發(fā)布時間：2017-03-13 21:40

  本文關鍵詞：云安全管理平臺業(yè)務管理研究與實現(xiàn)，由筆耕文化傳播整理發(fā)布。

《北京郵電大學》 2015年

云安全管理平臺業(yè)務管理研究與實現(xiàn)

張建軍  

【摘要】：科技的進步不僅為人們帶來了便利,但是也埋下了很多安全隱患。為識別與防范各式各樣的入侵攻擊手法,相關機構采取各種信息安全技術,包括防病毒、防火墻、身份認證權限管理系統(tǒng)、VPN甚至網絡存取控制等。傳統(tǒng)的基于數(shù)據(jù)庫技術和日志分析技術的安全管理平臺已經無法滿足目前企業(yè)對管理平臺的需求。風險評估技術、云計算技術、動態(tài)加密技術以及安全審計技術逐步應用于安全管理平臺。 本文主要針對云安全管理平臺業(yè)務管理及其相關技術進行研究,具體包括基于云計算技術的云安全管理平臺模型、基于角色的訪問控制模型、基于矩陣構造的風險評估算法模型以及平臺主要功能的設計與實現(xiàn)。本文的主要研究成果如下： (1)提出了云安全管理平臺風險評估模型,改進了風險評估算法。本文設計了一種與云安全管理平臺相適應的風險評估模型,改進了傳統(tǒng)的矩陣構造風險評估算法,可以讓平臺獲取有效的風險評估結果。 (2)提出了云安全管理平臺訪問控制模型。本文根據(jù)云安全管理平臺用戶特征,設計了三權分立的平臺訪問控制模型,將平臺用戶類型分為系統(tǒng)管理員、安全審計員和安全管理員,有效的實現(xiàn)了平臺的用戶管理,保障平臺的安全運行。 (3)設計并實現(xiàn)了云安全管理平臺業(yè)務管理的相關功能。本文給出了云安全管理平臺的總體架構模型,通過對云安全管理平臺業(yè)務管理架構的設計,從功能的子模塊角度詳細設計并實現(xiàn)了每一個功能,包括：權限、資產、風險、策略、級聯(lián)以及系統(tǒng)審計六個功能模塊。 (4)最后對平臺的實現(xiàn)進行了詳細的評測。本文給出了云安全管理平臺的評測目標以及評測環(huán)境,設計了平臺的網絡拓補圖,對平臺的主要功能模塊作了詳細的測試,并測試了平臺的性能,作了相關分析。 本文通過對云安全管理平臺總體模型、風險評估模型以及訪問控制模型的研究,結合實際項目研究并實現(xiàn)了云安全管理平臺業(yè)務管理的主要功能,對同類安全管理平臺有一定的參考意義。

【關鍵詞】：
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP309
【目錄】：

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前4條

1 趙鋒;趙首花;;一種實用可行的信息資產登記及風險評估方法研究[J];情報雜志;2009年11期

2 李斌;王聲遠;鮑旭華;沙海亮;;基于業(yè)務流程狀態(tài)分析的風險評估[J];清華大學學報(自然科學版);2009年S2期

3 王杰;;涉密信息系統(tǒng)中風險評估開展過程的研究[J];信息安全與通信保密;2009年08期

4 羅軍舟;金嘉暉;宋愛波;東方;;云計算:體系架構與關鍵技術[J];通信學報;2011年07期

中國博士學位論文全文數(shù)據(jù)庫 前1條

1 李凌;云計算服務中數(shù)據(jù)安全的若干問題研究[D];中國科學技術大學;2013年

【共引文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 高建良;;基于云計算的跨平臺系統(tǒng)研究[J];軟件導刊(教育技術);2012年03期

2 李正;吳灝;;遠程終端安全管理技術研究[J];計算機工程與設計;2010年21期

3 黃光芳;劉天平;;基于情境的網絡教學平臺構建及實踐[J];實驗室研究與探索;2011年08期

4 黃光芳;金義富;;自適應性高校新聞管理系統(tǒng)的設計與實現(xiàn)[J];實驗室研究與探索;2012年01期

5 杜永才;;基于云計算的農業(yè)高職教育信息平臺的建立和利用研究[J];宿州學院學報;2012年04期

6 趙英杰;李鵬輝;張升波;楊賀;朱繼鋒;;信息化建設中的信息安全風險評估[J];信息安全與通信保密;2011年04期

7 萬緒江;萬朔;班顯秀;袁健;;局域網中ARP攻擊檢測與防御方法[J];中國新通信;2009年23期

8 何朔;蔣海儉;祖立軍;;云計算在電子支付領域中的應用綜述[J];軟件產業(yè)與工程;2012年06期

9 張惠然;戴佳筑;李芝龍;沈小龍;;基于云計算平臺的醫(yī)療健康監(jiān)視系統(tǒng)[J];上海大學學報(自然科學版);2013年01期

10 祁潔;周洲;茅婷婷;薛姣;沈醉云;;大型調水調度運行管理系統(tǒng)數(shù)據(jù)中心框架設計[J];水利信息化;2013年01期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 侯紅霞;郭曙光;范九倫;;基于SSE-CMM的數(shù)據(jù)網風險評估方法研究[A];2008'中國信息技術與應用學術論壇論文集（一）[C];2008年

2 ;Typical Cloud Computing System Design[A];Information Technology and Computer Science—Proceedings of 2012 National Conference on Information Technology and Computer Science[C];2012年

3 俞庚申;趙巖;;一種基于風險管理的信息資產管理方法的研究[A];2012年電力通信管理暨智能電網通信技術論壇論文集[C];2013年

4 關亞東;;財經傳媒數(shù)據(jù)中心的發(fā)展趨勢[A];中國新聞技術工作者聯(lián)合會2013年學術年會、五屆五次理事會暨第六屆“王選新聞科學技術獎”和優(yōu)秀論文獎頒獎大會論文集（廣電篇）[C];2013年

5 LI Yongxiang;YAO Xifan;ZHANG Jie;LI Bin;;Cloud Manufacturing Service Composition Modeling and Formal Verification Based on Calculus for Orchestration of Web Service[A];第25屆中國控制與決策會議論文集[C];2013年

6 劉海光;潘毅;李立新;;基于云計算的智能電網經濟調度研究[A];2013年中國電機工程學會年會論文集[C];2013年

7 向科;;密碼心理學攻擊與防范分析[A];四川省通信學會2013年學術年會論文集[C];2013年

8 趙天然;劉陳榮;;基于云計算技術的企業(yè)門戶[A];2013電力行業(yè)信息化年會論文集[C];2013年

9 司煒;;IT支撐系統(tǒng)云計算資源池實現(xiàn)研究[A];2013年中國通信學會信息通信網絡技術委員會年會論文集[C];2013年

10 陳洋波;董溢;;流溪河模型云服務平臺設計與開發(fā)[A];中國水利學會2013學術年會論文集——S4水利信息化建設與管理[C];2013年

中國博士學位論文全文數(shù)據(jù)庫 前10條

1 李良;中國電子銀行風險評估研究[D];大連理工大學;2010年

2 陳洪富;HAZ-China地震災害損失評估系統(tǒng)設計及初步實現(xiàn)[D];中國地震局工程力學研究所;2012年

3 高志民;基于業(yè)務流程的信息安全風險度量方法研究[D];北京交通大學;2012年

4 陳亞睿;云計算環(huán)境下用戶行為認證與安全控制研究[D];北京科技大學;2012年

5 孫偉;林業(yè)資源信息云計算服務體系研究[D];中國林業(yè)科學研究院;2012年

6 唐蕾;電子銀行風險管理關鍵影響因素及其實證研究[D];武漢大學;2013年

7 馮振乾;云計算數(shù)據(jù)中心的網絡帶寬隔離技術研究[D];國防科學技術大學;2012年

8 姜春茂;基于移動P2P的分布式存儲和傳輸機制研究[D];哈爾濱工程大學;2013年

9 狄浩;虛擬網絡的高效和可靠映射算法研究[D];電子科技大學;2013年

10 韓海雯;MapReduce計算任務調度的資源配置優(yōu)化研究[D];華南理工大學;2013年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 范會川;軌道交通安全態(tài)勢感知研究[D];北京交通大學;2011年

2 湯美霞;醫(yī)院信息系統(tǒng)中單點登錄與授權管理系統(tǒng)的研究與開發(fā)[D];中南大學;2011年

3 周然;電信信息安全管理調度平臺[D];北京郵電大學;2010年

4 劉兆邦;軌道交通AFC遠程服務器管理系統(tǒng)的設計與實現(xiàn)[D];哈爾濱工業(yè)大學;2010年

5 王師墨;基于Java的WMI網絡管理系統(tǒng)的設計與實現(xiàn)[D];華中科技大學;2010年

6 賈雄;數(shù)值天氣預報云計算環(huán)境關鍵技術研究與實現(xiàn)[D];國防科學技術大學;2011年

7 竇玉丹;基于模糊復合期權的房地產項目信貸決策研究[D];大連理工大學;2011年

8 魏偉;移動網絡安全加固項目規(guī)劃與實施[D];山東大學;2011年

9 王奕;業(yè)務流程外包產品的項目化管理研究[D];南京郵電大學;2012年

10 郭怡;基于云計算平臺的電信業(yè)務支撐系統(tǒng)中資源提供策略的研究[D];南京郵電大學;2012年

【二級參考文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 李慧,劉東蘇;一個新的信息安全管理模型[J];情報理論與實踐;2005年01期

2 秦天保,方芳;基于BS7799構建企業(yè)信息安全管理體系[J];情報雜志;2004年02期

3 呂韓飛;王鈞;;信息安全策略實施困難的原因與對策[J];浙江海洋學院學報(自然科學版);2011年03期

4 張永錚;方濱興;遲悅;云曉春;;用于評估網絡信息系統(tǒng)的風險傳播模型[J];軟件學報;2007年01期

5 陳康;鄭緯民;;云計算:系統(tǒng)實例與研究現(xiàn)狀[J];軟件學報;2009年05期

6 馮登國;張敏;張妍;徐震;;云計算安全研究[J];軟件學報;2011年01期

7 王培國;范炯;;網絡信息系統(tǒng)安全風險分析與防范對策[J];通信與信息技術;2011年03期

8 韋潛;夏清國;;基于安全管理中心的關聯(lián)引擎技術的研究[J];計算機工程與設計;2007年13期

9 趙彬;王亞弟;徐寧;李立新;;網絡安全運營中心關鍵技術研究[J];計算機工程與設計;2009年09期

10 張紹潔;;淺談大型企業(yè)信息安全[J];天津職業(yè)院校聯(lián)合學報;2011年11期

中國碩士學位論文全文數(shù)據(jù)庫 前4條

1 李慧;信息安全管理體系研究[D];西安電子科技大學;2005年

2 陳思璐;一種分布式網絡安全管理平臺的設計與實現(xiàn)[D];北京郵電大學;2008年

3 張新方;基于身份密碼體制的研究[D];山東大學;2008年

4 劉海清;基于隨機掩碼的AES算法抗DPA攻擊硬件實現(xiàn)[D];國防科學技術大學;2008年

《中國學術期刊（光盤版）》電子雜志社有限公司
同方知網數(shù)字出版技術股份有限公司
地址：北京清華大學 84-48信箱 大眾知識服務
京ICP證040441號
互聯(lián)網出版許可證 新出網證（京）字008號
出版物經營許可證 新出發(fā)京批字第直0595號

訂購熱線：400-819-9993 010-62982499
服務熱線：010-62985026 010-62791813
在線咨詢：
傳真：010-62780361
京公網安備11010802020475號

  本文關鍵詞：云安全管理平臺業(yè)務管理研究與實現(xiàn)，，由筆耕文化傳播整理發(fā)布。

本文編號：250747