基于公有云的云上安全体系研究与实现

《基于公有云的云上安全体系研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文论文题目：基干公有云的云上安全休系研究与实现作者姓名俞关良指导教师程宏兵教授学科专业计算机技术培养类别非全日制专业学位领士、所在学院计算机科学与技术学院提交日期２０１７年１２月３０日浙江工业大学硕士学位论文基于公有云的云上安全体系研究与实现作者姓名：俞关良指导教师：程宏兵浙江工业大学计算机科学与技术学院２０１７年１２月ＤｉｓｓｅｒｔａｔｉｏｎＳｕｂｍｉｔｔｅｄｔｏＺｈｅｉａｎＵｎｉｖｅｒｓｉｔｏｆＴｅｃｈｎｏｌｏｊｇｙｇｙｆｏｒｔｈｅＤｅｒｅｅｏｆＭａｓｔｅｒｇＲｅｓｅ

2、ａｒｃｈａｎｄＩｍｌｅｍｅｎｔａｔｉｏｎｏｆＣｌｏｕｄＳｅｃｕｒｉｔｙＳｓｔｅｍｐｙＢａｓｅｄｏｎＰｕｂｌｉｃＣｌｏｕｄＣａｎｄｉｄａｔｅ：ＹｕＧｕａｎｌｉａｎｇＡｄｖｉｓｏｒ：ＣｈｅｎｇＨｏｎｇｂｉｎｇＣｏｌｌｅｅｏｆＣｏｍｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｐｇｙＺｈｅｉａｎＵｎｉｖｅｒｓｉｔｏｆＴｅｃｈｎｏｌｏｊｇｙｇｙＤｅｃｅｍｂｅｒ２０１７浙江工业大学学位论文原创性声明本人郑重声明：所提交的学位论文是本人在导师的指导下，独立进行研究工作所取得的研究成果。除文中己经加以标注引用的

3、内容外，本论文不包含其他个人或集体已经发表或撰写过的研究成果，也不含为获得浙江工业大学或其它教育机构的学位证书而使用过的材料。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本人承担本声明的法律责任。ｗ作者签名：４久象日期抑＞／Ｍ／曰学位论文版权使用授权书、本学位论文作者完全了解学校有关保留使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权浙江工业大学可以将本学位论文的全部或部分内容编入有关数据库进行检、索，可以采用影印缩印或扫描等复制手段保存和汇编本学位论文。

4、本学位论文属于一１、保密□，在年解密后适用本授权书。２、保密□，在二年解密后适用本授权书。３、保密□，在三年解密后适用本授权书。４、不保密０＾“”请在以上相应方框内打Ｖ）＆作者签名：＾日期月日导师签名：日期忤月２／曰＾ｆ浙江工业大学硕士学位论文基于公有云的云上安全体系研究与实现摘要近年来，随着云计算的蓬勃发展，越来越多的企业、机构和个人开始使用便捷、高效、按需使用的公有云服务。。但在公有云服务兴起的同时，也随之带来了各种云上的安全问题传统云下ＩＤＣ机房用基于各种硬件安全设备构建的安全体系，并不适用于解决云上安全问

5、，ＳａａＳ题。原因是公有云平台并不提供硬件安全设备，而是通过软件定义的方式通过化交付提供各种安全服务、基础安全防御机。因此云上安全体系的构建与传统比在安全基线。制、操作习惯、安全理念等诸多不同、纵深安全防御机制等方面存在着使用方式“为了有效解决上述云上安全体系构建的问题，本文基于业务系统的整体安全性取决”于防护最薄弱的环节的安全木桶理论，，并与实际项目经验相结合对基于公有云的云上一、安全体系构建方法进行了研究，构建种完整安全的云计算安全防护体系。本文的主要研究工作和成果有：一１、针对云上业务系统最低需确保的安全要求，提出了种云上安全基线构建方法，包

6、括：采用虚拟专有网络技术实现云租户间网络边界安全、虚拟防火墙技术对网络访问进行控制、子账户功能实现账户资源访问控制、堡垒机技术对操作运维进行审计、快照技术一，进行数据备份，从而满足云上最基础的安全要求避免因些基本的安全问题造成巨额损失。２、ＳＱＬＣＣ、针对云上业务系统在面对大流量ＤＤｏＳ攻击、暴力破解数据泄漏、注入、一ＤＤｏＳＰ，种基础安全防御机制的构建方法攻击等基础安全问题提出了，通过高防Ｉ技术保障网络层安全、主机安全软件确保服务器层安全、ＨＴＴＰＳ技术实现网站协议安全、云ＷＡＦ技术防护Ｗｅｂ应用安全。一３，、针对业务的逻辑漏洞问题和突发的安全事

7、件问题本文还提出了种纵深安全防御机制构建方法，采用渗透测试技术和组建专业安全团队相结合的方式，以解决在安全基线和基础防御机制构建后，仍然无法解决的其他安全问题。基于本云上安全体系的研究工作，我们在实际项目中实现了多个用户的云上安全体系构建工作、，验证了，达到了从安全基线基础安全防御到纵深安全防御全方位的防护效果该研究成果的有效性和可行性。ｉ浙江工业大学硕士学位论文关键词：云计算，公有云，安全，体系，方法ｉｉ浙江工业大学硕士学位论文