導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

云安全平臺環境下信息安全預警系統研究

文檔作者：陳青民王成文檔來源：北京安信天行科技有限公司		點擊數：	更新時間： 2022年11月16日
下載地址：點擊這里	文件大小： 1.01 MB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?.01 MB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：信息共享環境安全體系架構

上一篇：云計算環境下的信息安全探討

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

囊據安全與云計算
云安全平臺環境下信息安全預警系統研究
◆陳青民王成
(北京安信天行科技有限公司北京1 00081)
摘要：云平臺技術是信息技術發展的重要成果，已廣泛應用于各個領域。隨著云平臺覆蓋范圍的不斷擴大，信息安全也成為備受關注
的重點問題。建立在云平臺之上的信息安全預警體系，前端封建檢測與ITIL運維管理有機結合，輔以完善的評價評估手段，從而構建
起完善的預警體系。該系統具有高效檢測及阻斷能力，同時還能夠對信息風險進行級別劃定并優先預警，以此作為跟蹤處理依據，實
現了信息安全的統一監管，增加了云平臺環境下的信息安全指數。
關鍵詞：云安全平臺；信息安全；風險預警
O引青
隨著網絡技術的持續升級，網絡信息安全也格局也產生了巨
大變化。不少安全風險令人防不勝防，而造成這些信息風險的原
因則是多方面的，譬如IT資源存在漏洞、系統遭遇惡意攻擊、
惡意程序嵌入、安全管理意識滯后等，這些都為云技術下信息安
全造成了極大隱患。常規風險管理模式UTM、IDS等技術在檢
測質量、風險漏報、預警錯誤方面還有不少缺陷，因此，基于云
安全技術的信息風險預警體系研究成為當前學術研究領域的一
大熱點。該系統整合了風險監測、信息安全評價、事件監管、任
務發布、安全巡檢等多重功能，在保證系統安全監測效率的同時，
還能夠對安全威脅進行定位，根據風險等級進行任務配置，能夠
實現任務執行的全程跟蹤，從而對信息風險的監管、處理、考核
等提供更為完備的技術支持。
1 云安全平臺環境下信息安全預警系統結構分析
在云安全平臺環境下，前端為威脅部署發現裝置TDA
(Threat DiscoveryAppliance)，能夠對當前安全系統實施升級和
優化，并實現資源整合和。在風險預警體系內主要由三部分構成，
及TDA檢測、風險評價以及威脅任務處置系統。三者構成具有
動態監管效果安全監測巡查系統。在安全巡查中，系統主要承擔
威脅預警、發布警告、風險識別、任務部署、巡檢流程、出具工
單的等任務，這些流程具有嚴密的邏輯結構，從而使風險威脅處
置體系處于閉環環境。普通用戶在云安全平臺下，對于安全風險
難以有具體感知，但是在服務臺與風險處置流程進行融合之后，
則能夠使威脅處置可視化、可跟蹤化，能夠展示具體的處置效果，
從而進一步提升用戶對于IT服務的體驗滿意度。
服務臺以及風險處置流程能夠實現管理人員與TDA檢測的
相互聯系，從而使TDA檢測最終結果成為系統安全服務中的輸
入“事件”，服務臺會以風險威脅的等級進行任務發布，從而劃定
責任范圍，從而將任務進行轉換，使之成為工單，進而使各級管
理員獲得工單最新信息，從而完成信息威脅處理。由此可見，在
風險處理中不僅僅憑借人工驅動，而是轉化為流程驅動。結合
TDA、服務臺以及各區域的用戶、管理員，整合為具有綜合信
息風險預警的完善流程。
TDA在檢測當中，其結果顯示為流程輸入，在工單結束后，
證明風險處置已經成功，其處置結結果能夠為云安全平臺轉送更
多的安全信息，豐富其知識庫。信息風險處置機構會有服務臺管
理人員作出人工確認，同時還需要具備TDA反復檢測出具的認
證結果，兩者對比分析，從而實現人工檢測與系統檢測結構的對
照驗證。在配置任務之前，還會啟動隱藏風險評價功能的子系統，
服務臺針對篩選結構進行任務分布，分別以手工和系統配置進
行。省級管理員會負責后臺技術支持，實現外部資源補充和疑難
問題解答。
2云安全平臺環境下信J■安全馕蕾系統功●E架構
根據“友好界面～業務邏輯一數據關系”構建起三層系統構架，
結合TDA檢測功能，能夠實現系統構架的細化分解，并分為四
個層面：TDA檢測、數據優化、邏輯功能、用戶視圖。
2．1 TDA檢測層
TDA實現與云平臺對接，從而實現更快捷、更精準、更靈
活的風險預警，并針對風險關聯做出分析，實現威脅阻斷。
2．2數據服務層
從TDA層獲得相應的風險數據，并對數據進行梳理和轉換，
制定處理方案，進而將處理后的數據保存與數據庫當中。
2．3功能邏輯層
主要負責用戶界面的交互，其邏輯具有抽象性。包含了服務
臺以及相應的工作流程，并實現郵件傳遞、可視化地圖、系統用
戶關系分析、風險排序、比例計算等多種功能。
2．4用戶視圖層
主要有數據展示的宏觀與微觀層構成，前者并能夠針對系統
內信息實時更新情況進行檢測，體現其中風險威脅的數量以及工
單總量等。后者則根據信息風險類型、數量等進行工單分配，并
記錄其處理過程和處理結果。針對風險類型進行歸納，并將最終
處置結構存儲與歷史數據庫。
3云安全平臺環境下信息安全預■系統功能的實現
3．1風險告警接收
服務臺是網絡維護人員與用戶的溝通平臺，主要數據請求來
自用戶端和TDA終端，根據數據等級優先將緊要任務分配與后
臺管理人員。如果風險預警來自TDA終端，那么技術人員會根
據相關規則對其進行檢測和過濾。如果請求來自客戶端，則需要
對其屬性進行規范，以判斷其請求是都合法，如果與規范發生沖
突，則提示用戶二次提交，在請求成功后服務臺會針對相應信息
做好記錄。
3．2任務分派
服務臺根據相關請求對人物進行整理歸納并實施分配。首
先，需要對請求進行級別劃分，優先級將首要傳輸。對于風險預
警需要根據風險模塊當中的警示級別進行判斷，并確定處理次
序，根據信息特征將其傳輸與各分支系統內。如果其中出現人工
請求，則需要對其表單做出評價判斷。服務臺會進行風險轉發，
并根據系統邏輯確定操作界面，這些都需要在工單中進行體現。
3-3工單處理統計
服務臺會根據信息內涵進行維度劃分，從而實現信息安全的
全局部署，并對工單情況做出分析。利用工單反饋，系統管理員
能夠對其中的數據信息進行歸納，從而制定風險統計數據，其對
應界面為告警統計。工單所對應的界面則為工單統計。
3．4服務臺反饋
根據工單處理流程，服務臺會對其信息處理進行跟蹤和反
饋，對實時風險預警進行反映，并將其結構向用戶端進行反饋。
利用運維以及風險預警兩大模塊，能夠體現安全監管的協調統一
性，并且能夠實現整體功能的直觀展示。TDA監測會提供網絡
內出現的各類風險，在綜合自身忒單基礎上，實現安全評價的動
態化管理，利用威脅等級形成系統工單，并通過服務臺將這些工
單進行配置，針對其處置過程進行動態跟蹤，并將有效數據反映
在統計報表中，從而使后臺管理者能夠對風險處置情況有全面了
解，并對其績效進行評估。通過系統功能的不斷完善，能夠改變
(下轉第56頁)
萬方數據
數據安全與云計算
云計算在虛擬桌面和虛擬主機中的實踐和應用
◆賴文啊
(云南城市建設學院網絡中心云南651700)
摘要：所謂的云計算，指的是IT硬件設施的集約化建設的一種模式。根據擴展的方式獲得所需要的資源，提供資源的網絡被稱為“云”。
本文從云計算的基礎出發，分析了云計算在虛擬桌面和虛擬主機中的實踐和應用，希望能為廣大的相關工作者提供一些參考依據。
關鍵詞：云計算；虛擬桌面；主機；實踐
0引言
根據聯通企業內部的狀況，需要先構建一個IaaS平臺，為
內部IT和外部應用提供虛擬計算和虛擬存儲的服務。這次將云
計算平臺定位為聯通x86混合云平臺，目標是構建朝著外面的云
計算系統，在內部的IT提供虛擬桌面，云存儲、云計算能力。
面向外部企業提供虛擬辦公，虛擬服務器以及虛擬桌面等不同的
云服務。
1云平臺的架構
一共設置二十四個機柜，這些機柜均能夠滿足桌面云以及其
他一系列的云業務場景的需要。整個配置是這樣的：一百二十臺
服務器，磁盤陣列十二套、云存儲一套。同時提供個人或者企業
需要的桌面計算資源，這些資源有存儲、CPU、以及內存等等。
整個網絡支持2500臺桌面云用戶。Web Hosting一般針對的是企
業、ICP提供網站WEB應用級托管方面的任務，網絡目前支持
的是Web Hosting用戶500V-M，規格為2G，存儲為16013。而
云存儲則一般是用于管理和存儲，提供備份方面的服務。不管是
桌面云，還是Web Hosting，都采用的是300TB，而云存儲業務，
則采用的是100TB。
2營業廳虛擬桌面和內部IT虛擬主機的部署
所謂的桌面云基礎架構，指的是以服務器為重點的計算模
式，給用戶以及桌面一部分相似的體驗。這樣的模式是由整個數
據管理庫來進行管理的，也就是說，用戶可以在不同的地點和時
間來對虛擬的桌面進行訪問。其不是給用戶配置一部分桌面PC，
而是通過數據中心的服務器來運行，從而使得桌面變成虛擬的。
用戶通過客戶端的設備來和虛擬桌面進行連接，在訪問桌面的時
候，其感覺就像是訪問的傳統的本地桌面。當前，營業廳的虛擬
桌面部署基本超過了100家，總共有300臺左右的虛擬機，運行
非常安全可靠。
因為營業廳的網點非常分散，而且業務也非常單～。使用TC
來取代過去的PC，利用終端來進行維護，插上便可以使用，這樣
可以提高效率，提高管理的安全性。對于TC來說，預置了一些兼
容性非常廣泛的驅動插件，可以支持很多的串口以及USB口外設，
而且兩個屏幕都能夠顯示，這樣就可以減少部署的復雜性。
應用內部lT系統的虛擬主機的時候，聯通所采用的是BSS、
MSS以及OSS這幾個系統，而且都是建立在PC服務器的硬件
需求方面。進行論證以后，已經完成了BSS業務稽核系統以及
其他的系統，如門禁系統、接入網管以及經分系統等，這樣就完
成了部署工作。
當前，每一個虛擬主機的運行都非常安全可靠。后來，企業
新增加了PC服務器，而且都采用的是云平臺虛擬主機部署，在
維護方面非常的簡單方便，減少了很多的維護費用。
3在節能藏捧以及降低成本方面的效果
聯通企業采用了云平臺作為基礎，并且分不同的批次來對
“云”進行分類，應用到虛擬桌面方面去。同時還建立了全云計算
維護系統。更加深入地朝著外部企業進行了推廣。部署整個虛擬
桌面和虛擬主機的時候，在節能減排以及降低成本這方面，獲得
了很大的效果。因此，這是非常合理可靠的。
3．1節能減排
整個營業廳舍棄了過去的PC終端，采用的是瘦終端。在不
改變目前的安全構架的基礎之上，采用兩個屏幕來進行播放。而
且不占地方，沒有雜音，方便管理和維護，具有很多的優勢。此
(下轉第58頁)
■■■●■●■●■●●■■■■●●■●●●■●●■■■■■■■■■●■●■●●●●■■●●●■■■●一■●■■■●●●●●■■●●■●■■■■■■●■■■■■■●■●■●■■一■
(上接第55頁) 此作為系統性能評價的重要標準，保證系統穩定、安全運行。
分散化管理效率低下的弊端，避免資源浪費，同時還能夠為惡意4結語
代碼實施集中處置。云安全平臺環境下信息安全預警系統的構建，能夠實現威脅
3．5快速識別并準確預警預警、控制、阻斷以及有效處置功能，并根據系統特點對風險等
利用風險評估準則，結合不同網絡系統以及業務特色，利用級做出評價。根據風險類型、等級差異等，對其進行分級處理，
風險等級替代一般告警等級，將預警范圍以及重點覆蓋與5％范從而確定優先執行任務，并以此作為系統安全維護評價的重要指
圍以內，從而增加風險預警的精準性。標。在未來安全系統構建當中，需要進一步提升其檢測精準度，
3．6統一視圖及量化監管從而使云安全平臺環境下信息安全預警系統的構建更加完善。
網絡地圖能夠對信息風險進行定位，并根據地圖提示對信息
風險進行勘察，其中包括高危風險數量、風險處理總量、待處置
數量、風險處置排序、以周為單位的風險處置曲線等，同時還能
夠實現歷史數據對比，從而使風險分布可視化、形象化，利用量
化指標對其作出標準描述，從而體現威脅處置情況，提高風險預
警的精細化管理成效。
3．7過程跟蹤，統一考核
系統需要建立與ITIL功能相似的平臺，實現風險匯總、告
警等級劃分等功能。對于低風險預警進行過濾，對于高危風險進
行全程監控，并對處置過程和處置結果行對比，實現智能巡檢。
在人工處置中則需要根據事件請求，設定相應處理流程，同時以
參考文獻：
[1】李強．基于云計算的信息安全風險與防護措施探討Ⅱ】．電
子技術與軟件工程，2016．
[2】申璁．從等級保護方面分析云計算的信息安全風險與應
用安全Ⅱ1電子世界，2016
13】羅力新興信息技術背景下我國智慧城市信息安全風險
和保障研究葉城市觀察，2016

網友評論 more

綜合安全論文最新內容

04-10