基于內(nèi)容關(guān)聯(lián)密鑰技術(shù)的云加密應(yīng)用系統(tǒng)是一個多客戶端,分布式集群環(huán)境下的微服務(wù)應(yīng)用,主要功能是將用戶的各類文件通過新型內(nèi)容關(guān)聯(lián)密鑰技術(shù)進(jìn)行安全有效的加密。該系統(tǒng)現(xiàn)需要一個能有效監(jiān)控應(yīng)用系統(tǒng)運行和對日志數(shù)據(jù)統(tǒng)一管理的日志系統(tǒng)�，F(xiàn)有通用日志框架通常能完成基本的日志搜集和簡單的查詢統(tǒng)計工作,然而在高并發(fā)、高可定制性、高數(shù)據(jù)完整性要求的場景下略顯無力。通過分析云加密應(yīng)用服務(wù)本身的應(yīng)用特性、分布式集群特性、安全特性、內(nèi)容關(guān)聯(lián)密鑰加密特性等,對云加密應(yīng)用服務(wù)的專用日志系統(tǒng)進(jìn)行需求分析。圍繞需求,從架構(gòu)可用性和應(yīng)用功能性兩個方面分別進(jìn)行系統(tǒng)設(shè)計。架構(gòu)上采用采集、傳輸、存儲分離的三層結(jié)構(gòu)進(jìn)行日志數(shù)據(jù)的收集,加入集群技術(shù)、消息隊列技術(shù)等實現(xiàn)高并發(fā)場景下的高可用性和容災(zāi)性,且存儲層通過冗余備份機制來滿足數(shù)據(jù)完整性和一致性要求。在日志應(yīng)用方面,首先對數(shù)據(jù)檢索和可視化方案進(jìn)行了詳細(xì)設(shè)計,從網(wǎng)絡(luò)訪問日志、服務(wù)標(biāo)準(zhǔn)輸出日志、系統(tǒng)運行環(huán)境日志三個方面分別設(shè)計定制化的監(jiān)控和統(tǒng)計方案。并且,設(shè)計鏈路追蹤框架來記錄每一次用戶操作所觸發(fā)的底層調(diào)用鏈,當(dāng)問題出現(xiàn)時能還原整個場景,從而快速定位問題節(jié)點。同時,針對加密系統(tǒng)和日志系... 

【文章來源】： 韓玉雯 華中科技大學(xué)

【文章頁數(shù)】：77 頁

【學(xué)位級別】：碩士

【部分圖文】：

Dapper跟蹤樹模型

經(jīng)過一定處理后寫到 Bigtable 存儲中心[42]。apper 具有三個特性。（1）低消耗：日志收集守護(hù)進(jìn)程對硬件資源的消日志系統(tǒng)不能反之影響應(yīng)用服務(wù)的性能。（2）應(yīng)用透明：開發(fā)人員不系統(tǒng)的存在，設(shè)計者應(yīng)盡可能減少或去除應(yīng)用中相關(guān)代碼植入。（3）跨語言、跨平臺，在整體性能上也要做到高可用。ELKLK 是 ElasticSearch+Logstash+Kibana 三個軟件的簡稱，是 Elastic 推出場景下日志系統(tǒng)解決方案[43][44]。Logstashogstash 是日志的搜集、分析、過濾工具，一般工作方式為 C/S 架構(gòu)在需要收集日志的主機上，負(fù)責(zé)將日志數(shù)據(jù)拉取并上傳到 Server 端將收到的各節(jié)點日志進(jìn)行過 濾、分類、格式轉(zhuǎn)換后，存儲到 DB 中stash 工作流程圖。

短信告知管理員本地緩存記錄賬號與錯誤次數(shù)次數(shù)達(dá)到3次獲取管理員信息強制進(jìn)行手機驗證碼登錄驗證密碼為錯誤圖 3.14 安全登錄報警時序圖管理員賬號信息存儲于 Mysql 而不是 MongoDB 中。密碼的加密方式為 M密。目前，普通的 MD5 方式已有一些安全隱患，網(wǎng)絡(luò)上存在專門的 MD5 破解，輸入加密后的字符串就可以得到對應(yīng)明文，如圖 3.15 所示。

【參考文獻(xiàn)】：
期刊論文
[1]基于大數(shù)據(jù)的網(wǎng)絡(luò)日志分析技術(shù)[J]. 應(yīng)毅,任凱,劉亞軍.  計算機科學(xué). 2018(S2)
[2]基于ELK的日志分析系統(tǒng)研究及應(yīng)用[J]. 姚攀,馬玉鵬,徐春香.  計算機工程與設(shè)計. 2018(07)
[3]多種存儲環(huán)境下壓縮數(shù)據(jù)庫的緩存優(yōu)化[J]. 張佳辰,劉曉光,王剛.  計算機應(yīng)用. 2018(05)
[4]分布式流數(shù)據(jù)加載和查詢技術(shù)優(yōu)化[J]. 易佳,薛晨,王樹鵬.  計算機科學(xué). 2017(05)
[5]計算機網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)的研究[J]. 邵康寧.  信息安全與技術(shù). 2016(02)
[6]基于Thrift框架RPC的研究與實現(xiàn)[J]. 田翠珍.  信息與電腦(理論版). 2016(01)
[7]內(nèi)存列存儲數(shù)據(jù)庫中優(yōu)化的混合自適應(yīng)索引[J]. 薛忠斌,周烜,張延松,周新,王珊.  計算機科學(xué). 2015(11)
[8]社會化推薦系統(tǒng)研究[J]. 孟祥武,劉樹棟,張玉潔,胡勛.  軟件學(xué)報. 2015(06)
[9]基于列存儲的大數(shù)據(jù)分析系統(tǒng)物化策略研究[J]. 張濱,樂嘉錦,孫莉,夏小玲,王梅,李曄鋒.  計算機研究與發(fā)展. 2015(05)
[10]虛擬現(xiàn)實環(huán)境下的分布式服務(wù)器架構(gòu)策略研究[J]. 李玉玲,張東旭.  計算機工程與應(yīng)用. 2016(11)

博士論文
[1]分布式信息檢索中的若干重要問題研究[D]. 何川.北京郵電大學(xué) 2012

碩士論文
[1]統(tǒng)一日志系統(tǒng)中的日志獲取模塊與日志檢索模塊的設(shè)計與實現(xiàn)[D]. 鄭榮.南京大學(xué) 2018
[2]面向日志大數(shù)據(jù)分析的業(yè)務(wù)服務(wù)系統(tǒng)的設(shè)計與實現(xiàn)[D]. 辜家偉.華南理工大學(xué) 2018
[3]基于ELK的網(wǎng)絡(luò)安全日志管理分析系統(tǒng)的設(shè)計與實現(xiàn)[D]. 曾恒.北京郵電大學(xué) 2017
[4]基于實時日志系統(tǒng)的海量日志服務(wù)平臺設(shè)計與實現(xiàn)[D]. 薛亞鵬.中國科學(xué)院大學(xué)(中國科學(xué)院工程管理與信息技術(shù)學(xué)院) 2017
[5]基于HBase的日志異常分析與相關(guān)算法研究[D]. 孟慶翔.電子科技大學(xué) 2016
[6]分布式環(huán)境下通用日志系統(tǒng)的設(shè)計與實現(xiàn)[D]. 阮廈城.哈爾濱工業(yè)大學(xué) 2015
[7]基于日志分析的MySQL數(shù)據(jù)庫取證算法研究[D]. 譚森.上海交通大學(xué) 2015
[8]基于Hadoop的海量網(wǎng)絡(luò)流量日志處理技術(shù)研究與實現(xiàn)[D]. 渠文龍.北京郵電大學(xué) 2014
[9]基于令牌桶算法的交換網(wǎng)流量控制方法[D]. 劉宇翔.西安電子科技大學(xué) 2014



本文編號：3545876