基于CASB的云應(yīng)用參數(shù)識別與加密系統(tǒng)
發(fā)布時間:2021-02-14 21:04
云計算的發(fā)展使企業(yè)可以快速創(chuàng)建自己的網(wǎng)絡(luò)服務(wù),包括企業(yè)網(wǎng)站、數(shù)據(jù)存儲等,但是企業(yè)數(shù)據(jù)也因云服務(wù)提供商誠信問題和云環(huán)境安全等問題而面臨被非法獲取的風(fēng)險。企業(yè)業(yè)務(wù)在向云環(huán)境遷移時,數(shù)據(jù)的安全是企業(yè)、云服務(wù)提供商都需要考慮的問題。論文首先對云訪問安全代理技術(shù)概念進行研究,設(shè)計并實現(xiàn)了該技術(shù)的原型系統(tǒng)。該云訪問安全代理系統(tǒng)分為云應(yīng)用代理模塊、代理系統(tǒng)認(rèn)證模塊、系統(tǒng)管理模塊和數(shù)據(jù)加密模塊,分別為企業(yè)提供云應(yīng)用代理,身份認(rèn)證,可視化管理和數(shù)據(jù)加密安全服務(wù)。而在云數(shù)據(jù)保護方面,通過對國內(nèi)公司解決方案的改進,設(shè)計了一套云應(yīng)用參數(shù)識別方案,實現(xiàn)企業(yè)關(guān)注的云應(yīng)用參數(shù)的自動判別。并將該方案應(yīng)用于論文設(shè)計的云訪問安全代理,通過系統(tǒng)管理模塊獲取云應(yīng)用參數(shù)分析結(jié)果并對云應(yīng)用參數(shù)進行配置。云訪問安全代理系統(tǒng)通過解析云應(yīng)用的傳輸數(shù)據(jù),對配置參數(shù)的參數(shù)值進行加密,以此實現(xiàn)企業(yè)數(shù)據(jù)的保護。最終測試表明系統(tǒng)設(shè)計的可行性,云訪問安全代理系統(tǒng)整合云應(yīng)用參數(shù)識別方案后可有效分析出用戶與云應(yīng)用在數(shù)據(jù)交互過程中企業(yè)關(guān)注的應(yīng)用參數(shù),在云訪問安全代理系統(tǒng)對云應(yīng)用參數(shù)進行配置后可有效對云應(yīng)用參數(shù)進行識別和調(diào)用加密模塊加密,實現(xiàn)用戶數(shù)據(jù)在云...
【文章來源】:華中科技大學(xué)湖北省 211工程院校 985工程院校 教育部直屬院校
【文章頁數(shù)】:76 頁
【學(xué)位級別】:碩士
【文章目錄】:
摘要
Abstract
1 緒論
1.1 論文研究背景
1.2 國內(nèi)外研究現(xiàn)狀
1.3 論文研究內(nèi)容及意義
1.4 論文組織結(jié)構(gòu)
2 技術(shù)研究
2.1 CASB技術(shù)研究
2.2 HTTP/HTTPS協(xié)議與代理技術(shù)
2.3 網(wǎng)絡(luò)通信框架Netty
2.4 消息隊列框架ActiveMQ
3 CASB系統(tǒng)設(shè)計與原型實現(xiàn)
3.1 CASB系統(tǒng)結(jié)構(gòu)設(shè)計
3.2 基于Netty的 CASB代理
3.3 CASB代理認(rèn)證系統(tǒng)
3.4 CASB系統(tǒng)WEB管理功能
3.5 CASB云數(shù)據(jù)加解密功能
4 云應(yīng)用參數(shù)識別
4.1 云應(yīng)用參數(shù)識別方案設(shè)計
4.2 云數(shù)據(jù)采集與傳輸
4.3 云數(shù)據(jù)解析與存儲
4.4 云應(yīng)用參數(shù)安全等級判定
4.5 云應(yīng)用參數(shù)識別反饋
5 系統(tǒng)測試與分析
5.1 測試環(huán)境
5.2 系統(tǒng)功能測試
5.3 系統(tǒng)性能測試與分析
5.4 系統(tǒng)安全性分析
5.5 測試與分析總結(jié)
6 總結(jié)與展望
6.1 總結(jié)
6.2 展望
致謝
參考文獻
【參考文獻】:
期刊論文
[1]從云郵件安全看加密技術(shù)的發(fā)展[J]. 徐鵬,陳天陽,金海. 信息安全學(xué)報. 2018(01)
[2]云訪問安全代理技術(shù)研究[J]. 張志,金大鵬. 通信技術(shù). 2017(05)
博士論文
[1]云環(huán)境下遙感影像內(nèi)容安全研究[D]. 熊禮治.武漢大學(xué) 2016
[2]云平臺中水印感知的Java安全運行環(huán)境關(guān)鍵技術(shù)研究[D]. 余志偉.清華大學(xué) 2013
碩士論文
[1]云存儲中密文的模糊搜索與訪問控制研究[D]. 呂琦.廣西大學(xué) 2018
[2]SaaS平臺訪問控制系統(tǒng)設(shè)計與實現(xiàn)[D]. 郭斌.西南交通大學(xué) 2018
[3]面向云數(shù)據(jù)庫的中間件加密算法研究[D]. 陳鶴.華東師范大學(xué) 2018
[4]基于屬性的可搜索加密機制的研究[D]. 孟茹.陜西師范大學(xué) 2018
[5]云計算下的基于身份的可搜索加密方案的研究[D]. 趙寶華.西安理工大學(xué) 2016
本文編號:3033858
【文章來源】:華中科技大學(xué)湖北省 211工程院校 985工程院校 教育部直屬院校
【文章頁數(shù)】:76 頁
【學(xué)位級別】:碩士
【文章目錄】:
摘要
Abstract
1 緒論
1.1 論文研究背景
1.2 國內(nèi)外研究現(xiàn)狀
1.3 論文研究內(nèi)容及意義
1.4 論文組織結(jié)構(gòu)
2 技術(shù)研究
2.1 CASB技術(shù)研究
2.2 HTTP/HTTPS協(xié)議與代理技術(shù)
2.3 網(wǎng)絡(luò)通信框架Netty
2.4 消息隊列框架ActiveMQ
3 CASB系統(tǒng)設(shè)計與原型實現(xiàn)
3.1 CASB系統(tǒng)結(jié)構(gòu)設(shè)計
3.2 基于Netty的 CASB代理
3.3 CASB代理認(rèn)證系統(tǒng)
3.4 CASB系統(tǒng)WEB管理功能
3.5 CASB云數(shù)據(jù)加解密功能
4 云應(yīng)用參數(shù)識別
4.1 云應(yīng)用參數(shù)識別方案設(shè)計
4.2 云數(shù)據(jù)采集與傳輸
4.3 云數(shù)據(jù)解析與存儲
4.4 云應(yīng)用參數(shù)安全等級判定
4.5 云應(yīng)用參數(shù)識別反饋
5 系統(tǒng)測試與分析
5.1 測試環(huán)境
5.2 系統(tǒng)功能測試
5.3 系統(tǒng)性能測試與分析
5.4 系統(tǒng)安全性分析
5.5 測試與分析總結(jié)
6 總結(jié)與展望
6.1 總結(jié)
6.2 展望
致謝
參考文獻
【參考文獻】:
期刊論文
[1]從云郵件安全看加密技術(shù)的發(fā)展[J]. 徐鵬,陳天陽,金海. 信息安全學(xué)報. 2018(01)
[2]云訪問安全代理技術(shù)研究[J]. 張志,金大鵬. 通信技術(shù). 2017(05)
博士論文
[1]云環(huán)境下遙感影像內(nèi)容安全研究[D]. 熊禮治.武漢大學(xué) 2016
[2]云平臺中水印感知的Java安全運行環(huán)境關(guān)鍵技術(shù)研究[D]. 余志偉.清華大學(xué) 2013
碩士論文
[1]云存儲中密文的模糊搜索與訪問控制研究[D]. 呂琦.廣西大學(xué) 2018
[2]SaaS平臺訪問控制系統(tǒng)設(shè)計與實現(xiàn)[D]. 郭斌.西南交通大學(xué) 2018
[3]面向云數(shù)據(jù)庫的中間件加密算法研究[D]. 陳鶴.華東師范大學(xué) 2018
[4]基于屬性的可搜索加密機制的研究[D]. 孟茹.陜西師范大學(xué) 2018
[5]云計算下的基于身份的可搜索加密方案的研究[D]. 趙寶華.西安理工大學(xué) 2016
本文編號:3033858
本文鏈接:http://sikaile.net/kejilunwen/ruanjiangongchenglunwen/3033858.html
最近更新
教材專著