基于微服務架構的警務電子文檔信息安全云平臺
發(fā)布時間:2020-05-07 01:45
【摘要】:隨著云計算的興起和不斷發(fā)展,各行業(yè)信息化數(shù)據體量不斷增大,信息數(shù)據量級的不斷增加必然導致信息安全問題日益突出。在警務行業(yè)實際工作中,警務文檔的管理難度也在不斷增加。首先警務電子文檔數(shù)量日益龐大,文檔的安全要求等級錯綜復雜,文檔內容管理難以精確化。其次文檔安全處理難以滿足安全要求,電子文檔在網絡環(huán)境下涉密保護無法很好實施,警務電子文檔信息流向難以實時監(jiān)控。因此構建分布式文檔云安全管理平臺對于解決警務工作中現(xiàn)有實際問題具有重要意義。本課題針對以上存在的實際問題結合實際需求,提出采用微服務架構結合分布式文件系統(tǒng)以及分布式搜索引擎技術構建一套完整的警務電子文檔安全管理云平臺。本課題提出電子文檔采用云安全存儲機制多機房備份模式解決電子文檔物理存儲安全問題。本課題展開研究內容如下:1)研究了現(xiàn)有成熟的分布式文件存儲系統(tǒng),針對每個文件系統(tǒng)特點進行研究和實驗,選定適合本課題文檔存儲的解決方案。2)研究了現(xiàn)有的搜索引擎技術,從安全性、大數(shù)據支持程度、易用性、可擴展性等多方面進行研究,并搭建本平臺文檔信息檢索的搜索引擎架構3)對電子文檔添加數(shù)字水印,提升了平臺對點在文檔安全性處理效果。4)研究和提出了基于資源訪問級別控制的權限控制模型,該模型在RBAC基礎之上以資源為中心,提出用戶與資源訪問級別直接關聯(lián)的訪問控制模型,提升了訪問控制架構的靈活性和安全性。本課題研究內容的創(chuàng)新之處在于采用基于云環(huán)境的分布式文件系統(tǒng)集中化管理警務工作中的海量文檔,并通過搜索引擎時實現(xiàn)文檔安全控制范圍之內的信息高效檢索和快速定位。本課時提出了基于文本數(shù)字水印和數(shù)字簽名技術應用于電子文檔,提升文檔處理的安全性。對于安全控制模型,本課題研究了基于資源控制級別的安全模型,增強系統(tǒng)安全訪問控制的靈活性和信息安全控制能力,具有很好的實際應用價值。
【圖文】:
圖 2.1 基于對象的存儲框架圖指需要訪問存儲數(shù)據的應用或者用戶,在基于對象存儲的分布式有兩種形式:一是在系統(tǒng)內核中實現(xiàn)該系統(tǒng)的客戶端,在系統(tǒng)發(fā)文件一樣直接訪問客戶端;另一種是系統(tǒng)對外提供專用的訪問接現(xiàn)數(shù)據庫的讀寫操作。對象存儲設備分為兩種:一種是實現(xiàn)了 O儲設備,另一類是運行著 OSD 接口標準的通用 PC。元數(shù)據服務行管理,,數(shù)據量小但是訪問量巨大。布式塊存儲指在一個 RAID(獨立磁盤冗余陣列)集中,一個控制器加入一供固定大小的 RAID 塊作為 LUN(邏輯單元號)的卷。控制器在物理位置的時候所要做的就是計算從 RAID 集開頭到卷開頭和 R兩種存儲方式都是塊存儲類型:
青島大學碩士學位論文、銀行的大數(shù)據量關鍵應用。它采用 SCSI 塊 I/O 的命令集,通過在磁Channel)級的數(shù)據訪問提供高性能的隨機 I/O 和數(shù)據吞吐率,它具有高優(yōu)勢,在高性能計算中占有一席之地,但是由于 SAN 系統(tǒng)的價格較高差,已不能滿足成千上萬個 CPU 規(guī)模的系統(tǒng)。.2 展示了塊級存儲的一般原理。
【學位授予單位】:青島大學
【學位級別】:碩士
【學位授予年份】:2018
【分類號】:TP309
本文編號:2652220
【圖文】:
圖 2.1 基于對象的存儲框架圖指需要訪問存儲數(shù)據的應用或者用戶,在基于對象存儲的分布式有兩種形式:一是在系統(tǒng)內核中實現(xiàn)該系統(tǒng)的客戶端,在系統(tǒng)發(fā)文件一樣直接訪問客戶端;另一種是系統(tǒng)對外提供專用的訪問接現(xiàn)數(shù)據庫的讀寫操作。對象存儲設備分為兩種:一種是實現(xiàn)了 O儲設備,另一類是運行著 OSD 接口標準的通用 PC。元數(shù)據服務行管理,,數(shù)據量小但是訪問量巨大。布式塊存儲指在一個 RAID(獨立磁盤冗余陣列)集中,一個控制器加入一供固定大小的 RAID 塊作為 LUN(邏輯單元號)的卷。控制器在物理位置的時候所要做的就是計算從 RAID 集開頭到卷開頭和 R兩種存儲方式都是塊存儲類型:
青島大學碩士學位論文、銀行的大數(shù)據量關鍵應用。它采用 SCSI 塊 I/O 的命令集,通過在磁Channel)級的數(shù)據訪問提供高性能的隨機 I/O 和數(shù)據吞吐率,它具有高優(yōu)勢,在高性能計算中占有一席之地,但是由于 SAN 系統(tǒng)的價格較高差,已不能滿足成千上萬個 CPU 規(guī)模的系統(tǒng)。.2 展示了塊級存儲的一般原理。
【學位授予單位】:青島大學
【學位級別】:碩士
【學位授予年份】:2018
【分類號】:TP309
【參考文獻】
相關期刊論文 前5條
1 王于丁;楊家海;徐聰;凌曉;楊洋;;云計算訪問控制技術研究綜述[J];軟件學報;2015年05期
2 韓冬煦;常寶寶;;中文分詞模型的領域適應性方法[J];計算機學報;2015年02期
3 宗平;吳秀娟;;基于NoSQL系統(tǒng)的組合索引技術研究[J];計算機技術與發(fā)展;2014年12期
4 張兆端;;“智慧警務”:大數(shù)據時代的警務模式[J];公安研究;2014年06期
5 禹勇;李繼國;伍瑋;黃欣沂;;基于身份簽名方案的安全性分析[J];計算機學報;2014年05期
本文編號:2652220
本文鏈接:http://www.sikaile.net/kejilunwen/sousuoyinqinglunwen/2652220.html