云安全管理平台业务管理研究与实现

发布时间：2017-03-13 21:40

  本文关键词：云安全管理平台业务管理研究与实现，由笔耕文化传播整理发布。

《北京邮电大学》 2015年

云安全管理平台业务管理研究与实现

张建军  

【摘要】：科技的进步不仅为人们带来了便利,但是也埋下了很多安全隐患。为识别与防范各式各样的入侵攻击手法,相关机构采取各种信息安全技术,包括防病毒、防火墙、身份认证权限管理系统、VPN甚至网络存取控制等。传统的基于数据库技术和日志分析技术的安全管理平台已经无法满足目前企业对管理平台的需求。风险评估技术、云计算技术、动态加密技术以及安全审计技术逐步应用于安全管理平台。 本文主要针对云安全管理平台业务管理及其相关技术进行研究,具体包括基于云计算技术的云安全管理平台模型、基于角色的访问控制模型、基于矩阵构造的风险评估算法模型以及平台主要功能的设计与实现。本文的主要研究成果如下： (1)提出了云安全管理平台风险评估模型,改进了风险评估算法。本文设计了一种与云安全管理平台相适应的风险评估模型,改进了传统的矩阵构造风险评估算法,可以让平台获取有效的风险评估结果。 (2)提出了云安全管理平台访问控制模型。本文根据云安全管理平台用户特征,设计了三权分立的平台访问控制模型,将平台用户类型分为系统管理员、安全审计员和安全管理员,有效的实现了平台的用户管理,保障平台的安全运行。 (3)设计并实现了云安全管理平台业务管理的相关功能。本文给出了云安全管理平台的总体架构模型,通过对云安全管理平台业务管理架构的设计,从功能的子模块角度详细设计并实现了每一个功能,包括：权限、资产、风险、策略、级联以及系统审计六个功能模块。 (4)最后对平台的实现进行了详细的评测。本文给出了云安全管理平台的评测目标以及评测环境,设计了平台的网络拓补图,对平台的主要功能模块作了详细的测试,并测试了平台的性能,作了相关分析。 本文通过对云安全管理平台总体模型、风险评估模型以及访问控制模型的研究,结合实际项目研究并实现了云安全管理平台业务管理的主要功能,对同类安全管理平台有一定的参考意义。

【关键词】：
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP309
【目录】：

【参考文献】

中国期刊全文数据库 前4条

1 赵锋;赵首花;;一种实用可行的信息资产登记及风险评估方法研究[J];情报杂志;2009年11期

2 李斌;王声远;鲍旭华;沙海亮;;基于业务流程状态分析的风险评估[J];清华大学学报(自然科学版);2009年S2期

3 王杰;;涉密信息系统中风险评估开展过程的研究[J];信息安全与通信保密;2009年08期

4 罗军舟;金嘉晖;宋爱波;东方;;云计算:体系架构与关键技术[J];通信学报;2011年07期

中国博士学位论文全文数据库 前1条

1 李凌;云计算服务中数据安全的若干问题研究[D];中国科学技术大学;2013年

【共引文献】

中国期刊全文数据库 前10条

1 高建良;;基于云计算的跨平台系统研究[J];软件导刊(教育技术);2012年03期

2 李正;吴灏;;远程终端安全管理技术研究[J];计算机工程与设计;2010年21期

3 黄光芳;刘天平;;基于情境的网络教学平台构建及实践[J];实验室研究与探索;2011年08期

4 黄光芳;金义富;;自适应性高校新闻管理系统的设计与实现[J];实验室研究与探索;2012年01期

5 杜永才;;基于云计算的农业高职教育信息平台的建立和利用研究[J];宿州学院学报;2012年04期

6 赵英杰;李鹏辉;张升波;杨贺;朱继锋;;信息化建设中的信息安全风险评估[J];信息安全与通信保密;2011年04期

7 万绪江;万朔;班显秀;袁健;;局域网中ARP攻击检测与防御方法[J];中国新通信;2009年23期

8 何朔;蒋海俭;祖立军;;云计算在电子支付领域中的应用综述[J];软件产业与工程;2012年06期

9 张惠然;戴佳筑;李芝龙;沈小龙;;基于云计算平台的医疗健康监视系统[J];上海大学学报(自然科学版);2013年01期

10 祁洁;周洲;茅婷婷;薛姣;沈醉云;;大型调水调度运行管理系统数据中心框架设计[J];水利信息化;2013年01期

中国重要会议论文全文数据库 前10条

1 侯红霞;郭曙光;范九伦;;基于SSE-CMM的数据网风险评估方法研究[A];2008'中国信息技术与应用学术论坛论文集（一）[C];2008年

2 ;Typical Cloud Computing System Design[A];Information Technology and Computer Science—Proceedings of 2012 National Conference on Information Technology and Computer Science[C];2012年

3 俞庚申;赵岩;;一种基于风险管理的信息资产管理方法的研究[A];2012年电力通信管理暨智能电网通信技术论坛论文集[C];2013年

4 关亚东;;财经传媒数据中心的发展趋势[A];中国新闻技术工作者联合会2013年学术年会、五届五次理事会暨第六届“王选新闻科学技术奖”和优秀论文奖颁奖大会论文集（广电篇）[C];2013年

5 LI Yongxiang;YAO Xifan;ZHANG Jie;LI Bin;;Cloud Manufacturing Service Composition Modeling and Formal Verification Based on Calculus for Orchestration of Web Service[A];第25届中国控制与决策会议论文集[C];2013年

6 刘海光;潘毅;李立新;;基于云计算的智能电网经济调度研究[A];2013年中国电机工程学会年会论文集[C];2013年

7 向科;;密码心理学攻击与防范分析[A];四川省通信学会2013年学术年会论文集[C];2013年

8 赵天然;刘陈荣;;基于云计算技术的企业门户[A];2013电力行业信息化年会论文集[C];2013年

9 司炜;;IT支撑系统云计算资源池实现研究[A];2013年中国通信学会信息通信网络技术委员会年会论文集[C];2013年

10 陈洋波;董溢;;流溪河模型云服务平台设计与开发[A];中国水利学会2013学术年会论文集——S4水利信息化建设与管理[C];2013年

中国博士学位论文全文数据库 前10条

1 李良;中国电子银行风险评估研究[D];大连理工大学;2010年

2 陈洪富;HAZ-China地震灾害损失评估系统设计及初步实现[D];中国地震局工程力学研究所;2012年

3 高志民;基于业务流程的信息安全风险度量方法研究[D];北京交通大学;2012年

4 陈亚睿;云计算环境下用户行为认证与安全控制研究[D];北京科技大学;2012年

5 孙伟;林业资源信息云计算服务体系研究[D];中国林业科学研究院;2012年

6 唐蕾;电子银行风险管理关键影响因素及其实证研究[D];武汉大学;2013年

7 冯振乾;云计算数据中心的网络带宽隔离技术研究[D];国防科学技术大学;2012年

8 姜春茂;基于移动P2P的分布式存储和传输机制研究[D];哈尔滨工程大学;2013年

9 狄浩;虚拟网络的高效和可靠映射算法研究[D];电子科技大学;2013年

10 韩海雯;MapReduce计算任务调度的资源配置优化研究[D];华南理工大学;2013年

中国硕士学位论文全文数据库 前10条

1 范会川;轨道交通安全态势感知研究[D];北京交通大学;2011年

2 汤美霞;医院信息系统中单点登录与授权管理系统的研究与开发[D];中南大学;2011年

3 周然;电信信息安全管理调度平台[D];北京邮电大学;2010年

4 刘兆邦;轨道交通AFC远程服务器管理系统的设计与实现[D];哈尔滨工业大学;2010年

5 王师墨;基于Java的WMI网络管理系统的设计与实现[D];华中科技大学;2010年

6 贾雄;数值天气预报云计算环境关键技术研究与实现[D];国防科学技术大学;2011年

7 窦玉丹;基于模糊复合期权的房地产项目信贷决策研究[D];大连理工大学;2011年

8 魏伟;移动网络安全加固项目规划与实施[D];山东大学;2011年

9 王奕;业务流程外包产品的项目化管理研究[D];南京邮电大学;2012年

10 郭怡;基于云计算平台的电信业务支撑系统中资源提供策略的研究[D];南京邮电大学;2012年

【二级参考文献】

中国期刊全文数据库 前10条

1 李慧,刘东苏;一个新的信息安全管理模型[J];情报理论与实践;2005年01期

2 秦天保,方芳;基于BS7799构建企业信息安全管理体系[J];情报杂志;2004年02期

3 吕韩飞;王钧;;信息安全策略实施困难的原因与对策[J];浙江海洋学院学报(自然科学版);2011年03期

4 张永铮;方滨兴;迟悦;云晓春;;用于评估网络信息系统的风险传播模型[J];软件学报;2007年01期

5 陈康;郑纬民;;云计算:系统实例与研究现状[J];软件学报;2009年05期

6 冯登国;张敏;张妍;徐震;;云计算安全研究[J];软件学报;2011年01期

7 王培国;范炯;;网络信息系统安全风险分析与防范对策[J];通信与信息技术;2011年03期

8 韦潜;夏清国;;基于安全管理中心的关联引擎技术的研究[J];计算机工程与设计;2007年13期

9 赵彬;王亚弟;徐宁;李立新;;网络安全运营中心关键技术研究[J];计算机工程与设计;2009年09期

10 张绍洁;;浅谈大型企业信息安全[J];天津职业院校联合学报;2011年11期

中国硕士学位论文全文数据库 前4条

1 李慧;信息安全管理体系研究[D];西安电子科技大学;2005年

2 陈思璐;一种分布式网络安全管理平台的设计与实现[D];北京邮电大学;2008年

3 张新方;基于身份密码体制的研究[D];山东大学;2008年

4 刘海清;基于随机掩码的AES算法抗DPA攻击硬件实现[D];国防科学技术大学;2008年

《中国学术期刊（光盘版）》电子杂志社有限公司
同方知网数字出版技术股份有限公司
地址：北京清华大学 84-48信箱 大众知识服务
京ICP证040441号
互联网出版许可证 新出网证（京）字008号
出版物经营许可证 新出发京批字第直0595号

订购热线：400-819-9993 010-62982499
服务热线：010-62985026 010-62791813
在线咨询：
传真：010-62780361
京公网安备11010802020475号

  本文关键词：云安全管理平台业务管理研究与实现，，由笔耕文化传播整理发布。

本文编号：250747