網絡數據防御模型設計與研究

【摘要】 針對網絡防御入侵檢測的開發項目，對于源文件的使用通常會很多，有可能會達到幾十個甚至上百個，從而這就要利用到make工具來進行自動處理，能夠避免人工輸入gcc命令帶來的繁瑣工作。這個工具的工作內容是：對于特定幾個源文件的修改，如果數量不是很多，只要對這幾個源文件進行重新編譯即可；如果是針對某一個被修改的頭文件，對這一類型的頭文件的源文件全部都進行重新編譯。通過對這個工具的利用，使開發效率大大提高，有效的防止了重復編譯。

【關鍵詞】 網絡數據 模型 設計

在實際操作過程中，make工具并非只有這一個功能，對于編譯工作的維護，它也可以通過makefile這個文件來進行處理。但它必須依照一定的語法程序進行。如果我們需要對某一個源文件進行單獨的修改，會由于其他源文件的關聯性而造成所有關聯這個源文件的文件都要進行重新編譯。Makefile文件包含了多種編譯器，WindowsNT就是其中的一種，這種編譯器維護能夠進行信息的編譯。在常規的默認情況中，GNUmake工具運用的方式是按照特定的順序進行makefile的搜尋。

一、防御模型網絡防御式終端帶來的安全挑戰

目前的計算機遭到攻擊主要從個人計算機終端上發起的較多：黑客們利用系統漏洞攻擊并竊取超級管理員權限，我們使用TransactionScope.Required，也就是默認值：當已存在環境事務時，使用該環境事務，否則，創建新的事務。使用TranasctionScope方法實現DeleteObject方法：在DeleteObject方法中，調用new TransactionScope（）時，不存在環境事務，所有會創建新的事務。在DeleteConnections方法中，調用new TransactionScope（）時，如果該方法是由DeleteObject方法調用的，那么存在環境事務，在DeleteConnections中就不會創建新的事務了。如果DeleteConnections是由服務對象直接調用的，就不存在環境事務，DeleteConnections中調用new TransactionScope（）時，會創建新的事務。

使用TransactionScope，事務的提交和回滾也是由TransactionScope自動管理的。DeleteObject方法中，數據回寫成功后，事務會自動提交。如果DeleteConnections調用成功后發生異常， DeleteConnections中做的數據庫修改會進行回滾，保證數據的一致性。

實現中使用TransactionScope的缺點是：存在多次數據回寫，每一個db.SaveChanges都是一次數據回寫。所以DeleteObject存在兩次數據回寫。如果是調用關系更復雜的方法，將會有更多次的數據回寫。

二、現有防御模型終端訪問控制的方案研究

防御模型控制中媒體流的Mode可分為“Sendonly”，“Receiveonly”，“Send/Receive”，“Inactive”和“Loopback”幾種。接收/發送（Send/Receive）與媒體流的流向有關，其中，媒體流的流向是從防御模型控制的外部來進行確定。信號和事件均不受模式的影響。換句話說，這個黑盒子就起到了保護對象的作用。

若Reserve防御模型控制值為“False”，且Local描述符和Remote描述符存在，則MG為它們各選一個可選防御模型控制（組）。如果MG還沒有給選中的防御模型控制（組）預留資源，則為其預留資源。相反，如果之前Reserve防御模型控制值為“True”且MG已經為選中的防御模型控制（組）預留了資源，則消息交換之后應釋放先前預留的多余資源。處理完畢后，MG應向MGC發送Reply響應，響應中應給出Local描述符和（或）Remote描述符中被選中的防御模型控制（組）。如果MG沒有足夠的資源來支持任何指定的可選防御模型控制（組），則返回出錯響應510（“Insufficient Resource”）。

但是在系統的物理部件，比如硬盤、CPU、內存，這些都不是安全的域。即這里我們把防御模型控制系統比喻成一個物理上分開的分時系統，把硬盤和CPU分開，使它們之間通過不被信任的接口相連接，通過這個接口，一個惡意的用戶就可以訪問及篡改這臺計算機上的所有信息。

三、總結

防御模型控制系統的很重要的一個方面就是它的安全。從某種意義上說，安全是防御模型控制系統的最重要的一個方面。在分布環境下，很難確定你所要保護的域。比如在傳統的分時系統中，終端即代表著域，我們為了能夠進入系統，必須先登陸，提供登錄帳號及口令，這是我們的安全解決方案。

參 考 文 獻

[1] 李川. WCDMA網絡中的各種無線增強覆蓋技術[J]. 信息通信，2007.05：45-46

[2] 王軍選. 未來移動通信系統及其關鍵技術[J]. 通信技術，2009.42（10）：09-12

[3] 曹曦. 光纖射頻拉遠技術的應用研究[J]. 無線通信，2009.04：037-040

[4] 黃耿，郭鴻. BBU+RRU分布式基站組網模型探討[J]. 通信技術，2010.11（43）：129-133