上海交通大学实习报告

《上海交通大学实习报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、学生实习报告实习单位:密码学与计算机安全实验室实习时间：2015.7至2015.8学院(系):电子信息与电气工程学院专业:计算机科学与技术学生姓名:XX学号:XX2015年9月4日20实习报告主要内容包括实习目的与任务、实习单位、实习内容、实习收获等第一周周记第一周进行了与谷老师的第一次沟通，谷老师给我布置任务，任务的内容是研究“云管端安全架构”，任务分为三个阶段，第一个阶段是查找资料，第二个阶段是分析比较，第三个阶段是提出自己的建议。第一周首先进行了资料的查询，主要手段是通过互联网查找，第一周找到了华为的一份云管端的安全架构报告，和一份谷歌云安全白皮

2、书。接下来进行了报告的阅读工作。第二周周记第二周继续查询资料，了解了一下针对云安全的攻击方式，和一些网络安全和终端安全的方案。查询到云安全的主要攻击方式是DDOS攻击，研究了趋势科技的网络安全策略，还有symantec的安全防火墙策略。又查找到IBM和DELL的云的简单架构。第三周周记第三周开始进行各家公司的方案对比工作，根据华为提出的终端—网络—平台，数据—管理的架构，比较google的云安全白皮书，分析两家公司不同之处，提出自己的一些建议，和见解。第四周周记第四周向导师汇报，通过PPT的形式，向导师汇报研究成果，导师也之处其中问题，并布置后续研究方

3、向，和指导意见。20SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸总结报告本次暑期实习研究的课题是“云管端安全架构的分析和研究”。课题背景：随着云技术的普及，越来越多的APP都是由客户端与云端交互实现的，而业界并没有对云管端协同安全的一个标准，所以希望比较各家公司的方案，提出一个相对更加安全的解决方案。项目流程：查询资料——>分析比较——>提出方案——>汇报方案，提出进一步研究方向项目总结：云管端总体架构：一、平台与数据安全1.基本架构20SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸2.虚拟化2.1CPU虚

4、拟化2.2内存虚拟化202.3存储虚拟化2.4网络虚拟化20SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸3cloudOS安全3.1软件安全3.2硬件安全20SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸4.数据安全4.1虚拟机的隔离：VLAN隔离204.2虚拟机的隔离：安全组隔离SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸204.3硬件网关虚拟化4.4软件虚拟防火墙20SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸5.google的方案存储管理：Google应用

5、使用一个分布式文件系统，用来储存横跨很多电脑的大量数据。结构化的数据被存储在一个建立在文件系统上的分布式数据中。数据被分块并重组织存储到不同的系统中，这样没有一个系统是单独失败点。20数据安全：安全控制建立在综合谷歌产品平台上，这个平台是建立在：1.数据中心的物理安全控制2.谷歌产品操作系统环境的综合3.Rootlevel的访问，对员工操作的监控媒介处理：当硬盘退役的时候，首先要求由专业人士抹去其中数据，要求全部写零，并且全部读一遍，SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸保证已经全部清零。再由第二个工作人员确认硬盘已经被抹

6、掉了，最后，这个抹掉的硬盘被放入库存等待再次使用和部署。并且每个工厂每周都会接受审核。二、桌面终端安全管理201.主要策略三、管理1.管理员三权分立20SHANGHAIJIAOTONGUNIVERSITY学生实习报告用纸1.管理员认证四、网络安全—趋势科技的方案1、Web信誉服务  借助全球最大的域信誉数据库之一，趋势科技的Web20信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数，从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。为了提高准确性、降低误报率，趋势科技Web信誉服务

7、为网站的特定网页或链接指定了信誉分值，而不是对整个网站进行分类或拦截，因为通常合法网站只有一部分受到攻击，而信誉可以随时间而不断变化。通过信誉分值的比对，就可以知道某个网站潜在的风险级别。当用户访问具有潜在风险的网站时，就可以及时获得系统提醒或阻止，从而帮助用户快速地确认目标网站的安全性。通过Web信誉服务，可以防范恶意程序源头。由于对零日攻击的防范是基于网站的可信程度而不是真正的内容，因此能有效预防恶意软件的初始下载，用户进入网络前就能够获得防护能力。为协助防御不断变动的Web攻击 , 趋势科技提供您创新的SHANGHAIJIAOTONGUNIVER

8、SITY学生实习报告用纸Web威胁防御工具——上网无忧电子眼，无论您是否为趋势科技企业或个人用