基于人工免疫和云安全的SOA安全策略-软件工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的 地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示谢意。 签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和 磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存、汇编学位论文。 （必威体育官网网址的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘 要 摘 要 SOA (Service Oriented Architecture，面向服务的架构)是一种先进的软件 系统架构方法。但是，SOA安全性脆弱的问题已经成为困扰其发展的重大难题。本 文从架构上深度剖析了SOA存在安全问题的主要原因；提出了从系统架构内部增加 其安全性的策略；以及采用新技术与深度防御相结合的新策略，为解决SOA安全性 难题开辟了一个新模式。 本文还利用人工免疫系统（Artificial Immune System, AIS）的原理、规则 与机制来实现SOA架构对复杂多变的入侵行为的检测与智能防御。先将人工免疫技 术用于入侵检测等方面，再利用其获得的病毒库和入侵信息，生成可共享的防御 性知识库，最终逐步建立起整个系统基于人工免疫技术的智能化防御体系。 云安全（Cloud Security）是防病毒和防入侵等安全领域一个新的发展方向。 本文将云安全技术逐步应用于增强SOA的安全性上。先将云安全用在加强系统对付 外来黑客入侵和对付外部病毒的攻击上，再逐渐扩展到深度防御体系之中。 本文最后将人工免疫、云安全、深度智能化防御等新技术同时引入SOA架构的 安全策略中。提出了将外部云安全防护+人工免疫安全模块+SOA业务组件本身的安 全体系（例如：认证、加密、审计、深度防御等）三者有机地结合起来，形成一 个基于人工免疫和云安全的、智能化深度防御的、多元化的SOA新安全策略。 关键词：面向服务架构 SOA安全性 人工免疫 云安全 智能化安全策略 I ABSTRACT ABSTRACT Service Oriented Architecture (SOA) is an advanced software architectural style. However the fragility of its security has become a serious blocker for its development. The article is not limited to the general analysis of its security, but analyzes the main causes which lead to its security issues from the architectural point of view; Propose the strategy to reinforce the security from inside of architecture; And propose a new security strategy which takes advantage of new techniques and the defense in depth, create a new pattern to solve the security issues for SOA. This article takes advantage of Artificial Immune System (AIS) theory, rules and mechanism to implement the detection and intelligentized defense to the complicated and changeable intrusion actions for the architecture of SOA. Firstly apply AIS to intrusion detection, then make use of the threat signatures and intrusion information acquired to generate the defensive knowl