信息监控与防护云服务平台的关键技术研究与实现

发布时间：2022-02-11 22:09

　　信息泄露带来的安全隐患正在影响着人们的日常工作。目前,市场上的安全防护软件大部分能够满足单一用户对信息的防护,不利于资源的优化配置。因此,利用云服务技术,研究并实现了信息监控与防护云服务平台,云服务平台为多租户提供持续有效的监控与防护。论文的主要内容如下。首先,提出了多租户伪内网安全环境的思想,基于多租户伪内网环境,构建了信息监控与防护云服务平台的模型,将云服务平台划分为数据访问层、业务逻辑层和监控层。在数据访问层设计了云服务平台流转的数据和数据格式。在业务逻辑层设计了云服务平台中的数据关联方式。在监控层设计了伪内网设置、策略下发、行为分析和数据接收的监控防护机制和监控层中监控管理器、行为分析器和监护协同器的主要功能。其次,配置了云服务平台开发环境,制定了云服务平台开发的技术路线,搭建了系统框架,分别实现了信息监控与防护云服务平台原型中的数据访问层、业务逻辑层和监控层。在数据访问层中实现对租户信息、终端信息、用户行为信息和策略信息的访问,在业务逻辑层实现对租户、终端、用户行为和策略信息的数据处理,在监控层实现了多租户的信息监控与防护。最后,配置了云服务平台的实验环境,进行云服务平台多租... 

【文章来源】：燕山大学河北省

【文章页数】：72 页

【学位级别】：硕士

【部分图文】：

云服务平台下的多租户伪内网环境多租户伪内网环境的实现方式主要依靠云服务平台根据租户选择的过滤策略对

终端控制器根据策略内容完成终端行为信息过滤和信息防护终端控制器将终端用户行为上传到云服务平台，云服务平台对用户行为进供租户查看。综上所述，基于内网环境的安全特性和云服务平台相关技术，提出了多租环境。在多租户伪内网环境中，利用信息监控与防护云服务平台进行终端控与防护，保证租户的终端用户信息安全。由于信息监控与防护云服务平于多租户的云服务平台，同时租户具有多样性，不同租户的防护粒度不同租户的伪内网环境区分为为狭义伪内网环境和广义伪内网环境，用来适应的防护需求。.2 狭义伪内网环境狭义伪内网环境形成了小型防护安全模型，即利用信息监控与防护云服务平服务平台内租户所属的所有计算机终端形成一个类似于内网的封闭环境。云服务平台下任意一个租户（租户*）的狭义伪内网环境，如图 3-2 所示。

信息成功传递到外部设备中；终端 D 的行为通过过滤器为，被云服务平台阻止。伪内网环境主要适用于个人租户以及小型企业级租户，这类租户理的终端较少，信息在终端中的互通量较大，管理员的职责较小能够满足租户的防护需要，同时降低了管理员的管控要求，提高的工作效率。义伪内网环境伪内网环境是大型防护安全模型。在广义伪内网环境中，提出了端组表示拥有相同权限的一组终端，一个终端可以被包含在多个终网是利用信息监控与防护云服务平台，使云服务平台租户所属的一个类似于内网的封闭环境，并且将终端组也定义为一个局部伪内一个终端组发送到另一个终端组时，也需要经过过滤网和过滤器的服务平台下任一租户（租户*）的广义伪内网环境图，如图 3-3 所

【参考文献】：
期刊论文
[1]习近平:实施国家大数据战略加快建设数字中国[J].   中国信息安全. 2018(01)
[2]无纸化时代背景下电子档案信息安全管理探究[J]. 唐卫华,李玲.  建筑设计管理. 2017(12)
[3]大数据时代下信息安全所面临的机遇和挑战[J]. 吴学进.  电子技术与软件工程. 2017(21)
[4]基于关联规则的滥用入侵检测系统的研究与实现[J]. 谢修娟,莫凌飞,朱林.  现代电子技术. 2017(02)
[5]计算机科学与技术的发展趋势探析[J]. 万奇奇.  科技展望. 2017(01)
[6]云计算和云服务的发展综述[J]. 李贞昊,张巍琦,陈俊宇.  科技风. 2016(21)
[7]入侵检测系统的研究综述[J]. 李威,杨忠明.  吉林大学学报(信息科学版). 2016(05)
[8]云计算中身份认证技术研究[J]. 周长春,田晓丽,张宁,杨宇君,李铎.  计算机科学. 2016(S1)
[9]计算机操作行为分析与数据安全管理系统[J]. 周颖.  信息通信. 2016(01)
[10]互联网上基于SOAP和REST的Web服务的对比分析[J]. 高攀攀,王健,黄颖,何克清.  小型微型计算机系统. 2015(11)

博士论文
[1]软件即服务模式下的信息集成方法及关键技术研究[D]. 王卓昊.大连理工大学 2012

硕士论文
[1]基于Hadoop大数据平台资源及用户行为检测技术的研究[D]. 王骁.北京交通大学 2015



本文编号：3621026