本文論述的云安全運(yùn)營(yíng)管理系統(tǒng)是科訊公司針對(duì)中小企業(yè)的云安全應(yīng)用問(wèn)題而開(kāi)發(fā)的支持性的軟件工具之一,為用戶提供覆蓋主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全的管理支持,具有阻斷攻擊請(qǐng)求,自主定義安全運(yùn)營(yíng)規(guī)則,過(guò)濾白名單信息等功能,同時(shí)具有良好的性價(jià)比。本文論述該系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。該系統(tǒng)的開(kāi)發(fā)采用了IDEA,系統(tǒng)利用B/S架構(gòu)進(jìn)行開(kāi)發(fā)設(shè)計(jì),使用Webx框架進(jìn)行Web層實(shí)現(xiàn),利用MySQL實(shí)現(xiàn)了對(duì)數(shù)據(jù)庫(kù)的管理。該系統(tǒng)是針對(duì)用戶的特定需求和高級(jí)自定義的特點(diǎn)開(kāi)發(fā)的,根據(jù)功能需求可將整個(gè)系統(tǒng)劃分為安全功能設(shè)置、自定義規(guī)則、白名單設(shè)置、安全報(bào)表、云端同步等模塊。該系統(tǒng)通過(guò)發(fā)送阻斷報(bào)文的方式,實(shí)現(xiàn)了對(duì)Web攻擊和暴力破解攻擊的阻斷,同時(shí)通過(guò)用戶自定義WebShell、Web攻擊、漏洞修復(fù)、弱點(diǎn)掃描規(guī)則和從公有云同步最新漏洞、攻擊規(guī)則的方式,補(bǔ)充了默認(rèn)規(guī)則,提升了系統(tǒng)的檢測(cè)能力,實(shí)現(xiàn)了白名單過(guò)濾的功能,使頁(yè)面的展示更符合用戶的需求、更為合理,而且為了方便用戶及時(shí)了解整個(gè)防護(hù)環(huán)境的安全情況,可以通過(guò)郵件將環(huán)境過(guò)去一天,一周,一個(gè)月的安全狀況發(fā)送給用戶。本系統(tǒng)開(kāi)發(fā)測(cè)試完成后已初步應(yīng)用,在實(shí)際使用過(guò)程中,該系統(tǒng)為用戶提供阻斷... 

【文章來(lái)源】：大連理工大學(xué)遼寧省 211工程院校 985工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：65 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
1 緒論
    1.1 研究背景與意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀與發(fā)展趨勢(shì)
    1.3 相關(guān)理論與技術(shù)
        1.3.1 Webx框架
        1.3.2 Dubbo框架
        1.3.3 消息中間件Metaq
        1.3.4 AngularJS和Bootstrap框架
        1.3.5 Velocity模板引擎
    1.4 論文章節(jié)概述
2 系統(tǒng)分析
    2.1 總體需求概述
    2.2 系統(tǒng)操作權(quán)限分析
    2.3 系統(tǒng)功能需求
        2.3.1 安全功能設(shè)置
        2.3.2 自定義規(guī)則
        2.3.3 白名單設(shè)置
        2.3.4 安全報(bào)表
        2.3.5 云端同步
    2.4 系統(tǒng)非功能需求
3 系統(tǒng)設(shè)計(jì)
    3.1 系統(tǒng)整體設(shè)計(jì)
        3.1.1 系統(tǒng)體系結(jié)構(gòu)
        3.1.2 系統(tǒng)模塊組織結(jié)構(gòu)
    3.2 數(shù)據(jù)庫(kù)設(shè)計(jì)
        3.2.1 數(shù)據(jù)庫(kù)概念模型設(shè)計(jì)
        3.2.2 關(guān)鍵數(shù)據(jù)庫(kù)表結(jié)構(gòu)
    3.3 系統(tǒng)功能模塊設(shè)計(jì)
        3.3.1 安全功能設(shè)置模塊設(shè)計(jì)
        3.3.2 自定義規(guī)則模塊設(shè)計(jì)
        3.3.3 白名單設(shè)置模塊設(shè)計(jì)
        3.3.4 安全報(bào)表模塊設(shè)計(jì)
        3.3.5 云端同步模塊設(shè)計(jì)
4 系統(tǒng)實(shí)現(xiàn)
    4.1 安全功能設(shè)置模塊實(shí)現(xiàn)
    4.2 自定義規(guī)則模塊實(shí)現(xiàn)
    4.3 白名單設(shè)置模塊實(shí)現(xiàn)
    4.4 安全報(bào)表模塊實(shí)現(xiàn)
    4.5 云端同步模塊實(shí)現(xiàn)
5 系統(tǒng)測(cè)試
    5.1 用戶權(quán)限測(cè)試
    5.2 系統(tǒng)功能測(cè)試
        5.2.1 安全功能設(shè)置
        5.2.2 自定義規(guī)則
        5.2.3 白名單設(shè)置
        5.2.4 安全報(bào)表
        5.2.5 云端同步
結(jié)論
參考文獻(xiàn)
致謝


【參考文獻(xiàn)】：
期刊論文
[1]基于政務(wù)云的安全態(tài)勢(shì)感知系統(tǒng)研究[J]. 杜軍龍.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2017(10)
[2]四種常見(jiàn)的云攻擊及其應(yīng)對(duì)措施[J]. AP.  電腦知識(shí)與技術(shù)(經(jīng)驗(yàn)技巧). 2017(08)
[3]Dubbo服務(wù)框架技術(shù)在學(xué)習(xí)系統(tǒng)開(kāi)發(fā)中的應(yīng)用與實(shí)踐[J]. 李磊,李娟.  計(jì)算機(jī)系統(tǒng)應(yīng)用. 2017(06)
[4]淺議bootstrap框架優(yōu)缺點(diǎn)[J]. 韋建波,韋龍勇.  科技視界. 2017(12)
[5]企業(yè)云安全面臨的威脅及防護(hù)方案[J]. 李常福.  電子技術(shù)與軟件工程. 2017(04)
[6]基于DUBBO+ZOOKEEPER計(jì)量服務(wù)平臺(tái)研究[J]. 冉勇,曹東升,楊婧孜,馬寧,趙華一.  計(jì)量與測(cè)試技術(shù). 2017(01)
[7]淺析企業(yè)私有云平臺(tái)建設(shè)中的云安全管理問(wèn)題[J]. 楊海亮,馬天丁,李震,胡毅.  中小企業(yè)管理與科技(上旬刊). 2016(11)
[8]基于框架的WEB前端設(shè)計(jì)[J]. 俞華鋒.  科技視界. 2016(23)
[9]基于Dubbo框架的視頻分享系統(tǒng)分析[J]. 翟金亭,吳欽卿.  中國(guó)新通信. 2016(11)
[10]云計(jì)算和云安全研究綜述[J]. 曹立勇,徐賀平,詹喆.  科技廣場(chǎng). 2016(04)

碩士論文
[1]阿里巴巴廣告應(yīng)用質(zhì)量平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)[D]. 趙璐.南京大學(xué) 2014



本文編號(hào)：3244976