在當前分布式計算機系統(tǒng)中，安全防范系統(tǒng)存在著協(xié)同防范能力不足、復用性不強及實體動態(tài)控制較差等缺點。為了解決這些問題，本文采用安全防范技術、軟件協(xié)同技術和關注點分離的思想，給出了一個應用于分布式系統(tǒng)的安全防范功能與系統(tǒng)功能分離的協(xié)同防范模型。文章描述了模型中各組成部分的功能、特點和解決問題的具體方法。
計算機網(wǎng)絡的迅速發(fā)展和普及，給生活帶來了巨大的便利，同時具有破壞性的網(wǎng)絡行為
如黑客、病毒和非法入侵等已經(jīng)成為急需解決的重要問題。隨著攻擊技術的不斷進步，攻擊手段不斷變化，攻擊的形式由單點攻擊向分布式協(xié)同攻擊轉變，利用分布在系統(tǒng)不同位置的應用實體通過消息協(xié)同對系統(tǒng)進行攻擊成為了新的攻擊發(fā)展趨勢[1]。
在分布式環(huán)境下，應用系統(tǒng)具有很強的動態(tài)性和開放性，應用系統(tǒng)實體可以動態(tài)的進入
系統(tǒng)或離開系統(tǒng)，在行使防范功能的同時，如何有效地控制這種動態(tài)性也是當前防范模型的一個重要要求[2]。當前的安全系統(tǒng)，如防火墻、入侵檢測系統(tǒng)、殺毒軟件等都不能很好地解決這類系統(tǒng)遇到的問題，它們都存在著攻擊防范的單點失效、協(xié)同防范能力不足、復用性不強和不能有效控制實體動態(tài)性等缺點。
針對上述問題，本文利用軟件的協(xié)同技術，通過協(xié)同模型來解決當前安全工具和防范模
型在分布式開放環(huán)境下，對通過消息進行通訊的分布式應用系統(tǒng)防范能力差的問題。