文档介绍：上海交通大学
硕士学位论文
基于CIM的安全预警系统的建模和实现
姓名:孙翎
申请学位级别:硕士
专业:通信与信息系统
指导教师:何德全
20090106
上海交通大学硕士学位论文摘要

基于 CIM 的安全预警系统的建模和实现

摘要

随着信息安全问题受到越来越多的关注,安全管理工具也得到广
泛应用。针对信息系统中的安全脆弱点不断被发现并为恶意攻击所利
用的问题,利用主动进行安全检测的预警系统,事先发现潜在的系统
安全脆弱点以及相应的安全威胁和风险,并提前进行防范,这是一项
理想的应对措施。
公共信息模型(CIM),是由分布式管理任务组(DMTF)制定的一
项标准,这一标准提供了一个公共概念框架来划分和定义网络和计算
机环境中的不同部分,并且描述这些部分之间的相互作用关系。CIM
概念性模型与具体技术实现无关,可以适用于描述管理信息的所有领
域。其最大的特点就是采用统一的模型和协议去管理设备和事件,使
得遵循相同的标准模型生产通用性更强的系统管理软件成为可能。
利用公共信息模型(CIM)对系统状态、攻击策略等对象进行建
模,从关联关系和状态变化事件中发现安全隐患,实现对系统中潜在
的安全威胁的预警,本文研究了这样一种基于CIM 模型的安全预警系
统的设计和建模。
同时, WBEM 是一项基于公共信息模型的 DMTF 标准,而
OpenPegasus 是 WBEM 标准的一项成熟的开源软件实现。在对安全预
警系统完成建模的基础上,本文详细阐述了一种基于OpenPegasus 的
安全预警系统的实现方案,描述了其体系结构,工作原理以及实现细
I
上海交通大学硕士学位论文摘要
节。

关键词公共信息模型(CIM),系统安全,建模,WBEM,OpenPegasus
II
上海交通大学硕士学位论文 ABSTRACT

MODELING AND IMPLEMENTATION OF
SECURITY ALARM SYSTEM BASED ON CIM

ABSTRACT

Security management tools have been widely used these days in
accordance with the increasing importance of information security. To
address the problem that system vulnerabilities are taken advantage of to
perform certain attacks, use a security alarm system, which checks
security status initiatively and discovers the hidden vulnerabilities and
threats in the system, and thus take action to avoid attacks in advance,
would be an ideal security policy.
Common Information Model (CIM), a standard developed by
Distributed Management Task Force (DMTF), provides mon
concept framework to classify and define different areas puter and
network environment, and describes the interrelationship of these areas.
CIM is independent of specific technology of implementation, so it
applies to almost all kinds of management description. The most
impressive characteristic of CIM is the unified model and protocol used
in system and event management, which makes it possible to develop
more universal management software based on the standard.
III