基于云平台日志分析的追责方法研究与设计

发布时间：2025-02-10 18:14

　　网络服务访问量的激增使得服务提供商不得不扩大服务部署规模,传统的服务方式已经不能满足需求,云平台因此而诞生。云平台具有规模庞大、易获得、可用性高、廉价的特点,这使得云平台在诞生之后便迅猛发展,但同时也带来了巨大的挑战,越来越多的重要服务和数据被发布到云平台上,这就使得云平台的安全问题越来越重要,逐渐成为人们关注的一个焦点。现有的研究大多聚焦于预防云平台安全事件的发生,但随着互联网技术的发展网络结构的复杂多样化,恶意人员有了更多的选择可以接近目标并进行攻击,这使得许多安防措施形同虚设。日志是反映访问行为的天然数据,本文将日志作为云平台追责的信息源。云平台庞大的规模和复杂的结构,使得其日志量异常庞大,相关日志分布分散且日志之间关系复杂,不易分析和提取异常信息。本文首先针对云平台日志特性对日志过滤方法进行了优化设计和实验验证,然后将事件分类并进行特征研究,最后结合日志特征和事件特征设计了一套完整的追责方法并进行了仿真实验。本文主要工作内容如下:1、通过对云平台服务部署方式的研究,总结出云平台可能会遭受的攻击方式,基于攻击方式归纳出云平台中的几种实体关系。为了对云平台实体间关系进行测量,本文基于...

【文章页数】：72 页

【学位级别】：硕士

【部分图文】：

图２－４?ＭａｐＲｅｄｕｃｅ执行过程图??以ＷｏｒｄＣｏｕｎｔ为例，结合图２－４，一次统计过程如下：??

ＭａｐＲｅｄｕｃｅ划分为“Ｍａｐ?（映射）”和“Ｒｅｄｕｃｅ?（归约）”两个概念［３８］，是并行计算??的中心思想，在Ｈａｄｏｏｐ框架中中只需要实现ｍａｐ（）和ｒｅｄｕｃｅ（）两个函数就可以实现??分布式计算。ＭａｐＲｅｄｕｃｅ的执行过程如图２－４所示：??＜ｋｌ，?ｖｌ＞?Ｍａ....

图2一SStom计算拓扑图

所示的Ｓｔｏｒｍ任务有两个数据源，经过处理后，输出两种不同结果。目??在美团点评的相关实时任务中己经有较为成熟的应用。??ｏｒｍ相同，Ｆｌｉｎｋ在流式处理上也有较为成熟的应用。事实上，Ｆｌｉｎｋ是一??流式处理和批处理的混合框架，当前的主流框架都将批处理和流式处理??类型，而Ｆｌ....

图２－６?Ｋａｆｋａ消息分发机制图??２－６，ｋａｆｋａａｒｔｉｔｉｏｎ组，组里??

?Ｃｏｎｓｕｍｅｒ?Ｇｒｏｕｐ２??图２－６?Ｋａｆｋａ消息分发机制图??如图２－６所示，ｋａｆｋａ先将所有ｐａｒｔｉｔｉｏｎ的消息都分发到所有用户组，然后组里??的用户轮询消费ｐａｒｔｉｔｉｏｎ的数据，允许用户重复消费，但不允许用户消费不到消??息，因此，每个ｇｒｏｕｐ中用户数....

图３－２实体间关系量化方法架构图??

云平台具有分布式特性，每个实体在运行过程中都在不断产生日志，来记录??实体的运行状况和通信信息等。由上研究可知，实体间相关性是会随时间变化的，??因此本文为实体间相关性度量系统设计了如图３－２的物理架构，来保证实体间相??关性度量的实时性和准确性：?????＿＿??、、、、??、....

本文编号：4032873