信息安全測(cè)評(píng)分布式數(shù)據(jù)同步和版本控制算法研究和實(shí)現(xiàn).pdf

1、在信息安全等級(jí)保護(hù)現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程中，會(huì)在不同測(cè)評(píng)人員手上產(chǎn)生大量的現(xiàn)場(chǎng)測(cè)評(píng)數(shù)據(jù)。在現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程和測(cè)評(píng)報(bào)告撰寫過(guò)程中，測(cè)評(píng)數(shù)據(jù)會(huì)被不同人員進(jìn)行反復(fù)多次地更改，出現(xiàn)不同版本的現(xiàn)象。對(duì)于這些現(xiàn)場(chǎng)測(cè)評(píng)記錄的數(shù)據(jù)，需要通過(guò)一種數(shù)據(jù)同步系統(tǒng)進(jìn)行統(tǒng)一的管理，并進(jìn)行版本控制，以便測(cè)評(píng)人員能夠及時(shí)地獲得來(lái)自其他測(cè)評(píng)人員的最新版本測(cè)評(píng)記錄，從而實(shí)現(xiàn)測(cè)評(píng)人員之間的協(xié)同辦公，提高工作效率。
　　傳統(tǒng)的信息管理系統(tǒng)常常采用B/S架構(gòu)實(shí)現(xiàn)。該架構(gòu)依賴于一個(gè)能夠

2、對(duì)所有數(shù)據(jù)信息進(jìn)行存儲(chǔ)、查詢和修改的中心服務(wù)器，并要求客戶端實(shí)時(shí)與服務(wù)器保持通信。而對(duì)于信息安全測(cè)評(píng)現(xiàn)場(chǎng)的環(huán)境而言，被測(cè)單位因?yàn)榘踩苤拼胧?，禁止未授?quán)設(shè)備通過(guò)企業(yè)網(wǎng)絡(luò)進(jìn)行聯(lián)網(wǎng)通信。此外由于被測(cè)單位辦公地點(diǎn)尺度的問(wèn)題，自建無(wú)線網(wǎng)絡(luò)也難以達(dá)到客戶端實(shí)時(shí)在線的需求。
　　在此背景下，本文提出一種適合于信息安全測(cè)評(píng)現(xiàn)場(chǎng)測(cè)評(píng)階段的分布式數(shù)據(jù)同步和版本控制算法。該算法參考現(xiàn)有版本控制系統(tǒng)Mercurial和Subversion，使用有向無(wú)環(huán)

3、圖中的根樹為模型，采用版本和分支對(duì)數(shù)據(jù)進(jìn)行管理，定義了本地提交、遠(yuǎn)程提交、版本檢出、分支切換等操作命令。該算法使用在客戶端的本地庫(kù)進(jìn)行數(shù)據(jù)存儲(chǔ)和版本控制，現(xiàn)場(chǎng)測(cè)評(píng)階段完成之后，在網(wǎng)絡(luò)狀況良好的環(huán)境中進(jìn)行同步，將各個(gè)節(jié)點(diǎn)將數(shù)據(jù)匯總至遠(yuǎn)程庫(kù)然后再下發(fā)到每一個(gè)客戶端，能夠較好地解決現(xiàn)場(chǎng)測(cè)評(píng)環(huán)境中無(wú)法進(jìn)行數(shù)據(jù)同步的問(wèn)題。該算法改變傳統(tǒng)信息管理系統(tǒng)圍繞中心數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)管理的B/S架構(gòu)，使得各個(gè)節(jié)點(diǎn)可以獨(dú)立分布式地工作。
　　本文所提出的數(shù)

4、據(jù)同步和版本控制算法使得測(cè)評(píng)人員之間能夠知道數(shù)據(jù)的版本，并且由于存在了版本控制，在發(fā)現(xiàn)數(shù)據(jù)出現(xiàn)較大差錯(cuò)的時(shí)候還可以進(jìn)行版本的回退操作。同時(shí)，每一次對(duì)數(shù)據(jù)的修改都會(huì)被版本控制系統(tǒng)記錄，使得系統(tǒng)具備了安全審計(jì)功能。本文提出的算法，已實(shí)現(xiàn)具備信息安全測(cè)評(píng)相關(guān)數(shù)據(jù)收集和同步的原型，在測(cè)試和真實(shí)測(cè)評(píng)數(shù)據(jù)模擬中，取得較好的效果，提高了團(tuán)隊(duì)協(xié)同工作時(shí)的工作效率。
　　本文提出的數(shù)據(jù)同步和版本控制算法，不僅可以在信息安全現(xiàn)場(chǎng)測(cè)評(píng)的測(cè)評(píng)數(shù)據(jù)中使用，