在當(dāng)前分布式計算機(jī)系統(tǒng)中，安全防范系統(tǒng)存在著協(xié)同防范能力不足、復(fù)用性不強(qiáng)及實體動態(tài)控制較差等缺點。為了解決這些問題，本文采用安全防范技術(shù)、軟件協(xié)同技術(shù)和關(guān)注點分離的思想，給出了一個應(yīng)用于分布式系統(tǒng)的安全防范功能與系統(tǒng)功能分離的協(xié)同防范模型。文章描述了模型中各組成部分的功能、特點和解決問題的具體方法。
計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展和普及，給生活帶來了巨大的便利，同時具有破壞性的網(wǎng)絡(luò)行為
如黑客、病毒和非法入侵等已經(jīng)成為急需解決的重要問題。隨著攻擊技術(shù)的不斷進(jìn)步，攻擊手段不斷變化，攻擊的形式由單點攻擊向分布式協(xié)同攻擊轉(zhuǎn)變，利用分布在系統(tǒng)不同位置的應(yīng)用實體通過消息協(xié)同對系統(tǒng)進(jìn)行攻擊成為了新的攻擊發(fā)展趨勢[1]。
在分布式環(huán)境下，應(yīng)用系統(tǒng)具有很強(qiáng)的動態(tài)性和開放性，應(yīng)用系統(tǒng)實體可以動態(tài)的進(jìn)入
系統(tǒng)或離開系統(tǒng)，在行使防范功能的同時，如何有效地控制這種動態(tài)性也是當(dāng)前防范模型的一個重要要求[2]。當(dāng)前的安全系統(tǒng)，如防火墻、入侵檢測系統(tǒng)、殺毒軟件等都不能很好地解決這類系統(tǒng)遇到的問題，它們都存在著攻擊防范的單點失效、協(xié)同防范能力不足、復(fù)用性不強(qiáng)和不能有效控制實體動態(tài)性等缺點。
針對上述問題，本文利用軟件的協(xié)同技術(shù)，通過協(xié)同模型來解決當(dāng)前安全工具和防范模
型在分布式開放環(huán)境下，對通過消息進(jìn)行通訊的分布式應(yīng)用系統(tǒng)防范能力差的問題。