云安全产品管理平台的设计与实现

《云安全产品管理平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文（工程硕士）云安全产品管理平台的设计与实现DESIGNANDIMPLEMENTATIONOFCLOUDSECURITYPRODUCTMANAGEMENTPLATFORM孙维亮哈尔滨工业大学2018年6月国内图书分类号：TP311学校代码：10213国际图书分类号：621.3密级：公开工程硕士学位论文云安全产品管理平台的设计与实现硕士研究生：孙维亮导师：何慧教授副导师毛昱工程师申请学位：工程硕士学科：软件工程所在单位：计算机科学与技术学院答辩日期：2018年6月授予学位单位：哈尔滨工业大

2、学ClassifiedIndex:TP311U.D.C:621.3DissertationfortheMasterDegreeinEngineeringDESIGNANDIMPLEMENTATIONOFCLOUDSECURITYPRODUCTMANAGEMENTPLATFORMCandidate：SunWeiLiangSupervisor：Prof.HeHuiAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：SoftwareEnginee

3、ringAffiliation：SchoolofComputerScienceandTechnologyDateofDefence：June,2018Degree-Conferring-Institution：HarbinInstituteofTechnology哈尔滨工业大学工程硕士学位论文摘要近年来互联网技术飞速发展，云计算的出现又把互联网产业推向了一个新的高峰，与此同时云安全问题也随之产生。它改变了原有SOC平台的运行模式，为安全防护提供了一种新的框架，利用云计算中的海量数据存储、分布式计算

4、及虚拟化技术将安全厂商的服务器与众多用户联系起来，组成一个庞大的杀毒软件，提供病毒数据收集、检测、处理等服务。但当前各安全厂商的产品大多是针对某一方面的安全，很少有一个平台为客户提供全面的安全能力保障，因此就需要一个管理平台来对接众多安全产品，提供较为完善的安全防护机制，针对这种情况，本文设计并实现了云安全产品管理平台。论文的主要工作如下：本平台基于B/S架构，实现了对用户资产的管理，为管理员提供安全预警、事件分析、处理等服务。在实现过程中，使用数据库集群和Haproxy等插件解决大流量数据入库的

5、问题；利用CAS实现各安全产品间的单点登录，对其进行统一的用户权限管理；通过ELK搭建分布式日志管理框架实现攻击日志的集中管控；使用Dubbo进行服务间的远程方法调用，最后利用java结合SpringMVC框架实现平台业务功能。通过以上技术完成各安全产品的接入，打造提供完善防护机制的SOC平台。在测试过程中，通过Coverity支持代码规范性检查，使用TestNG框架结合jenkins实现测试的自动化。本平台已经上线，运行良好，可以为用户提供的较为完善安全保障，有效的拦截各类型的攻击，大大提高了客

6、户资产的安全系数，具有较高的推广价值。关键词：云安全产品；SOC平台；B/S架构；ELK-I-哈尔滨工业大学工程硕士学位论文AbstractInrecentyears,withtherapiddevelopmentofInternettechnologyandtheemergenceofcloudcomputing,theInternetindustryhasenteredanewpeak.Atthesametime,thecloudsecurityproblemariseswhitit.Thec

7、loudsecuritychangestherunningmodeoftheoriginalSOCplatformandprovidesanewframeworkforsecurityprotection.Byusingthemassdatastorage,distributedcomputingandvirtualizationtechnologyinthecloudcomputing,theserverofthesecurityvendorislinkedtotheclientsofusers

8、toformahugeantivirussoftwaretocompletethecollection,detectionandprocessthevirusdata.Butatpresent,mostoftheproductsofthecloudsecurityvendorsareaimedatacertainaspectofsecurity,andfewofthemprovideacomprehensivesecuritycapabilityforthecustomers.Th