学位论文 > 优秀研究生学位论文题录展示

基于移动自营业务云平台安全架构的设计和研究

作　者: 张晓梅
导　师: 方路平; 温浩
学　校: 浙江工业大学
专　业: 电子通信工程
关键词: 自营云平台云安全平台虚拟化技术入侵防御备份系统
分类号: TP309
类　型: 硕士论文
年　份: 2013年
下　载: 17次
引　用: 0次
阅　读: 论文下载

内容摘要

随着云计算市场规模的快速扩大,云计算将逐渐成为互联网的核心,使用云计算服务的移动运营商,‘其数据和信息安全都严重依赖与云计算服务所提供的系统的保密性和安全性,一旦掌握了云计算数据中心就控制了互联网信息,进而控制了互联网,这将给移动运营商的信息安全带来前所未有的挑战。本文针对自营业务云平台的安全性,首先分析了云安全平台的研究现状、相关技术等项目背景,根据云平台出现的安全问题及平台安全需求,介绍了自营业务云安全平台的几种关键技术。按照自营业务云平台的设计原则,提出了自营业务云平台的总体安全架构,该安全架构包含了五个部分：分别是安全域解决方案、虚拟交换机解决方案、虚拟网关解决方案、入侵解决方案及备份系统方案,最后搭建测试环境,结合软件虚拟交换机方案和入侵方案预测云平台的安全性。本文主要运用虚拟化技术和安全域技术,核心设备的虚拟化不仅满足计算资源的弹性扩充需求,也可以提高设备的利用率,优化带宽利用率,服务器虚拟交换设备实现虚拟机之间的业务隔离,满足虚拟机网络属性的一致性；安全域的划分,确保了各个区域内的网络安全,在虚拟化环境中,采用虚拟交换机和虚拟防火墙等措施将不同用途的网络流量进行分割,以保证通信流量不会相互干扰,提高了整个云平台的安全性和稳定性。安全平台的搭建对提升该省移动云平台安全性的效果十分显著,且本文搭建的安全平台已经在中国移动集团某省公司所属业务云平台上部署运营,并在该地区取得了较好的社会和经济效应,在全国其他省份移动业务网中具有良好示范作用。

全文目录

摘要  5-6
ABSTRACT  6-10
第1章绪论  10-15
  1.1 课题研究背景  10-13
  1.2 课题研究内容  13-14
  1.3 本文主要工作  14
  1.4 论文结构  14-15
第2章自营业务云平台安全现状及相关技术  15-25
  2.1 自营业务平台架构分析  15-16
  2.2 安全域划分现状  16-17
  2.3 设备负荷现状  17-18
  2.4 云平台安全相关技术  18-23
    2.4.1 虚拟化技术  18-20
    2.4.2 安全域技术  20-22
    2.4.3 海量分布式存储技术  22
    2.4.4 云计算平台管理技术  22-23
  2.5 本章小结  23-25
第3章自营业务云安全平台设计  25-44
  3.1 云安全平台设计必要性分析  25-27
  3.2 云平台安全架构设计原则  27-29
  3.3 云平台安全方案主要内容  29-40
    3.3.1 安全域解决方案——安全域划分  31-32
    3.3.2 软件虚拟交换机方案  32-35
    3.3.3 虚拟安全网关方案  35-36
    3.3.4 入侵防御方案  36-38
    3.3.5 备份系统建设方案  38-40
  3.4 自营业务云平台组网方案  40-41
  3.5 自营业务云平台安全体系架构  41-43
  3.6 本章小结  43-44
第4章系统配置及安全预测  44-57
  4.1 虚拟防火墙的配置文件  45-48
  4.2 云安全平台的总体配置需求  48-49
  4.3 自营业务云平台安全效果  49-56
    4.3.1 测试思路  50
    4.3.2 测试流程  50-51
    4.3.3 安全平台测试结果描述  51-56
  4.4 本章小结  56-57
第5章总结与展望  57-59
  5.1 总结  57-58
  5.2 展望  58-59
参考文献  59-61
致谢  61

相似论文

基于半监督模糊聚类的入侵防御技术研究,TP393.08
一种基于蜜罐技术的主动防御系统模型研究,TP393.08
基于进程行为的主机入侵防御系统的研究,TP393.08
网络备份系统中管理控制的设计与实现,TP309.3
在线备份系统中存储服务器的研究与实现,TP333
支持重复数据删除的网络备份系统中存储服务器的设计与实现,TP309.3
基于snort的IPS研究,TP393.08
用于ATM平台的主机入侵防御系统的设计与实现,TP393.08
基于Xen虚拟机的资源管理系统的研究与实现,TP311.52
飞腾平台USB虚拟化的设计与实现,TP334.7
虚拟机域间高速通信技术的研究与实现,TP302
以太网链路层虚拟化技术研究,TP393.11
基于云计算的数字图书馆建设研究,G250.76
基于虚拟化的恶意代码行为捕获技术研究,TP393.08
网络入侵防御系统的研究与实现,TP393.08
嵌入式入侵防御系统的研究与实现,TP393.08
四川建筑职业技术学院SQL Server数据库备份系统的设计与实现,TP309.3
VCPU组调度技术的研究与实现,TP391.9
面向教育城域网的入侵防御系统（IPS）应用问题研究,TP393.08
智能化入侵防御系统实现的关键技术研究,TP393.08
校园网环境下的入侵防御系统研究,TP393.18