基于云平台的安全态势感知系统的设计

发布时间：2020-07-06 13:45

【摘要】：云平台通过云平台软件的部署对平台资源进行分配,使用硬件的解耦来实现云平台资源的重构,从而实现持续扩展平台资源规模,对于平台资源的分配利用也起到了弹性分配的作用。然而由于对于线索信息的判断方法有限,对于原始数据无法实现有效利用,因而导致云平台的安全运营维护人员无法准确、及时、有效地对于云平台的安全状态和信息进行检测和发现,从而无法及时的掌握和捕获云平台运行过程中的安全事件与报警。这使得云平台的安全管理受到了极大的限制与制约,平台数据与平台应用稳定性失去了保证。随着云平台技术的飞速发展,云平台技术广泛应用于教育、科技、财经、医疗等传统行业。随着网络攻击事件、个人信息泄露事件等网络安全问题的出现,国家对于网络安全问题十分重视,并陆续制定和完善网络安全相关的法律法规,因此,网络安全成为云平台建设的重要内容。而以往的传统被动式防御模式已经无法满足云平台日的安全保障要求。因此,云平台的安全保障机制需要从被动防御向主动防御进行转型。云平台安全态势感知系统以云平台为依托,对通过云平台监控采集到的所有云平台安全相关数据进行采集,再通过归纳与分析得到的相关安全数据,从而可以得出云平台的具体的安全态势指数,从而为云平台管理人员对云平台安全风险判断提供参考。云平台安全态势感知系统主要研究了云平台的搭建、安全态势感知系统的搭建、安全态势值的计算等内容,实现了对云平台安全的实施检测与分析计算,并且可以得出安全态势情况,以供运维人员参考与使用,极大的提高了云平台的稳定性、安全性、可靠性。图18幅;表18个;参42篇。
【学位授予单位】：华北理工大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP393.08
【图文】：

总体架构,平台,态势感知

势数据进行计算，最终得出云平台安全态势值[11]。2.3 云平台安全态势感知系统架构分析云平台安全态势感知系统是基于云平台架构之上所构建。以下对于云平台架构和安全态势感知系统架构进行分别阐述。2.3.1 云平台架构云平台有四大组成部分。即基础云平台、云安全、监控云平台以及云服务平台。云平台对于平台相关的计算资源、存储资源与网络资源等基础资源进行虚拟化，再通过逻辑方式形成基础资源池层，再通过二次组合与封装基础资源池内可以提供的云主机、云存储与虚拟端口组等，再通过调度与使用，从而生成面向组织用户的虚拟服务器、虚拟桌面或者云存储系统，从而为云平台用户提供服务。云平台的总体架构如图 2 所示：

态势感知,系统架构

第 2 章系统分析2.3.2 云安全态势感知系统架构云平台安全态势感知系统主要由五大模块构成。通过云平台的数据模块，实现了云平台数据的实时采集功能；再通过数据处理模块对采集到的数据进行分类的方式来进行处理；处理后的数据传输到数据平台上，通过数据库与大数据分析工具，总结出态势信息；态势量化评估模块则对态势信息进行理解和计算。评估出结果后传输到网络层进行显示，为云平台安全运维人员提供参考依据。态势感知系统架构如图 3 所示：

批量数据处理,技术

第 3 章系统分析测数据、APT 检测数据等数据内容使用批量式数据处理技别的安全数据，可以实现云计算级别的海量数据规模的批量中使用 Hadoop[32]技术进行批量的数据的处理。Hadoop 技术布式文件系统实现，数据的批量处理与计算则通过 MapRed逻辑分配到数据节点来计算结果。批量数据处理技术如图 4

【参考文献】