信息泄露帶來(lái)的安全隱患正在影響著人們的日常工作。目前,市場(chǎng)上的安全防護(hù)軟件大部分能夠滿足單一用戶對(duì)信息的防護(hù),不利于資源的優(yōu)化配置。因此,利用云服務(wù)技術(shù),研究并實(shí)現(xiàn)了信息監(jiān)控與防護(hù)云服務(wù)平臺(tái),云服務(wù)平臺(tái)為多租戶提供持續(xù)有效的監(jiān)控與防護(hù)。論文的主要內(nèi)容如下。首先,提出了多租戶偽內(nèi)網(wǎng)安全環(huán)境的思想,基于多租戶偽內(nèi)網(wǎng)環(huán)境,構(gòu)建了信息監(jiān)控與防護(hù)云服務(wù)平臺(tái)的模型,將云服務(wù)平臺(tái)劃分為數(shù)據(jù)訪問(wèn)層、業(yè)務(wù)邏輯層和監(jiān)控層。在數(shù)據(jù)訪問(wèn)層設(shè)計(jì)了云服務(wù)平臺(tái)流轉(zhuǎn)的數(shù)據(jù)和數(shù)據(jù)格式。在業(yè)務(wù)邏輯層設(shè)計(jì)了云服務(wù)平臺(tái)中的數(shù)據(jù)關(guān)聯(lián)方式。在監(jiān)控層設(shè)計(jì)了偽內(nèi)網(wǎng)設(shè)置、策略下發(fā)、行為分析和數(shù)據(jù)接收的監(jiān)控防護(hù)機(jī)制和監(jiān)控層中監(jiān)控管理器、行為分析器和監(jiān)護(hù)協(xié)同器的主要功能。其次,配置了云服務(wù)平臺(tái)開發(fā)環(huán)境,制定了云服務(wù)平臺(tái)開發(fā)的技術(shù)路線,搭建了系統(tǒng)框架,分別實(shí)現(xiàn)了信息監(jiān)控與防護(hù)云服務(wù)平臺(tái)原型中的數(shù)據(jù)訪問(wèn)層、業(yè)務(wù)邏輯層和監(jiān)控層。在數(shù)據(jù)訪問(wèn)層中實(shí)現(xiàn)對(duì)租戶信息、終端信息、用戶行為信息和策略信息的訪問(wèn),在業(yè)務(wù)邏輯層實(shí)現(xiàn)對(duì)租戶、終端、用戶行為和策略信息的數(shù)據(jù)處理,在監(jiān)控層實(shí)現(xiàn)了多租戶的信息監(jiān)控與防護(hù)。最后,配置了云服務(wù)平臺(tái)的實(shí)驗(yàn)環(huán)境,進(jìn)行云服務(wù)平臺(tái)多租... 

【文章來(lái)源】：燕山大學(xué)河北省

【文章頁(yè)數(shù)】：72 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

云服務(wù)平臺(tái)下的多租戶偽內(nèi)網(wǎng)環(huán)境多租戶偽內(nèi)網(wǎng)環(huán)境的實(shí)現(xiàn)方式主要依靠云服務(wù)平臺(tái)根據(jù)租戶選擇的過(guò)濾策略對(duì)

終端控制器根據(jù)策略內(nèi)容完成終端行為信息過(guò)濾和信息防護(hù)終端控制器將終端用戶行為上傳到云服務(wù)平臺(tái)，云服務(wù)平臺(tái)對(duì)用戶行為進(jìn)供租戶查看。綜上所述，基于內(nèi)網(wǎng)環(huán)境的安全特性和云服務(wù)平臺(tái)相關(guān)技術(shù)，提出了多租環(huán)境。在多租戶偽內(nèi)網(wǎng)環(huán)境中，利用信息監(jiān)控與防護(hù)云服務(wù)平臺(tái)進(jìn)行終端控與防護(hù)，保證租戶的終端用戶信息安全。由于信息監(jiān)控與防護(hù)云服務(wù)平于多租戶的云服務(wù)平臺(tái)，同時(shí)租戶具有多樣性，不同租戶的防護(hù)粒度不同租戶的偽內(nèi)網(wǎng)環(huán)境區(qū)分為為狹義偽內(nèi)網(wǎng)環(huán)境和廣義偽內(nèi)網(wǎng)環(huán)境，用來(lái)適應(yīng)的防護(hù)需求。.2 狹義偽內(nèi)網(wǎng)環(huán)境狹義偽內(nèi)網(wǎng)環(huán)境形成了小型防護(hù)安全模型，即利用信息監(jiān)控與防護(hù)云服務(wù)平服務(wù)平臺(tái)內(nèi)租戶所屬的所有計(jì)算機(jī)終端形成一個(gè)類似于內(nèi)網(wǎng)的封閉環(huán)境。云服務(wù)平臺(tái)下任意一個(gè)租戶（租戶*）的狹義偽內(nèi)網(wǎng)環(huán)境，如圖 3-2 所示。

信息成功傳遞到外部設(shè)備中；終端 D 的行為通過(guò)過(guò)濾器為，被云服務(wù)平臺(tái)阻止。偽內(nèi)網(wǎng)環(huán)境主要適用于個(gè)人租戶以及小型企業(yè)級(jí)租戶，這類租戶理的終端較少，信息在終端中的互通量較大，管理員的職責(zé)較小能夠滿足租戶的防護(hù)需要，同時(shí)降低了管理員的管控要求，提高的工作效率。義偽內(nèi)網(wǎng)環(huán)境偽內(nèi)網(wǎng)環(huán)境是大型防護(hù)安全模型。在廣義偽內(nèi)網(wǎng)環(huán)境中，提出了端組表示擁有相同權(quán)限的一組終端，一個(gè)終端可以被包含在多個(gè)終網(wǎng)是利用信息監(jiān)控與防護(hù)云服務(wù)平臺(tái)，使云服務(wù)平臺(tái)租戶所屬的一個(gè)類似于內(nèi)網(wǎng)的封閉環(huán)境，并且將終端組也定義為一個(gè)局部偽內(nèi)一個(gè)終端組發(fā)送到另一個(gè)終端組時(shí)，也需要經(jīng)過(guò)過(guò)濾網(wǎng)和過(guò)濾器的服務(wù)平臺(tái)下任一租戶（租戶*）的廣義偽內(nèi)網(wǎng)環(huán)境圖，如圖 3-3 所

【參考文獻(xiàn)】：
期刊論文
[1]習(xí)近平:實(shí)施國(guó)家大數(shù)據(jù)戰(zhàn)略加快建設(shè)數(shù)字中國(guó)[J].   中國(guó)信息安全. 2018(01)
[2]無(wú)紙化時(shí)代背景下電子檔案信息安全管理探究[J]. 唐衛(wèi)華,李玲.  建筑設(shè)計(jì)管理. 2017(12)
[3]大數(shù)據(jù)時(shí)代下信息安全所面臨的機(jī)遇和挑戰(zhàn)[J]. 吳學(xué)進(jìn).  電子技術(shù)與軟件工程. 2017(21)
[4]基于關(guān)聯(lián)規(guī)則的濫用入侵檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn)[J]. 謝修娟,莫凌飛,朱林.  現(xiàn)代電子技術(shù). 2017(02)
[5]計(jì)算機(jī)科學(xué)與技術(shù)的發(fā)展趨勢(shì)探析[J]. 萬(wàn)奇奇.  科技展望. 2017(01)
[6]云計(jì)算和云服務(wù)的發(fā)展綜述[J]. 李貞昊,張巍琦,陳俊宇.  科技風(fēng). 2016(21)
[7]入侵檢測(cè)系統(tǒng)的研究綜述[J]. 李威,楊忠明.  吉林大學(xué)學(xué)報(bào)(信息科學(xué)版). 2016(05)
[8]云計(jì)算中身份認(rèn)證技術(shù)研究[J]. 周長(zhǎng)春,田曉麗,張寧,楊宇君,李鐸.  計(jì)算機(jī)科學(xué). 2016(S1)
[9]計(jì)算機(jī)操作行為分析與數(shù)據(jù)安全管理系統(tǒng)[J]. 周穎.  信息通信. 2016(01)
[10]互聯(lián)網(wǎng)上基于SOAP和REST的Web服務(wù)的對(duì)比分析[J]. 高攀攀,王健,黃穎,何克清.  小型微型計(jì)算機(jī)系統(tǒng). 2015(11)

博士論文
[1]軟件即服務(wù)模式下的信息集成方法及關(guān)鍵技術(shù)研究[D]. 王卓昊.大連理工大學(xué) 2012

碩士論文
[1]基于Hadoop大數(shù)據(jù)平臺(tái)資源及用戶行為檢測(cè)技術(shù)的研究[D]. 王驍.北京交通大學(xué) 2015



本文編號(hào)：3621026