【摘要】：云平臺(tái)通過云平臺(tái)軟件的部署對(duì)平臺(tái)資源進(jìn)行分配,使用硬件的解耦來實(shí)現(xiàn)云平臺(tái)資源的重構(gòu),從而實(shí)現(xiàn)持續(xù)擴(kuò)展平臺(tái)資源規(guī)模,對(duì)于平臺(tái)資源的分配利用也起到了彈性分配的作用。然而由于對(duì)于線索信息的判斷方法有限,對(duì)于原始數(shù)據(jù)無法實(shí)現(xiàn)有效利用,因而導(dǎo)致云平臺(tái)的安全運(yùn)營(yíng)維護(hù)人員無法準(zhǔn)確、及時(shí)、有效地對(duì)于云平臺(tái)的安全狀態(tài)和信息進(jìn)行檢測(cè)和發(fā)現(xiàn),從而無法及時(shí)的掌握和捕獲云平臺(tái)運(yùn)行過程中的安全事件與報(bào)警。這使得云平臺(tái)的安全管理受到了極大的限制與制約,平臺(tái)數(shù)據(jù)與平臺(tái)應(yīng)用穩(wěn)定性失去了保證。隨著云平臺(tái)技術(shù)的飛速發(fā)展,云平臺(tái)技術(shù)廣泛應(yīng)用于教育、科技、財(cái)經(jīng)、醫(yī)療等傳統(tǒng)行業(yè)。隨著網(wǎng)絡(luò)攻擊事件、個(gè)人信息泄露事件等網(wǎng)絡(luò)安全問題的出現(xiàn),國(guó)家對(duì)于網(wǎng)絡(luò)安全問題十分重視,并陸續(xù)制定和完善網(wǎng)絡(luò)安全相關(guān)的法律法規(guī),因此,網(wǎng)絡(luò)安全成為云平臺(tái)建設(shè)的重要內(nèi)容。而以往的傳統(tǒng)被動(dòng)式防御模式已經(jīng)無法滿足云平臺(tái)日的安全保障要求。因此,云平臺(tái)的安全保障機(jī)制需要從被動(dòng)防御向主動(dòng)防御進(jìn)行轉(zhuǎn)型。云平臺(tái)安全態(tài)勢(shì)感知系統(tǒng)以云平臺(tái)為依托,對(duì)通過云平臺(tái)監(jiān)控采集到的所有云平臺(tái)安全相關(guān)數(shù)據(jù)進(jìn)行采集,再通過歸納與分析得到的相關(guān)安全數(shù)據(jù),從而可以得出云平臺(tái)的具體的安全態(tài)勢(shì)指數(shù),從而為云平臺(tái)管理人員對(duì)云平臺(tái)安全風(fēng)險(xiǎn)判斷提供參考。云平臺(tái)安全態(tài)勢(shì)感知系統(tǒng)主要研究了云平臺(tái)的搭建、安全態(tài)勢(shì)感知系統(tǒng)的搭建、安全態(tài)勢(shì)值的計(jì)算等內(nèi)容,實(shí)現(xiàn)了對(duì)云平臺(tái)安全的實(shí)施檢測(cè)與分析計(jì)算,并且可以得出安全態(tài)勢(shì)情況,以供運(yùn)維人員參考與使用,極大的提高了云平臺(tái)的穩(wěn)定性、安全性、可靠性。圖18幅;表18個(gè);參42篇。
【學(xué)位授予單位】：華北理工大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2019
【分類號(hào)】：TP393.08
【圖文】：

勢(shì)數(shù)據(jù)進(jìn)行計(jì)算，最終得出云平臺(tái)安全態(tài)勢(shì)值[11]。2.3 云平臺(tái)安全態(tài)勢(shì)感知系統(tǒng)架構(gòu)分析云平臺(tái)安全態(tài)勢(shì)感知系統(tǒng)是基于云平臺(tái)架構(gòu)之上所構(gòu)建。以下對(duì)于云平臺(tái)架構(gòu)和安全態(tài)勢(shì)感知系統(tǒng)架構(gòu)進(jìn)行分別闡述。2.3.1 云平臺(tái)架構(gòu)云平臺(tái)有四大組成部分。即基礎(chǔ)云平臺(tái)、云安全、監(jiān)控云平臺(tái)以及云服務(wù)平臺(tái)。云平臺(tái)對(duì)于平臺(tái)相關(guān)的計(jì)算資源、存儲(chǔ)資源與網(wǎng)絡(luò)資源等基礎(chǔ)資源進(jìn)行虛擬化，再通過邏輯方式形成基礎(chǔ)資源池層，再通過二次組合與封裝基礎(chǔ)資源池內(nèi)可以提供的云主機(jī)、云存儲(chǔ)與虛擬端口組等，再通過調(diào)度與使用，從而生成面向組織用戶的虛擬服務(wù)器、虛擬桌面或者云存儲(chǔ)系統(tǒng)，從而為云平臺(tái)用戶提供服務(wù)。云平臺(tái)的總體架構(gòu)如圖 2 所示：

第 2 章 系統(tǒng)分析2.3.2 云安全態(tài)勢(shì)感知系統(tǒng)架構(gòu)云平臺(tái)安全態(tài)勢(shì)感知系統(tǒng)主要由五大模塊構(gòu)成。通過云平臺(tái)的數(shù)據(jù)模塊，實(shí)現(xiàn)了云平臺(tái)數(shù)據(jù)的實(shí)時(shí)采集功能；再通過數(shù)據(jù)處理模塊對(duì)采集到的數(shù)據(jù)進(jìn)行分類的方式來進(jìn)行處理；處理后的數(shù)據(jù)傳輸?shù)綌?shù)據(jù)平臺(tái)上，通過數(shù)據(jù)庫(kù)與大數(shù)據(jù)分析工具，總結(jié)出態(tài)勢(shì)信息；態(tài)勢(shì)量化評(píng)估模塊則對(duì)態(tài)勢(shì)信息進(jìn)行理解和計(jì)算。評(píng)估出結(jié)果后傳輸?shù)骄W(wǎng)絡(luò)層進(jìn)行顯示，為云平臺(tái)安全運(yùn)維人員提供參考依據(jù)。態(tài)勢(shì)感知系統(tǒng)架構(gòu)如圖 3 所示：

第 3 章 系統(tǒng)分析測(cè)數(shù)據(jù)、APT 檢測(cè)數(shù)據(jù)等數(shù)據(jù)內(nèi)容使用批量式數(shù)據(jù)處理技別的安全數(shù)據(jù)，可以實(shí)現(xiàn)云計(jì)算級(jí)別的海量數(shù)據(jù)規(guī)模的批量中使用 Hadoop[32]技術(shù)進(jìn)行批量的數(shù)據(jù)的處理。Hadoop 技術(shù)布式文件系統(tǒng)實(shí)現(xiàn)，數(shù)據(jù)的批量處理與計(jì)算則通過 MapRed邏輯分配到數(shù)據(jù)節(jié)點(diǎn)來計(jì)算結(jié)果。批量數(shù)據(jù)處理技術(shù)如圖 4

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 付鈺;李洪成;吳曉平;王甲生;;基于大數(shù)據(jù)分析的APT攻擊檢測(cè)研究綜述[J];通信學(xué)報(bào);2015年11期

2 程學(xué)旗;靳小龍;王元卓;郭嘉豐;張鐵贏;李國(guó)杰;;大數(shù)據(jù)系統(tǒng)和分析技術(shù)綜述[J];軟件學(xué)報(bào);2014年09期

3 許佳;蘇璞睿;符易陽;;基于云計(jì)算架構(gòu)的網(wǎng)絡(luò)入侵協(xié)同預(yù)警技術(shù)[J];計(jì)算機(jī)工程;2013年06期

4 王思宇;喬輝;;層次分析法在配送中心選址中的應(yīng)用研究[J];計(jì)算機(jī)應(yīng)用與軟件;2013年06期

5 馮瑩瑩;于干;周紅志;;層次分析法和神經(jīng)網(wǎng)絡(luò)相融合的教學(xué)質(zhì)量評(píng)價(jià)[J];計(jì)算機(jī)工程與應(yīng)用;2013年17期

6 李鑫;李京春;鄭雪峰;張友春;王少杰;;一種基于層次分析法的信息系統(tǒng)漏洞量化評(píng)估方法[J];計(jì)算機(jī)科學(xué);2012年07期

7 鄧雪;李家銘;曾浩健;陳俊羊;趙俊峰;;層次分析法權(quán)重計(jì)算方法分析及其應(yīng)用研究[J];數(shù)學(xué)的實(shí)踐與認(rèn)識(shí);2012年07期

8 張輝;;一種基于云計(jì)算的入侵檢測(cè)系統(tǒng)模型[J];信息網(wǎng)絡(luò)安全;2011年12期

9 程苗;陳華平;;基于Hadoop的Web日志挖掘[J];計(jì)算機(jī)工程;2011年11期

10 李蔚;;參數(shù)最優(yōu)化的GM(1,1)模型[J];計(jì)算機(jī)工程與應(yīng)用;2011年14期

相關(guān)碩士學(xué)位論文 前1條

1 曲鐘陽;基于德爾菲法的技術(shù)預(yù)見[D];大連理工大學(xué);2013年

本文編號(hào)：2743714