基于蜜场的 Openstack 安全系统

时间:2023-09-12 11:03:03
作者:焦宏宇,何利文,黄俊
关键字:Openstack,蜜场,虚拟机,虚拟网络,重定向,蜜罐
DOI:10.3969/j.issn.1673-629X.2018.10.019
查看次数:172

如需要完整文档点击下方 "点击下载文档" 按钮

随着云计算的普及,大量采用 Openstack 的私有云出现在现今网络中,同时虚拟机被普遍用于部署公司业务, Openstack 上大量虚拟机的安全问题也变得日益严峻。 蜜场作为主动安全防御的技术,既能为 Openstack 上部署的虚拟机带来安全保障,同时能记录下黑客的行为作为反向追踪依据。 由于 Openstack 虚拟化网络与传统物理网络有很大的区别, 所以根据 Openstack 虚拟化网络的特殊性设计出一个新型的蜜场系统。 首先将网络攻击流量重定向与虚拟化紧密结合, 将异常流量通过虚拟化网络重定向到蜜场中;其次将异常检测系统用于检测流量,增大了业务系统的安全性;最后根据虚拟机灵活配置的特性,设计出动态蜜罐部署系统。 实验结果表明,该系统能够有效地检测出异常流量,并将其正确地重定向到蜜场中,同时在蜜场中的蜜罐上记录下黑客的攻击行为用于后续分析。

如需要完整文档点击下方 "点击下载文档" 按钮

基于蜜场的 Openstack 安全系统
《基于蜜场的 Openstack 安全系统》
完整文档 下载到本地,方便收藏和查阅
文件号:062781
基于蜜场的 Openstack 安全系统
点击下载文档
基于蜜场的 Openstack 安全系统

点击下载 文件号:062781(点击复制) 公众号(点击复制)

x