本文論述的云安全運營管理系統(tǒng)是科訊公司針對中小企業(yè)的云安全應(yīng)用問題而開發(fā)的支持性的軟件工具之一,為用戶提供覆蓋主機安全、網(wǎng)絡(luò)安全、應(yīng)用安全的管理支持,具有阻斷攻擊請求,自主定義安全運營規(guī)則,過濾白名單信息等功能,同時具有良好的性價比。本文論述該系統(tǒng)的設(shè)計與實現(xiàn)。該系統(tǒng)的開發(fā)采用了IDEA,系統(tǒng)利用B/S架構(gòu)進行開發(fā)設(shè)計,使用Webx框架進行Web層實現(xiàn),利用MySQL實現(xiàn)了對數(shù)據(jù)庫的管理。該系統(tǒng)是針對用戶的特定需求和高級自定義的特點開發(fā)的,根據(jù)功能需求可將整個系統(tǒng)劃分為安全功能設(shè)置、自定義規(guī)則、白名單設(shè)置、安全報表、云端同步等模塊。該系統(tǒng)通過發(fā)送阻斷報文的方式,實現(xiàn)了對Web攻擊和暴力破解攻擊的阻斷,同時通過用戶自定義WebShell、Web攻擊、漏洞修復(fù)、弱點掃描規(guī)則和從公有云同步最新漏洞、攻擊規(guī)則的方式,補充了默認(rèn)規(guī)則,提升了系統(tǒng)的檢測能力,實現(xiàn)了白名單過濾的功能,使頁面的展示更符合用戶的需求、更為合理,而且為了方便用戶及時了解整個防護環(huán)境的安全情況,可以通過郵件將環(huán)境過去一天,一周,一個月的安全狀況發(fā)送給用戶。本系統(tǒng)開發(fā)測試完成后已初步應(yīng)用,在實際使用過程中,該系統(tǒng)為用戶提供阻斷... 

【文章來源】：大連理工大學(xué)遼寧省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：65 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
Abstract
1 緒論
    1.1 研究背景與意義
    1.2 國內(nèi)外研究現(xiàn)狀與發(fā)展趨勢
    1.3 相關(guān)理論與技術(shù)
        1.3.1 Webx框架
        1.3.2 Dubbo框架
        1.3.3 消息中間件Metaq
        1.3.4 AngularJS和Bootstrap框架
        1.3.5 Velocity模板引擎
    1.4 論文章節(jié)概述
2 系統(tǒng)分析
    2.1 總體需求概述
    2.2 系統(tǒng)操作權(quán)限分析
    2.3 系統(tǒng)功能需求
        2.3.1 安全功能設(shè)置
        2.3.2 自定義規(guī)則
        2.3.3 白名單設(shè)置
        2.3.4 安全報表
        2.3.5 云端同步
    2.4 系統(tǒng)非功能需求
3 系統(tǒng)設(shè)計
    3.1 系統(tǒng)整體設(shè)計
        3.1.1 系統(tǒng)體系結(jié)構(gòu)
        3.1.2 系統(tǒng)模塊組織結(jié)構(gòu)
    3.2 數(shù)據(jù)庫設(shè)計
        3.2.1 數(shù)據(jù)庫概念模型設(shè)計
        3.2.2 關(guān)鍵數(shù)據(jù)庫表結(jié)構(gòu)
    3.3 系統(tǒng)功能模塊設(shè)計
        3.3.1 安全功能設(shè)置模塊設(shè)計
        3.3.2 自定義規(guī)則模塊設(shè)計
        3.3.3 白名單設(shè)置模塊設(shè)計
        3.3.4 安全報表模塊設(shè)計
        3.3.5 云端同步模塊設(shè)計
4 系統(tǒng)實現(xiàn)
    4.1 安全功能設(shè)置模塊實現(xiàn)
    4.2 自定義規(guī)則模塊實現(xiàn)
    4.3 白名單設(shè)置模塊實現(xiàn)
    4.4 安全報表模塊實現(xiàn)
    4.5 云端同步模塊實現(xiàn)
5 系統(tǒng)測試
    5.1 用戶權(quán)限測試
    5.2 系統(tǒng)功能測試
        5.2.1 安全功能設(shè)置
        5.2.2 自定義規(guī)則
        5.2.3 白名單設(shè)置
        5.2.4 安全報表
        5.2.5 云端同步
結(jié)論
參考文獻(xiàn)
致謝


【參考文獻(xiàn)】：
期刊論文
[1]基于政務(wù)云的安全態(tài)勢感知系統(tǒng)研究[J]. 杜軍龍.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2017(10)
[2]四種常見的云攻擊及其應(yīng)對措施[J]. AP.  電腦知識與技術(shù)(經(jīng)驗技巧). 2017(08)
[3]Dubbo服務(wù)框架技術(shù)在學(xué)習(xí)系統(tǒng)開發(fā)中的應(yīng)用與實踐[J]. 李磊,李娟.  計算機系統(tǒng)應(yīng)用. 2017(06)
[4]淺議bootstrap框架優(yōu)缺點[J]. 韋建波,韋龍勇.  科技視界. 2017(12)
[5]企業(yè)云安全面臨的威脅及防護方案[J]. 李常福.  電子技術(shù)與軟件工程. 2017(04)
[6]基于DUBBO+ZOOKEEPER計量服務(wù)平臺研究[J]. 冉勇,曹東升,楊婧孜,馬寧,趙華一.  計量與測試技術(shù). 2017(01)
[7]淺析企業(yè)私有云平臺建設(shè)中的云安全管理問題[J]. 楊海亮,馬天丁,李震,胡毅.  中小企業(yè)管理與科技(上旬刊). 2016(11)
[8]基于框架的WEB前端設(shè)計[J]. 俞華鋒.  科技視界. 2016(23)
[9]基于Dubbo框架的視頻分享系統(tǒng)分析[J]. 翟金亭,吳欽卿.  中國新通信. 2016(11)
[10]云計算和云安全研究綜述[J]. 曹立勇,徐賀平,詹喆.  科技廣場. 2016(04)

碩士論文
[1]阿里巴巴廣告應(yīng)用質(zhì)量平臺設(shè)計與實現(xiàn)[D]. 趙璐.南京大學(xué) 2014



本文編號：3244976