深度融合云环境自身架构的东西向攻击检测技术研究

深度融合云环境自身架构的东西向攻击检测技术研究

论文摘要

随着云和容器等虚拟化技术的不断扩张,云、数据中心和企业网中的东西向流量呈快速增长趋势。如果不采集虚拟网络流量,用户80%的网络流量将呈现"黑盒"状态,无法对云平台内东西向量进行安全管控,在2019年公安部发布的《信息安全技术网络安全等级保护基本要求》云计算安全扩展部分明确要求针对虚拟机之间、宿主机与虚拟机间的流量需要进行检测和异常告警。本文通过对业内现有东西向流量检测方案进行分析,研究并提出一种与云平台自身架构深度融合且非侵入式的流量获取方式,基于大数据分析和机器学习算法提升攻击检测能力的整体方案,此外还研究了融合过程中与云平台业务自动适配的问题。

论文目录

  • 1 现有东西向攻击检测方案分析
  •   1.1 云安全资源池方式(云环境与安全平台串联引流)
  •   1.2 流量代理模式
  • 2 研究目标
  • 3 技术方案
  •   3.1 基于云原生的流量采集虚拟机快速部署
  •   3.2 流量本地预处理机制
  •   3.3 双引擎验证模式下的攻击检测分析
  •   3.4 基于SDN的攻击阻断
  • 4 技术创新点
  •   4.1 具备云原生特性的安全架构弹性部署
  •   4.2 利用聚类算法实现云内攻击向量展示
  •   4.3 有效应对DGA僵尸网络检测技术
  •   4.4 基于机器学习的能力引擎自动优化
  • 5 成效分析
  •   5.1 融合度高,安全架构全面
  •   5.2 满足合规性要求
  •   5.3 云平台整体安全可控
  •   5.4 云计算纵深防御能力体系化
  •   5.5 经济效益明显、落地性强
  • 6 结束语
  • 文章来源

    类型: 期刊论文

    作者: 包森成,王珏,霍旺

    关键词: 东西向流量检测,流量获取,大数据分析,机器学习

    来源: 电信工程技术与标准化 2019年12期

    年度: 2019

    分类: 信息科技

    专业: 计算机软件及计算机应用

    单位: 中国移动通信集团浙江有限公司

    分类号: TP309

    DOI: 10.13992/j.cnki.tetas.2019.12.008

    页码: 38-44

    总页数: 7

    文件大小: 3892K

    下载量: 26

    相关论文文献

    标签:;  ;  ;  ;  

    深度融合云环境自身架构的东西向攻击检测技术研究
    下载Doc文档

    猜你喜欢