近年來(lái)互聯(lián)網(wǎng)技術(shù)飛速發(fā)展,云計(jì)算的出現(xiàn)又把互聯(lián)網(wǎng)產(chǎn)業(yè)推向了一個(gè)新的高峰,與此同時(shí)云安全問(wèn)題也隨之產(chǎn)生。它改變了原有SOC平臺(tái)的運(yùn)行模式,為安全防護(hù)提供了一種新的框架,利用云計(jì)算中的海量數(shù)據(jù)存儲(chǔ)、分布式計(jì)算及虛擬化技術(shù)將安全廠商的服務(wù)器與眾多用戶聯(lián)系起來(lái),組成一個(gè)龐大的殺毒軟件,提供病毒數(shù)據(jù)收集、檢測(cè)、處理等服務(wù)。但當(dāng)前各安全廠商的產(chǎn)品大多是針對(duì)某一方面的安全,很少有一個(gè)平臺(tái)為客戶提供全面的安全能力保障,因此就需要一個(gè)管理平臺(tái)來(lái)對(duì)接眾多安全產(chǎn)品,提供較為完善的安全防護(hù)機(jī)制,針對(duì)這種情況,本文設(shè)計(jì)并實(shí)現(xiàn)了云安全產(chǎn)品管理平臺(tái)。論文的主要工作如下:本平臺(tái)基于B/S架構(gòu),實(shí)現(xiàn)了對(duì)用戶資產(chǎn)的管理,為管理員提供安全預(yù)警、事件分析、處理等服務(wù)。在實(shí)現(xiàn)過(guò)程中,使用數(shù)據(jù)庫(kù)集群和Haproxy等插件解決大流量數(shù)據(jù)入庫(kù)的問(wèn)題;利用CAS實(shí)現(xiàn)各安全產(chǎn)品間的單點(diǎn)登錄,對(duì)其進(jìn)行統(tǒng)一的用戶權(quán)限管理;通過(guò)ELK搭建分布式日志管理框架實(shí)現(xiàn)攻擊日志的集中管控;使用Dubbo進(jìn)行服務(wù)間的遠(yuǎn)程方法調(diào)用,最后利用java結(jié)合Spring MVC框架實(shí)現(xiàn)平臺(tái)業(yè)務(wù)功能。通過(guò)以上技術(shù)完成各安全產(chǎn)品的接入,打造提供完善防護(hù)機(jī)制的SOC平臺(tái)。在測(cè)試過(guò)程中,通過(guò)Coverity支持代碼規(guī)范性檢查,使用Test NG框架結(jié)合jenkins實(shí)現(xiàn)測(cè)試的自動(dòng)化。本平臺(tái)已經(jīng)上線,運(yùn)行良好,可以為用戶提供的較為完善安全保障,有效的攔截各類(lèi)型的攻擊,大大提高了客戶資產(chǎn)的安全系數(shù),具有較高的推廣價(jià)值。
【學(xué)位單位】：哈爾濱工業(yè)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2018
【中圖分類(lèi)】：TP311.52
【部分圖文】：

和監(jiān)聽(tīng)；2017 年又爆發(fā)了勒索病毒事件，種種情況國(guó)家需要對(duì)其做出積極回應(yīng)。從 2015 年開(kāi)始，政府完善法制建設(shè)，為網(wǎng)絡(luò)安全提供法律保障[28]，且國(guó)安全建設(shè)，習(xí)近平指出“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家的網(wǎng)絡(luò)威脅，國(guó)家的重視，也為市場(chǎng)提供了新的商周后，國(guó)外提供云安全防護(hù)的 Aporeto 公司宣布獲融資，國(guó)內(nèi)則有觀數(shù)科技等初創(chuàng)公司獲得了不同的 SOC 平臺(tái)起步較晚，比較具有代表性的有網(wǎng)神、啟明星辰的安全管理系統(tǒng)、東軟 NetEye 等。算流行以來(lái)，我國(guó)云產(chǎn)業(yè)也開(kāi)始迅猛發(fā)展。從最初安全性，到如今云安全市場(chǎng)百花齊放，進(jìn)入落地實(shí)年國(guó)內(nèi)云安全服務(wù)平臺(tái) TOP10 如圖 1-1 所示，根據(jù)公有云市場(chǎng)的 70%以上，且在云安全領(lǐng)域也處于領(lǐng) 2013 年，與其主要用戶服務(wù)相關(guān)，業(yè)務(wù)主要集中在國(guó)家網(wǎng)絡(luò)提供云安全服務(wù)與解決方案。

哈爾濱工業(yè)大學(xué)工程碩士學(xué)位論文2.2 需求分析2.2.1 系統(tǒng)功能性需求在當(dāng)前版本管理平臺(tái)分為普通用戶、平臺(tái)管理員兩種角色，不同的角色擁有不同的權(quán)限。管理員與普通用戶的功能模塊大致相似，不同的是管理員可以查看全部用戶的安全事件，但是除此之外不能進(jìn)行任何操作；普通用戶可以擁有事件處理功能。該平臺(tái)初步分為 5 個(gè)功能模塊，包括：安全總覽、安全防護(hù)、資源管理、運(yùn)營(yíng)管理、控制臺(tái)，圖 2-2、2-3 為系統(tǒng)用例圖：

圖 2-3 管理員用例圖下面對(duì)每個(gè)功能模塊進(jìn)行詳細(xì)的介紹：(1)安全總覽：對(duì)于具體租戶展現(xiàn)其付費(fèi)權(quán)限范圍內(nèi)整體的安全情況，所開(kāi)通安全實(shí)例的運(yùn)行狀態(tài)，包括狀態(tài)監(jiān)控和 dashboard(安全大屏)兩部分對(duì)管理員展示所有用戶的安全事件及每個(gè)用戶不同產(chǎn)品的配額及已開(kāi)通量，包括 dashboard 和資源概覽兩部分。1) 狀態(tài)監(jiān)控：以列表的形式展示當(dāng)前用戶及其子部門(mén)所開(kāi)通的全部安全實(shí)例，包括例名稱、ID、所屬區(qū)域、運(yùn)行狀態(tài)、版本號(hào)等信息，同時(shí)點(diǎn)擊實(shí)例 ID 會(huì)出該實(shí)例的配置詳情及所在服務(wù)器的運(yùn)行狀態(tài)。2) Dashboard：在用戶付費(fèi)權(quán)限內(nèi)展示當(dāng)日的攻擊數(shù)量，以及與昨日相比，安全事件量的上升或下降比例；以曲線圖和柱狀圖的形式展示近期(可以通過(guò)按鈕選一周內(nèi)或一月內(nèi))各類(lèi)攻擊的數(shù)量及受攻擊最多的服務(wù)器 IP；同時(shí)會(huì)展示最的安全事件，默認(rèn)為前 5 條，包括事件類(lèi)型、受攻擊 IP、事件描述等信息
【參考文獻(xiàn)】

相關(guān)期刊論文 前8條

1 汪海洋;凌永興;包麗紅;姚萌萌;;基于keepalived的高可用性應(yīng)用研究[J];電子技術(shù);2014年07期

2 陳建功;李曉東;;中國(guó)互聯(lián)網(wǎng)發(fā)展的歷史階段劃分[J];互聯(lián)網(wǎng)天地;2014年03期

3 馮揚(yáng);;云安全技術(shù)研究[J];電力信息與通信技術(shù);2014年01期

4 全上克;楊新鋒;;SOC分析研究[J];微型電腦應(yīng)用;2013年11期

5 蔣麗;張小蘭;徐飛彪;;國(guó)際網(wǎng)絡(luò)安全合作的困境與出路[J];現(xiàn)代國(guó)際關(guān)系;2013年09期

6 李偉偉;曹寶香;;基于云計(jì)算的安全管理平臺(tái)技術(shù)研究[J];電子技術(shù);2011年12期

7 肖瓏;張翠;鹿凱寧;;基于趨勢(shì)和瑞星云安全方法的改進(jìn)設(shè)計(jì)[J];中國(guó)教育網(wǎng)絡(luò);2011年Z1期

8 蔣國(guó)松;金徐偉;陳云志;高永梅;葉青青;;互聯(lián)網(wǎng)病毒新趨勢(shì)與防治策略研究[J];計(jì)算機(jī)時(shí)代;2011年03期

相關(guān)博士學(xué)位論文 前1條

1 王紅斌;Web服務(wù)器集群系統(tǒng)的自適應(yīng)負(fù)載均衡調(diào)度策略研究[D];吉林大學(xué);2013年

相關(guān)碩士學(xué)位論文 前6條

1 李新民;習(xí)近平網(wǎng)絡(luò)安全思想研究[D];貴州師范大學(xué);2017年

2 姚輝;云數(shù)據(jù)中心安全管理平臺(tái)設(shè)計(jì)及實(shí)現(xiàn)[D];中國(guó)科學(xué)院大學(xué)(工程管理與信息技術(shù)學(xué)院);2016年

3 嚴(yán)成武;支持分庫(kù)分表和讀寫(xiě)分離的ORM框架的設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2016年

4 張策;基于B/S結(jié)構(gòu)的安全管理平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)[D];北京工業(yè)大學(xué);2016年

5 張建軍;云安全管理平臺(tái)業(yè)務(wù)管理研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

6 李宗峰;基于特征碼分析的計(jì)算機(jī)惡意代碼防治技術(shù)研究[D];山東大學(xué);2010年

本文編號(hào)：2881240