企业安全运营中心管理系统的设计与实现
发布时间：2020-12-06 19:10
企业的安全运营旨在实现网络信息安全的目标,并针对此提出安全解决构想、验证效果、分析问题、诊断问题、协调资源解决问题并持续迭代优化。同时为保证企业信息资产安全,以集中管理的方式统一管理相关安全产品,搜集所有安全漏洞信息,并通过对收集到的各种安全事件进行深层的分析和统计,从而及时反映被管理资产的安全,定位安全风险,对各类安全事件及时提供处理方法和建议的安全解决方案。通过对网络中各类IT资源的安全域划分,以及海量异构网络与安全事件的采集,处理和分析,面向业务信息系统建立一套可度量的风险模型,使得各级管理员能够实现全网的资产运行监控、事件分析与审计、风险评估、预警与响应、态势感知、并借助标准化的流程管理实现持续的安全运营。在这一背景下,安全运营中心系统应运而生,为解决上述问题提供了优秀的解决方案,实时高效地解决了安全运营中心存在的问题。本文的项目来源于作者实习的京东信息安全部的项目,该系统收集了网络上公开的国内外优秀SOC平台并对其做深入对比分析,结合京东特有的场景定制化开发的一款安全运营中心系统,从而达到提高安全运营流程规范化、安全运营流程高效化、标准化的目的,其开发语言为Go,后端框架采用...
【文章来源】：北京交通大学北京市 211工程院校 教育部直属院校
【文章页数】：74 页
【学位级别】：硕士
【部分图文】：
图３－１前台子系统的功能需求用例图??Ｆｉｇｕｒｅ?３－１?Ｆｒｏｎｔ?Ｆｕｎｃｔｉｏｎａｌ?Ｒｅｑｕｉｒｅｍｅｎｔｓ?Ｕｓｅ?Ｃａｓｅ?Ｄｉａｇｒａｍ??
北京又通Ｘ字舰士专业字怔论又?糸统概要坟计??４．１．２系统的ＭＶＣ模型??ＭＶＣ模式是为了各组件间保持松耦合关系，ＭＶＣ即模型－视图－控制器模式，??Ｍｏｄｅｌ层负责业务对象与数据库的对象，Ｖｉｅｗ负责模型展示，一般为把页面展示??给用户，Ｃｏｎｔｒｏｌｌｅｒ层负责处理业务逻辑，并在适当的时候调用Ｍｏｄｅｌ和Ｔｅｍｐｌａｔｅ。??此外，Ｂｅｅｇｏ还有一个ＵＲＬ分发器，它的作用接收用户请求，委托给模型进行处??理，处理完毕后把返回的模型数据返回给视图，由视图负责展示，既起调度员的??工栌８］。??
?挎久化嫩：ＭｙＳ年?｜??图４－１总体Ｂ／Ｓ系统架构图??Ｆｉｇｕｒｅ?４－１?Ｏｖｅｒａｌｌ?Ｂ／Ｓ?Ｓｙｓｔｅｍ?Ａｒｃｈｉｔｅｃｔｕｒｅ?Ｄｉａｇｒａｍ??在项目实施过程中，可以将常用的业务功能封装成组件，通过模块化开发，??提高程序代码的高内聚性，以Ｗｅｂｓｅｒｖｉｃｅ方式封装公用组件，支持跨平台、跨系??统的远程调用，提高系统代码的高重用性，提高系统后期维护的效率。安全运营??中心系统基于ＭＶＣ框架设计，设计过程充分考虑到外部黑客入侵的安全威胁，系??统独立分布于不同类型的服务器。框架具有很强的兼容性，能够对第三方框架进??行集成和耦合，以便提高框架的稳定性和功能完善性。框架支持组件的低耦合度??开发，尽量减少各个程序之间业务逻辑关联，降低新功能开发后系统升级的复杂??度。开发人员可以根据自身需要
【参考文献】：
期刊论文
[1]浅析企业安全保卫文化建设的作用和途径[J]. 王志成. 居舍. 2019(08)
[2]Web安全中的信任管理研究与进展[J]. 陶威. 中国新通信. 2018(22)
[3]基于渗透测试实例的Web安全研究[J]. 陈志伟. 网络安全技术与应用. 2018(11)
[4]Web项目中常见的安全问题及其解决方案[J]. 吴全,钱小军,金龙. 无线互联科技. 2018(20)
[5]基于RBAC模型的多维权限管理方法[J]. 陈庆荣. 工业仪表与自动化装置. 2018(04)
[6]浅议MVC设计模式在JavaWeb中的作用[J]. 张雪敏. 科技风. 2018(22)
[7]Bootstrap框架在响应式WEB开发中的应用[J]. 傅翠玉,王少茹,洪秀金. 电脑知识与技术. 2018(21)
[8]安全技术在计算机软件开发中的应用[J]. 王雅峰. 电子技术与软件工程. 2018(13)
[9]基于H5+GO的Web前端面试网站的开发与应用[J]. 刘丹,肖本谜,樊小勤,陈友军. 电脑知识与技术. 2017(14)
[10]漏洞你先知 电脑更安全[J]. 高晓峰. 计算机与网络. 2016(13)
硕士论文
[1]基于RBAC模型的企业数据资源安全管理系统的设计与实现[D]. 薛王飞.南京理工大学 2018
[2]基于Web环境下的网络安全攻防技术的研究[D]. 高贺.北京邮电大学 2016
[3]齐鲁证券信息安全运营系统设计与实施[D]. 王少桢.山东大学 2015
本文编号：2901889
【文章来源】：北京交通大学北京市 211工程院校 教育部直属院校
【文章页数】：74 页
【学位级别】：硕士
【部分图文】：
图３－１前台子系统的功能需求用例图??Ｆｉｇｕｒｅ?３－１?Ｆｒｏｎｔ?Ｆｕｎｃｔｉｏｎａｌ?Ｒｅｑｕｉｒｅｍｅｎｔｓ?Ｕｓｅ?Ｃａｓｅ?Ｄｉａｇｒａｍ??
北京又通Ｘ字舰士专业字怔论又?糸统概要坟计??４．１．２系统的ＭＶＣ模型??ＭＶＣ模式是为了各组件间保持松耦合关系，ＭＶＣ即模型－视图－控制器模式，??Ｍｏｄｅｌ层负责业务对象与数据库的对象，Ｖｉｅｗ负责模型展示，一般为把页面展示??给用户，Ｃｏｎｔｒｏｌｌｅｒ层负责处理业务逻辑，并在适当的时候调用Ｍｏｄｅｌ和Ｔｅｍｐｌａｔｅ。??此外，Ｂｅｅｇｏ还有一个ＵＲＬ分发器，它的作用接收用户请求，委托给模型进行处??理，处理完毕后把返回的模型数据返回给视图，由视图负责展示，既起调度员的??工栌８］。??
?挎久化嫩：ＭｙＳ年?｜??图４－１总体Ｂ／Ｓ系统架构图??Ｆｉｇｕｒｅ?４－１?Ｏｖｅｒａｌｌ?Ｂ／Ｓ?Ｓｙｓｔｅｍ?Ａｒｃｈｉｔｅｃｔｕｒｅ?Ｄｉａｇｒａｍ??在项目实施过程中，可以将常用的业务功能封装成组件，通过模块化开发，??提高程序代码的高内聚性，以Ｗｅｂｓｅｒｖｉｃｅ方式封装公用组件，支持跨平台、跨系??统的远程调用，提高系统代码的高重用性，提高系统后期维护的效率。安全运营??中心系统基于ＭＶＣ框架设计，设计过程充分考虑到外部黑客入侵的安全威胁，系??统独立分布于不同类型的服务器。框架具有很强的兼容性，能够对第三方框架进??行集成和耦合，以便提高框架的稳定性和功能完善性。框架支持组件的低耦合度??开发，尽量减少各个程序之间业务逻辑关联，降低新功能开发后系统升级的复杂??度。开发人员可以根据自身需要
【参考文献】：
期刊论文
[1]浅析企业安全保卫文化建设的作用和途径[J]. 王志成. 居舍. 2019(08)
[2]Web安全中的信任管理研究与进展[J]. 陶威. 中国新通信. 2018(22)
[3]基于渗透测试实例的Web安全研究[J]. 陈志伟. 网络安全技术与应用. 2018(11)
[4]Web项目中常见的安全问题及其解决方案[J]. 吴全,钱小军,金龙. 无线互联科技. 2018(20)
[5]基于RBAC模型的多维权限管理方法[J]. 陈庆荣. 工业仪表与自动化装置. 2018(04)
[6]浅议MVC设计模式在JavaWeb中的作用[J]. 张雪敏. 科技风. 2018(22)
[7]Bootstrap框架在响应式WEB开发中的应用[J]. 傅翠玉,王少茹,洪秀金. 电脑知识与技术. 2018(21)
[8]安全技术在计算机软件开发中的应用[J]. 王雅峰. 电子技术与软件工程. 2018(13)
[9]基于H5+GO的Web前端面试网站的开发与应用[J]. 刘丹,肖本谜,樊小勤,陈友军. 电脑知识与技术. 2017(14)
[10]漏洞你先知 电脑更安全[J]. 高晓峰. 计算机与网络. 2016(13)
硕士论文
[1]基于RBAC模型的企业数据资源安全管理系统的设计与实现[D]. 薛王飞.南京理工大学 2018
[2]基于Web环境下的网络安全攻防技术的研究[D]. 高贺.北京邮电大学 2016
[3]齐鲁证券信息安全运营系统设计与实施[D]. 王少桢.山东大学 2015
本文编号：2901889
本文链接：https://www.wllwen.com/guanlilunwen/glzh/2901889.html
