云平台下主动防御技术的研究与实现

“北京邮电大学” 2016

杜建平

【摘要】: 随着云平台的发展，云平台的安全性问题日益突出. 面对云平台的新服务架构，人们还对云平台的安全性进行了大量研究工作，因此，加强云平台的安全性已成为关键问题. 目前，还没有成熟的云平台安全威胁评估指标体系，也没有针对云平台防御的全面联动保护模型来满足其安全需求. 本文提出了一种基于威胁评估和云平台下策略部署的主动防御模型，制定了云平台威胁评估指标，收集了与云平台相关的指标值，根据该指标值进行了威胁评估，然后将评估与防御能力联系起来. 决策和部署保护. 其中，将AHP（AHP）用于威胁评估，它与获得的威胁级别和防御相对应主动防御技术简介，并制定了一系列分层防御策略. 该模型解决了云平台的网络威胁评估，直观地反映了当前的安全状况，可以在云平台下更好地利用云平台的硬件和网络优势，加强云平台的防御工作. 在提出基于威胁评估和战略部署的云平台主动防御模型的基础上主动防御技术简介，本文继续设计和实现云平台下的主动防御系统，并对过程进行详细的描述，并对系统架构和关键模块进行描述. 关键技术的可行性验证以及数据结构和代码分析. 该系统通过信息收集技术，层次分析过程和等级策略制定来完成整个主动防御功能的实现. 它还通过链接和分层决策来验证云平台主动防御模型的可行性. 最后，本文独立构建了一个小型云虚拟化平台，并测试了在云平台下实施的主动防御系统. 通过人工计算和实验测试，分别对威胁评估水平和策略链接进行了比较和分析. 通过实验可以得出结论，根据收集到的云平台威胁信息，系统在错误允许的范围内对云平台进行了良好的威胁评估和防御，具有良好的关联性和有效性，并进一步验证本文研究工作.

[授予学位的单位]: 北京邮电大学

[学位]: 硕士

[学位奖]: 2016

[分类号]: TP393.08

下载更多类似文档的全文

CAJ全文下载

（如何获取全文？欢迎使用: 购买HowNet充值卡，充值，咨询）

CAJViewer阅读器支持CAJ，PDF文件格式

[引文]

中文硕论文全文

王进；基于随机博弈的云平台安全分析方法研究[D];中原工学院2018

[参考文献]

中文期刊全文

常帅；孙一品王永军宋洪涛;;网络攻击源威胁评估方法研究[J]；北京交通大学学报（自然科学版）小型微机系统； 2015年1月

陈和；李静王为伟;;面向用户的基础设施云资源监控系统[J]；中国电机工程学报小型微机系统； 2014-05期

沉玉峰；于晓军;;云计算环境下虚拟化安全性的探讨[J]；中国电机工程学报电力信息通信技术； 2013-11

李连；朱爱宏云计算入侵检测中的数据融合技术[J]；中国技术大学学报计算机与现代化； 2013-09期

江正伟；赵文瑞刘瑜刘宝旭基于层次保护的云计算安全评估模型[J]；中国技术大学学报计算机科学; 2013-08]

韩志杰；段晓阳;;基于云计算平台的防御拒绝服务攻击方法[J]；中国技术大学学报信息化研究； 2011-05期

韩瑞生；徐开永;赵斌;; P2DR模型中策略部署模型的研究与设计[J]；中国电机工程学报计算机工程; 2008-20

周立德，谢峰，孟庆发，吕铁强；基于插件的网络安全评估系统的设计[J]；中国电机工程学报微电子学与计算机； 2005年第09期

李雄伟，周希元，杨义先；基于层次分析法的网络攻击效果评估方法研究[J]；中国电机工程学报计算机工程与应用； 2005年第24号

陆世峰，刘学敏，刘桃英，王琴；基于策略的管理概述[J];计算机工程与应用； 2004年第09期

中国重要会议论文全文

朱双华；周芳一种基于插件的网络安全事件收集方法[A]； 2014年第二届中国指挥与控制会议论文集（第二部分）[C]； 2014

中国博论文全文

刘谦；面向云计算的虚拟机系统安全性研究[D]；上海交通大学2012

张峰；基于策略树的网络安全主动防御模型研究[D];电子科技大学2004

中文硕论文全文

贾伟；无线局域网攻击效果评估技术的研究与实现[D]；北京邮电大学; 2015

齐玉柱基于云计算的入侵检测技术研究[D];南京邮电大学; 2014

张超；云计算网络安全态势评估研究与分析[D];北京邮电大学; 2014

王静雪；云计算虚拟机保护系统的设计与实现[D]；西安电子科技大学2014

李天元；云平台安全态势评估系统的设计与实现[D]；北京邮电大学; 2013

刘丹婷；基于链接机制的蜜网主机入侵检测系统研究[D];北京邮电大学; 2013

徐露；分布式网络安全系统的分析与设计[D];北京邮电大学; 2013

孙锐；基于决策的网络攻击阻止系统的设计与实现[D]；北京邮电大学; 2013

王光绪；基于联动的主动防御系统的研究与实现[D];华北电力大学2012

向林红；主动防御技术的研究与实现[D]；电子科技大学2011

[共同引用的文献]

中文期刊全文

金凤凰；郑美丽;;基于云计算的信息安全风险评估模型[J]；中国电机工程学报宁德师范学院学报（自然科学版）； 2018年01月

阮树华；翁俊浩；毛羽陈雪莲;;云安全风险评估评估模型[J]；山东大学学报（理学版）； 2018年03月

常志鹏;;高速网络环境中可控攻击源跟踪标记方法的仿真[J]；中国电机工程学报计算机仿真； 2018-02期

田景俊;;云计算的安全性与等级保护[J]；中国电机工程学报电子技术与软件工程； 2018-04期

何爽;;云环境下的虚拟化技术分析[J]；中国电机工程学报信息与计算机（理论版）； 2017年第22期

谭斌；杨明梁业玉宁建闯;;基于分层保护的云计算安全保护系统研究[J]；中国电机工程学报网络空间安全； 2017 Z4

赵新龙；张为时;;关键词: 云计算，间隔量化，VIKOR，安全性评估计算机工程与设计； 2017-07期

梁曼；徐瑜李洪达陈庆明互联网金融信息安全评价指标体系研究[J]；中国科技大学学报（自然科学版）计算机工程; 2017年07期

王磊;;基于SaaS的弹性云平台设计与优化调度方法[J]；中国电机工程学报电脑风扇； 2017-07期

岳萌；李坤吴志军;;基于SAPS的DoS攻击防御云计算方法[J]；计算机应用通讯杂志； 2017-04

中国博论文全文

林琳；水利云平台若干技术问题研究[D];中国水利水电科学研究院； 2016

罗东军；基于可信计算的云计算安全若干关键问题研究[D];华南理工大学2014

孙宏杰；基于主动测量的网络性能分析[D]；哈尔滨工业大学2007

中文硕论文全文

张罗；基于行为序列的多步主防御系统的设计与实现[D];北京邮电大学; 2018

耿世勋；基于隐马尔可夫模型的复合攻击预测方法研究[D];河北师范大学2018

刘勇； WLAN攻击效能评估技术研究[D]；西安电子科技大学2017

王霞； Openstack云平台上多租户网络隔离的证据收集研究与分析[D];北京工业大学2017

向来；基于SDN框架的入侵防御系统的研究与实现[D];华南理工大学2017

周慧勇网络信息安全方案的设计与实现[D]；电子科技大学2017

黄洁；云环境下虚拟机安全关键技术的研究与实现[D];电子科技大学2017

李震；入侵检测异常数据的分类与可视化研究[D];华北电力大学（北京）； 2017

赵瑾；云环境下入侵检测关键技术研究[D];华北电力大学2017

高鹏；云计算环境下的入侵检测算法研究[D];河北大学2016

[引用文献]

中文硕论文全文

杜建平；云平台下主动防御技术的研究与实现[D];北京邮电大学; 2016

【二级参考文献】

中文期刊全文

张小慧;;基于数据融合的入侵检测[J];三明大学学报2012-04

向国夫；金海邹德庆陈学光;;基于虚拟化的安全监控[J]；中国电机工程学报软件杂志； 2012-08

王光斌；邵德春;;基于多传感器数据融合的入侵检测技术[J]；北京科技大学学报（自然科学版）计算机CD软件和应用程序； 2012-14

李欣；李景春郑学峰;张有春王少杰;;基于层次分析法的信息系统脆弱性定量分析方法[J]；中国电机工程学报计算机科学; 2012-07

周焕生；姜建辉多维信息安全指标体系和分级保护量化模型[J]；中国电机工程学报中国科学技术大学学报2012-01

沉昌祥;;云计算的安全性与层次保护[J]；中国电机工程学报信息安全和通信保密； 2012年第01期

程耀东；刘宝旭孙公兴陈刚高能物理与云计算[J]；中国电机工程学报核电子学与探测技术； 2011-11

凌云;;基于物联网的异构传感器数据融合方法研究[J]；中国电机工程学报计算机仿真； 2011-11-11

赵伯甫；韩英崔洪海杨伟超;;基于攻击者视角的网络安全评估方法研究[J]；中国技术大学学报电子设计工程； 2011-13期

邓平；范克峰；张苏彬;莫薇;;一种安全操作系统的风险评估模型［Ｊ］；计算机工程; 2011-09

中文硕论文全文

徐大为；基于主机入侵检测的高级智能方法研究[D];江南大学2010

谭伟；防火墙与入侵检测系统的联动架构研究[D];武汉理工大学2010

蒲天音；基于灰色理论的网络安全态势感知模型［D］；湖南大学2009

张干中；分布式防火墙与入侵检测系统联动技术研究[D];南京科技大学2008

周俊杰；基于层次结构的网络信息系统生存能力定量分析[D];华东师范大学2008

周秀文；灰色关联度的研究与应用[D];吉林大学2007

戴宏伟；基于协议分析的入侵检测技术研究[D];中南大学2007

王瑜；基于网络处理器的防火墙规则匹配模块和入侵检测系统预处理模块的设计与实现[D]；北京邮电大学; 2007

邓庆峰；模式匹配在入侵检测系统中的应用[D];浙江大学2006

王大孟；入侵检测系统中的模式匹配算法研究[D];哈尔滨工程大学2006

[相似文献]

中文期刊全文

张建平；李洪民陆敏基于组合测试的主动防御系统兼容测试方法计算机应用程序和软件； 2016-12

吴海;; “灰色地带”中的网络安全主动防御机制[J];国防观点； 2017年03月

吴晓东;;基于信息安全的计算机主动防病毒技术研究[J];计算机应用数字世界； 2017-05期

白飞英;;计算机局域网主动防御系统分析[J]；中国电机工程学报数字技术与应用； 2013-03问题

孙静;;瑞星2008主动防御程序的启动控制[J]；中国技术大学学报计算机爱好者； 2008年1月刊

崔翔；冰河西鉴积极防御木马是否是a头[J]；电脑迷2008年03月

姚晓航；潘桂荣建立网络安全主动防御系统的新探索[J]；中国电机工程学报科技信息（学术研究）； 2008年第14期

霍庆泽;;循序渐进的“取胜”-汽车联网主动防御系统[J]；中国汽车工业集团世界汽车； 2008 No.10

;如何主动杀死软件进行防御？ [J];计算机爱好者； 2007 No.21

孙静;;谁才是真正的积极防御者[J]；计算机爱好者； 2007-22期

中国重要会议论文全文

康亮;;综合全方位主动防御[A]；电力工业信息产业2006年年会论文集[C]； 2006年2006

权俊斌；黄兆文;叶家恒;;面向5G的网络流量安全检测与主动防御[A]；面向5G的LTE网络创新研讨会（2016），会议论文集[C]； 2016

高阳；李东升；刘翔程则新路遥;;基于折衷和可变权重的目标态威胁评估方法[A]；第六届中国指挥与控制会议论文集（第二部分）[C]； 2018年

刘胜利；王锐王刚舒心;;战术防空与反导指控系统的威胁评估模型研究[A];第六届中国指挥与控制会议论文集（第二部分）[C]； 2018

王勇；李必清;霍敏；焦晓静；唐运凯;;美国光核检测和威胁评估系统简介[A]； 《中国核科学技术进展报告》-中国核学会2009年年会论文集（第一卷·第7卷）[C]； 2009

熊路;;论如何实现对电力信息安全的有效管理[A]；信息网络安全2016增补[C]； 2016

孔平;;基于802.1X技术的终端访问认证研究[A]；电力工业信息化大会2008年年会论文集[C]; 2008

陈兆强；邓英武新形势下佛山的网络安全建设[A];第22届中国数字广播电视与网络发展年会暨第13届全国互联网与音视频广播发展研讨会论文集[C]； 2014

王志宏；魏宪志徐光岳郑小飞张小强;;基于综合威胁和MADM的空中目标威胁评估方法[A]；第二届中国航空航天安全会议论文集[C]; 2017

钟宏；毕长健陈菊红多传感器信息融合系统威胁评估研究[A];中国系统仿真学会第五届全国代表大会暨2006年全国学术年会论文集[C]； 2006年2006年

重要中国报纸全文

埃森哲区信息技术服务总裁Mark Accredit； [N];经济观察家； 2015

马超翰； [N];新闻； 2016

施海明赖彦茹； [N];新闻； 2017

秦新江西现代服装工程技术研究中心弄敏玲; [N];中国纺织报； 2017

北京远为软件黄玉琪； [N];中国计算机报； 2017

记者郭涛； [N];中国计算机报； 2017

明亮； [N];中国知识产权报； 2017

实习记者郭晶，本报记者刘辉； [N];医学经济学新闻； 2017

洪阳； [N];中国城乡金融报； 2013

国度证券战略研发部； [N];中国证券报； 2008

中国博论文全文

胡义勋;基于Openflow的主动防御关键技术研究[D];北京邮电大学; 2017

张峰；基于策略树的网络安全主动防御模型研究[D];电子科技大学2004

雷英杰；基于直觉模糊推理的态势与威胁评估研究[D];西安电子科技大学2005

刘维新；基于攻击图的APT攻击检测与威胁评估[D]；北京邮电大学; 2017

徐小波；新型Honeynet架构和告警集群的关键技术研究[D];北京邮电大学; 2012

姜伟；基于攻防博弈模型的主动防御关键技术研究［D］；哈尔滨工业大学2010

赵春雷；终端信息跳转系统的自适应策略研究[D];南开大学2012

中文硕论文全文

杜建平；云平台下主动防御技术的研究与实现[D];北京邮电大学; 2016

李达；基于行为分析的木马主动防御系统的研究与实现[D];北京邮电大学; 2018

雷震；主动防御系统的研究与设计[D]；成都理工大学2009

张静；智能主动防御系统的设计与实现[D];西安电子科技大学2009

赵英君；信息服务节点的主动防御系统模型[D]；西安电子科技大学2009

倪政；分布式拒绝服务攻击的主动防御机制研究[D];北京化工大学2006

李宁；基于欺骗和反跟踪的主动防御研究[D];河北大学2008

王向超；基于网络入侵和主动防御处理系统的技术研究[D];中国石油大学2010

韩冰；基于差分博弈的主动导弹防御制导研究[D];哈尔滨工业大学2016

向林红；主动防御技术的研究与实现[D]；电子科技大学2011

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-178640-1.html