云平台安全主动防护技术研究

来源 :北京交通大学 | 被引量 : 5次 | 上传用户:tcwf2009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,云平台技术的广泛应用和快速发展,并采用专业的服务器集中管理,普遍具有良好的可用性和安全性。网络环境中的恶意攻击,云平台自身的复杂性以及大规模性使得云平台系统经常发生异常,引起部分甚至所有服务失效。因此,云平台安全主动防护技术已成为领域的研究热点。本文面向云平台安全,从网络安全和主机安全两个层次开展主动防护技术研究,针对云平台安全异常,进行实时异常分析、系统检测和系统恢复,重在增强云平台可用性。本文的工作主要有以下三点。首先,为了获取云平台网络和主机运行信息,设计云平台安全主动防护异常监控系统,对云平台网络攻击信息和服务器运行数据进行概率统计分析,使用基于概率统计的特征优化算法和基于数据类型的特征优化算法对数据集进行优化。针对云平台网络和主机等异常检测问题,提出基于信息密度贝叶斯算法的异常检测方法,构造数据特征概率集合,通过引入信息熵来表示信息的不确定度,定义信息密度以描述信息不确定度分布状态,对算法进行了详细描述,并分析了其时间复杂度。通过实验对攻击数据进行分析,表明方法可有效减少数据信息损失,提高检测准确率,并缩短检测时间。其次,在分析异常恢复技术及其优缺点的基础上,设计了一种基于状态度量值的异常恢复方法,计算出集群的状态度量值,通过设置备份恢复节点,记录异常前系统正确的运行状态。根据异常恢复的策略,系统进行检查点设置,提供安全状态恢复机制和恢复协议,并保持状态节点记录一致性,将云平台系统正确运行状态存储到系统备份存储器。实验表明,当云平台运行发生异常,可有效进行安全状态恢复。最后,设计并实现了云平台安全防护系统,搭建实验平台并收集各项性能数据,对系统各模块的性能进行验证。实验结果表明,该系统可以有效减少数据处理时间的损耗,降低了信息的损失,可以有效较低误检率,提高检测准确率,具备良好的检测和安全恢复性能。
其他文献
我国褐煤资源丰富,高含湿量的褐煤直接用于燃烧,不仅锅炉燃烧不稳定,而且电厂效率也很低;高水分使褐煤只能在当地使用,不能长距离运输,这样极大地限制了褐煤的开采规模。因此
迪伦·托马斯是英国20世纪最具影响力的诗人之一。他在诗歌创作中表现出独特的主题开掘和语言变异,是英国现代主义诗歌创作的先驱。依据文体学理论,通过前景化视角分析和解
目的探讨原发性肝癌(HCC)患者肝癌组织中CD68+肿瘤相关巨噬细胞(CD68+TAM)的数量与增殖指标Ki-67及肝癌预后的关系,寻找评估肝癌预后更可靠的指标。方法应用免疫组织化学SABC
综合性、设计性实验教学实践能使学生真正理解计算机网络安全的整体架构,掌握相应的安全技术。实验的设计不仅要反映安全技术原理的综合性、设计性,还要反映多学科知识的融合
近十年来.由于近代物理-化学理论及许多物理测试方法在国际上越来越被普遍重视和实际应用于矿物学、地球化学等方面,因而促使这些学科获得了重大的进展。历史经验表明,每当物理
在建设中国特色的社会主义市场经济过程中,中国形成了自己的政府与市场关系模式、资本与劳动力保护关系模式。发端于资本主义国家的金融危机从反面告诉我们,必须理顺政府与市场
1898年美西战争至20世纪20年代,随着对菲律宾等热带殖民地的占领,美国社会掀起了对热带环境的讨论热潮。在这个过程中,赞美、忧虑和恐惧、控制和征服三种话语符号同时并存。
近年来,我国工程建设中产生的安全事故有增多趋势,为杜绝施工事故的发生,企业必须提高工程施工的质量,提高工程安全管理水平,不断完善管理体系,改变以往的安全管理模式,进而