聚合型網(wǎng)絡通信系統(tǒng)研究級方案設想

司嶺鳳,馬　浩,李　璨

（國網(wǎng)河南省電力公司鄭州供電公司,鄭州 450052 ）

聚合型網(wǎng)絡通信系統(tǒng)研究級方案設想

司嶺鳳,馬浩,李璨

（國網(wǎng)河南省電力公司鄭州供電公司,鄭州 450052 ）

Web2.0環(huán)境下，打破各個站點之間封閉、隔離的狀態(tài)，實現(xiàn)信息的共享，既是網(wǎng)絡媒體的發(fā)展趨勢，更是網(wǎng)民的客觀需求。部分網(wǎng)絡運營商也開始了這方面的研究活動，然而當前所普遍使用的服務器代理端、動態(tài)創(chuàng)建腳本、段標識通信、Flash技術四種傳統(tǒng)通信方案都或多或少地存在著效率低下、傳輸質量不高以及安全性不夠的問題?；诖耍恼乱钥缥谋就ㄐ偶夹g為基礎，建構起一套基于網(wǎng)站信息共享的聚合型網(wǎng)絡通信系統(tǒng)，由此提高站點間信息聚合的效率、質量和安全度，為網(wǎng)民提供更加便捷的信息聚合服務。

網(wǎng)絡信息共享;聚合型;通信系統(tǒng)

1　聚合型跨域通信方案設想

本文所設計的聚合型跨域通信方案體系首先將不同源的網(wǎng)址或者是站點視為一個個獨立的信任域，并封裝為可以交互訪問、交互傳播的內部組件，隨后再利用HTML5新添的跨文檔通信技術來實現(xiàn)各個組件之間的具體通信活動，由此真正滿足便捷、高效、安全的跨域信息訪問需求。具體來說，以HTML為基礎所建立起來的最新版本HTML5另外增加了一項跨文檔通信機制或者是跨文檔通信技術，由此實現(xiàn)不同站點之間的跨域信息訪問需求。它主要是在信息需求發(fā)送端的內嵌框架或者是具體的窗口中調用PostMessage方法，而信息需求接收端則設置一個事件處理函數(shù)來接收發(fā)送過來的信息需求信號，從而實現(xiàn)不同站點之間的信息互動對接。其具體步驟為：首先在希望發(fā)送消息的iframe或者是window中調用PostMessage方法，來發(fā)送data、origin、source三種屬性的元數(shù)據(jù)需求消息；其次是指定消息發(fā)送對象或者是消息來源；最后再在接受元數(shù)據(jù)需求消息的窗口之中，為消息事件添加一個相應的事件偵聽器，便于其元數(shù)據(jù)提取和返回活動，保證其聚合數(shù)據(jù)的精確性，滿足擁有預取的信息聚合需求。

2　聚合型網(wǎng)絡通信系統(tǒng)的安全設計

眾所周知，Web頁面主要包括JavaScript腳本和靜態(tài)文檔內容兩項元素。其中，JavaScript腳本或者是來自于第三方頁面，或者是存在于原文檔，基本上具有相同的權限；而靜態(tài)文檔則是由文檔對象模型DOM進行表示。在已有的文獻資料的基礎上，文章將通過封裝對象view機制來進一步封裝細粒度對象共享，從而避免訪問權限被進一步提升，由此降低其遭致惡意攻擊的潛在風險。當JavaScript腳本存在于原文檔的情況下，其共享全局變量和一個DOM，可能訪問同一域下的該文檔，也可能訪問其它文檔中的相關對象，但卻無法訪問其它域中的文檔。諸如服務器腳本重寫工具、瀏覽器框架工具等可信任機制在此過程中承擔著封裝腳本的功能，以保持腳本間的相互獨立。首先，在同源策略下，如果信息聚合程序要在聚合主頁面嵌入第三方頁面應用程序，而瀏覽器則在兩者之間無法提供有效的隔離保護，因此，系統(tǒng)設計者需要在嵌入第三方頁面應用程序之前，采用服務器腳本重寫工具來自動認證并修改第三方程序，由此實現(xiàn)信息聚合主頁面與第三方頁面應用程序之間的隔離。其次，系統(tǒng)內的可信任平臺能夠對各個組件進行重復封裝，由此來有效地控制JavaScript語言自身的攻擊行為，而封裝器wrapper安全機制則能夠有效地解決非完整策略攻擊、非完全仲裁攻擊、非信任參數(shù)回調攻擊以及參數(shù)類型偽造攻擊行為等等，在很大程度上解決了跨域通信系統(tǒng)可能存在的一系列安全隱患問題。

3　聚合型網(wǎng)絡通信系統(tǒng)測試

文章采用多個參數(shù)集來衡量組件數(shù)量以及輪詢時間間隔對于數(shù)據(jù)吞吐率的作用效果。組件數(shù)量從1至32逐漸增加，而輪詢時間間隔則取10ms、20ms、40ms、80ms等等。從最終的測試結果來看，信息聚合應用系統(tǒng)最初在向各個組件傳輸諸如4KB、8KB等小數(shù)據(jù)量的時候，所需要的時間非常短，然而當數(shù)據(jù)量增加至1MB時，所花費的時間則開始大幅度增加。這充分說明隨著組件數(shù)量的不斷增加，基于網(wǎng)站信息共享的聚合型網(wǎng)絡通信系統(tǒng)的吞吐率也在不斷增大，而且是組件數(shù)量越大，系統(tǒng)吞吐率增大的幅度卻越小。為了評估該系統(tǒng)的事件發(fā)生率，文章采用小型事件的標準負載15字符作為系統(tǒng)測試事件的負載量，由此進行具體的測試活動。從測試結果來看，各個瀏覽器的事件發(fā)生率存在明顯的差異，但卻呈現(xiàn)出相似的發(fā)展規(guī)律，也即是伴隨著組件數(shù)量的增加以及輪詢時間間隔的不斷擴大，各個瀏覽器運行過程中的事件發(fā)生率也呈現(xiàn)出不斷上升的趨勢。該系統(tǒng)隨著裝載的組件數(shù)量的不斷增加，組件裝載延遲的時間呈現(xiàn)出不斷下降、不斷降低的趨勢，尤其是Safari瀏覽器置入有瀏覽器緩存，從而使組件裝載延遲時間非常短，使整個系統(tǒng)表現(xiàn)出較高的組件裝載效率和裝載質量，大大縮短了網(wǎng)民在特定站點的信息聚合時間。除此之外，將文章所設計的基于網(wǎng)站信息共享的聚合型網(wǎng)絡通信系統(tǒng)與FIM系統(tǒng)在IE8.0、Safari4.0.5、Firefox3.6.3、GoogleChrome6.0.401.1、Opera10.54等瀏覽器下分別進行測試發(fā)現(xiàn)，該系統(tǒng)的組件裝載時間明顯低于FIM系統(tǒng)的組件裝載時間，由此也表現(xiàn)出明顯的系統(tǒng)運行效率優(yōu)勢。

4　結束語

文章所設計出的基于網(wǎng)站信息共享的聚合型網(wǎng)絡通信系統(tǒng)在數(shù)據(jù)吞吐率、事件發(fā)生率方面有了很大的提升，而組件裝載延遲卻隨著組件數(shù)量的不斷增加而逐漸減少，對象共享下的JS執(zhí)行事件開銷也非常有限，尤其是所采用的可信平臺和遞歸封裝的方式，建構起雙重輸入與雙重輸出封裝，由此大大提高系統(tǒng)的安全性，使文章所設計的安全跨域通信系統(tǒng)具有良好的實際應用價值。

[1]高波.網(wǎng)絡時代的資源共享[M].北京:北京圖書館出版社,2013(01).

[2]李蔚澤.企業(yè)信息平臺實戰(zhàn)徹底攻略[M].北京:清華大學出版社,2008(11).

[3]劉效武.基于多源融合的網(wǎng)絡安全態(tài)勢感知模型[J].解放軍理工大學學報,2012(04).

10.16640/j.cnki.37-1222/t.2016.21.134

司嶺鳳,女,河南新密人,碩士,工程師,網(wǎng)絡系統(tǒng)維護員,研究方向:網(wǎng)絡工程。