本文關鍵詞：云計算平臺異常行為檢測系統(tǒng)的設計與實現(xiàn)

  更多相關文章： 云計算 異常行為檢測 事件管理 地址解析協(xié)議異常偵測 云安全

【摘要】：針對傳統(tǒng)網(wǎng)絡安全設備對云計算平臺中虛擬機內(nèi)部發(fā)生的蠕蟲病毒、地址解析協(xié)議(ARP)廣播攻擊等異常行為失效的問題,設計了基于VMware的云計算平臺下異常行為檢測技術架構,提出了云計算下有特征碼的蠕蟲病毒異常行為檢測,和基于突變理論的無特征碼的異常行為檢測,并針對兩種異常行為提出了"偵測—隔離—治愈—恢復"智能處理云安全機制。系統(tǒng)融合云計算下異常行為檢測,云計算下事件與防衛(wèi)管理,和云計算下ARP廣播檢測三種功能于一體。實驗結果表明,系統(tǒng)能實時提供云計算環(huán)境下異常行為的采集及分析,每隔5秒自動刷新實時流量資料,且吞吐量可達到640 Gb的處理能力,能夠將被保護鏈路中異常流量所占用帶寬降至總擁有帶寬的5%以下,解決了云計算下的異常行為檢測和防護問題。
【作者單位】： 上海海事大學交通運輸學院;上海海事大學信息工程學院;上海紐盾科技有限公司研發(fā)部;
【關鍵詞】： 云計算 異常行為檢測 事件管理 地址解析協(xié)議異常偵測 云安全
【基金】：上海市教育委員會科研創(chuàng)新項目(11YS142) 2014年上海市科技型中小企業(yè)技術創(chuàng)新基金資助項目(1401H164800) 2012年上海海事大學�；鹳Y助項目(20120080)
【分類號】：TP393.08
【正文快照】： 0引言云計算因其虛擬化的特性,能夠將計算機資源,邏輯抽象成資源池,實現(xiàn)資源共享、彈性分配、按需服務等功能[1-2]。企業(yè)用戶通過將自身服務架設在云計算平臺,顯著降低維護成本;個人用戶通過將自身數(shù)據(jù)和計算放在云端,降低了自身存在的存儲和計算機性能有限帶來的諸多約束。由

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前5條

1 朱暉;李偉華;史豪斌;;基于節(jié)點行為的主動P2P蠕蟲檢測[J];計算機工程與應用;2013年07期

2 邵國林;陳興蜀;尹學淵;張峰偉;;基于OpenFlow的虛擬機流量檢測系統(tǒng)的設計與實現(xiàn)[J];計算機應用;2014年04期

3 馮登國;張敏;張妍;徐震;;云計算安全研究[J];軟件學報;2011年01期

4 辛毅;方濱興;賀龍濤;云曉春;李志東;;基于通信特征分析的蠕蟲檢測和特征提取方法的研究[J];通信學報;2007年12期

5 項國富;金海;鄒德清;陳學廣;;基于虛擬化的安全監(jiān)控[J];軟件學報;2012年08期

【共引文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 郭辰;;如何化解云計算的潛在風險[J];信息安全與技術;2012年03期

2 范偉;;云計算及其安全問題探討[J];保密科學技術;2011年10期

3 寧芝;方正;;涉密信息系統(tǒng)虛擬化安全初探[J];保密科學技術;2012年02期

4 盧民;;基于云計算的數(shù)字博物館信息化建設研究[J];博物館研究;2012年01期

5 王中;;云存儲在網(wǎng)絡視頻監(jiān)控中的價值[J];太原城市職業(yè)技術學院學報;2012年01期

6 楊正校;楊陽;;基于云計算的產(chǎn)教平臺開發(fā)與研究[J];常州信息職業(yè)技術學院學報;2012年01期

7 李瑋;;云計算安全問題研究與探討[J];電信工程技術與標準化;2012年04期

8 王琴;王寶俊;;基于云計算的虛擬多媒體教室的研究與架構[J];電化教育研究;2012年01期

9 耿燕;;云端數(shù)據(jù)庫安全問題分析[J];電腦編程技巧與維護;2012年08期

10 胡亨伍;張俊蘭;李敏;;解剖學的數(shù)字化實驗教學平臺的構建探索[J];電腦與信息技術;2012年03期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 陳景君;;基于可信計算的云計算基礎設施安全集成方案[A];天津市電視技術研究會2012年年會論文集[C];2012年

2 張大軍;李運發(fā);鄭周;;云計算中數(shù)據(jù)資源的安全共享機制[A];第27次全國計算機安全學術交流會論文集[C];2012年

3 段翼真;王曉程;劉忠;;云計算安全:概念、現(xiàn)狀與關鍵技術[A];第27次全國計算機安全學術交流會論文集[C];2012年

4 鐘睿明;劉川意;方濱興;項菲;;一種成本相關的云提供商高可靠性保證算法[A];第27次全國計算機安全學術交流會論文集[C];2012年

5 周澤巖;馬超群;付衛(wèi)霖;張彥;;鐵路客票系統(tǒng)云計算模式及其安全策略的研究[A];第八屆中國智能交通年會優(yōu)秀論文集——軌道交通[C];2013年

6 張瑋;牛正浩;史慧玲;孫萌;唐紹炬;;多目標優(yōu)化的云計算虛擬集群動態(tài)調整方法[A];山東計算機學會2013學術年會論文集[C];2013年

7 孫英華;郭振波;吳哲輝;杜樂樂;;基于混合云市場的計算資源交易模型的研究[A];山東計算機學會2013學術年會論文集[C];2013年

8 宋國峰;梁昌勇;;一種基于用戶行為信任的云安全訪問控制模型[A];第十五屆中國管理科學學術年會論文集（下）[C];2013年

9 潘送軍;周沿東;;淺談開發(fā)測試資源池的建設及應用[A];電力行業(yè)信息化優(yōu)秀論文集2013[C];2013年

10 劉宴鋒;;云計算在鋁電解控制系統(tǒng)中的應用[A];全國冶金自動化信息網(wǎng)2014年會論文集[C];2014年

中國博士學位論文全文數(shù)據(jù)庫 前10條

1 賀偉凇;骨干網(wǎng)絡流量異常行為感知方法研究[D];電子科技大學;2011年

2 朱智強;混合云服務安全若干理論與關鍵技術研究[D];武漢大學;2011年

3 肖楓濤;基于網(wǎng)絡行為的蠕蟲檢測關鍵技術研究[D];國防科學技術大學;2009年

4 陳亞睿;云計算環(huán)境下用戶行為認證與安全控制研究[D];北京科技大學;2012年

5 張坤;面向多租戶應用的云數(shù)據(jù)隱私保護機制研究[D];山東大學;2012年

6 賈哲;分布式環(huán)境中信息挖掘與隱私保護相關技術研究[D];北京郵電大學;2012年

7 盧華瑋;面向可信計算的分布式故障檢測系統(tǒng)研究[D];重慶大學;2012年

8 胡文軍;關于模式識別中大樣本分類技術的幾個關鍵問題研究[D];江南大學;2012年

9 任國珍;支持多租戶數(shù)據(jù)隱私保護的數(shù)據(jù)加密機制研究[D];山東大學;2012年

10 陳嘉勇;基于隱寫術的隱蔽保密通信理論與方法研究[D];解放軍信息工程大學;2012年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 馬文麗;可信云平臺的遠程證明[D];太原理工大學;2011年

2 朱峰;可信服務器的設計與實現(xiàn)[D];北京交通大學;2011年

3 曹鳳艷;基于文件過濾驅動的文件監(jiān)控系統(tǒng)研究與實現(xiàn)[D];南京信息工程大學;2011年

4 王舒榕;基于云計算平臺的安全性及信任模型研究[D];南京郵電大學;2011年

5 李陽;網(wǎng)絡安全事件關聯(lián)規(guī)則自動生成技術的研究與實現(xiàn)[D];國防科學技術大學;2010年

6 湯維;基于組合公鑰密碼體制的云安全研究[D];華中科技大學;2011年

7 柳妃妃;云計算環(huán)境下可證明數(shù)據(jù)持有技術研究[D];上海交通大學;2011年

8 陸宏亮;移動云環(huán)境下基于終端上下文信息的數(shù)據(jù)保護研究[D];國防科學技術大學;2011年

9 宋筱寧;面向電信的云計算平臺安全關鍵技術研究[D];南京郵電大學;2012年

10 劉飛;基于云計算的分布式存儲系統(tǒng)的研究和應用[D];西安工業(yè)大學;2012年

【二級參考文獻】

中國期刊全文數(shù)據(jù)庫 前8條

1 楊宏宇;朱丹;謝豐;謝麗霞;;入侵異常檢測研究綜述[J];電子科技大學學報;2009年05期

2 楊震宇;鄧曉衡;;操作系統(tǒng)日志的行為挖掘與模式識別[J];電腦與信息技術;2010年01期

3 石文昌 ,孫玉芳 ,梁洪亮;經(jīng)典BLP安全公理的一種適應性標記實施方法及其正確性[J];計算機研究與發(fā)展;2001年11期

4 吳佳民;彭新光;高丹;;基于Xen虛擬機的系統(tǒng)日志安全研究[J];計算機應用與軟件;2010年04期

5 ;Proactive worm propagation modeling and analysis in unstructured peer-to-peer networks[J];Journal of Zhejiang University-Science C(Computer & Electronics);2010年02期

6 石文昌,孫玉芳;多級安全性政策的歷史敏感性[J];軟件學報;2003年01期

7 王平;方濱興;云曉春;彭大偉;;基于用戶習慣的蠕蟲的早期發(fā)現(xiàn)[J];通信學報;2006年02期

8 左青云;陳鳴;趙廣松;邢長友;張國敏;蔣培成;;基于OpenFlow的SDN技術研究[J];軟件學報;2013年05期

中國博士學位論文全文數(shù)據(jù)庫 前1條

1 張冶江;主動P2P蠕蟲的檢測與防御技術研究[D];華中科技大學;2009年

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前3條

1 黃光球;胡曉婷;劉通;;基于突變理論的網(wǎng)絡異常行為分析方法[J];微電子學與計算機;2006年07期

2 荊濤;李俊;;基于相異度分析的網(wǎng)絡通信異常行為識別方法[J];微電子學與計算機;2014年06期

3 ;[J];;年期

中國碩士學位論文全文數(shù)據(jù)庫 前1條

1 馬延鵬;企業(yè)級網(wǎng)絡異常行為檢測技術的研究[D];國防科學技術大學;2008年

，

本文編號：895624