基于Openstack云平臺(tái)的安全審計(jì)與預(yù)警機(jī)制的設(shè)計(jì).pdf

1、信息化社會(huì)中信息與數(shù)據(jù)的快速增長(zhǎng)導(dǎo)致了企業(yè)對(duì)計(jì)算能力的需求與日俱增，傳統(tǒng)的計(jì)算模式已難以滿足要求。云計(jì)算概念一經(jīng)即提出得到了產(chǎn)業(yè)界和學(xué)術(shù)界的共同關(guān)注。云計(jì)算低成本和易用性的特點(diǎn)使其迅速的發(fā)展，Amazon、Google等各大公司相繼推出各種云計(jì)算商用方案。然而，隨著云計(jì)算的廣泛應(yīng)用，云環(huán)境中的安全問(wèn)題也日益突出，成為困擾云計(jì)算發(fā)展的第一難題。Openstack是近幾年發(fā)展火熱的云計(jì)算開源項(xiàng)目，旨在為企業(yè)和個(gè)人提供靈活、可擴(kuò)展的云服務(wù)。O

2、penstack擁有較全面的安全保護(hù)措施，然而在用戶行為監(jiān)控方面卻顯得手段薄弱。本文根據(jù)Openstack這種現(xiàn)狀，提出了將安全審計(jì)技術(shù)應(yīng)用于Openstack平臺(tái)，以解決當(dāng)前的問(wèn)題。
　　本文首先介紹了安全審計(jì)技術(shù)的發(fā)展以及當(dāng)前的主要研究思路和應(yīng)用方法，分析了基于數(shù)據(jù)挖掘的安全審計(jì)技術(shù)的優(yōu)勢(shì)。其次，介紹了數(shù)據(jù)挖掘的關(guān)聯(lián)規(guī)則分析和序列模式分析方法，根據(jù)經(jīng)典算法的挖掘過(guò)程設(shè)計(jì)了適用于Openstack平臺(tái)的規(guī)則挖掘改進(jìn)算法。另外，根

3、據(jù)云環(huán)境的特點(diǎn)，本文提出了一種基于序列模式提取的初步檢測(cè)云環(huán)境中惡意用戶的方法，用于防止云計(jì)算系統(tǒng)中旁路攻擊的前置措施。然后分析了Openstack的基本架構(gòu)及其核心組件的主要特征，設(shè)計(jì)了基于Openstack云計(jì)算平臺(tái)的綜合安全監(jiān)測(cè)模型，從虛擬機(jī)狀態(tài)和安全審計(jì)兩個(gè)方面補(bǔ)充Openstack的保護(hù)措施。并通過(guò)Openstack云平臺(tái)的組件接口，完成了審計(jì)功能模塊，建立審計(jì)日志，記錄用戶訪問(wèn)行為，挖掘用戶行為模式。
　　最后，本文搭