裘鍇 陳莉 江西現(xiàn)代技師學(xué)院

基于云平臺(tái)的網(wǎng)站安全多維監(jiān)測(cè)系統(tǒng)

裘鍇 陳莉 江西現(xiàn)代技師學(xué)院

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，以云計(jì)算平臺(tái)為支撐的一種現(xiàn)代化數(shù)據(jù)管理模式備受關(guān)注，很多云計(jì)算產(chǎn)品已經(jīng)廣泛應(yīng)用于相關(guān)的科研、交通等領(lǐng)域。與此同時(shí)，云平臺(tái)系統(tǒng)的安全問(wèn)題也備受關(guān)注。基于云平臺(tái)的網(wǎng)站管理和維護(hù)是一項(xiàng)系統(tǒng)工程，必須建立完善的安全多維監(jiān)測(cè)系統(tǒng)，才能提高信息的安全性，更好地為用戶服務(wù)。本文對(duì)基于云平臺(tái)的網(wǎng)站安全多維監(jiān)測(cè)系統(tǒng)進(jìn)行了全面分析和論述，以以期為相關(guān)領(lǐng)域的課題研究和實(shí)踐提供參考。

云平臺(tái) 網(wǎng)站安全 多維監(jiān)控系統(tǒng) 技術(shù) 分析

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為公眾日常生活、工作重要的交流溝通工具。隨著互聯(lián)網(wǎng)技術(shù)的不斷優(yōu)化，云計(jì)算技術(shù)和產(chǎn)品逐漸應(yīng)用于相關(guān)的領(lǐng)域。政府部門、企業(yè)、學(xué)校等機(jī)構(gòu)逐漸建立了自己的網(wǎng)站，以期提高工作效率、加強(qiáng)行業(yè)交流。在網(wǎng)絡(luò)使用過(guò)程中安全問(wèn)題一直以來(lái)是公眾關(guān)注的焦點(diǎn)，如果網(wǎng)站遭到安全攻擊，就會(huì)影響正常運(yùn)行，甚至引發(fā)嚴(yán)重的經(jīng)濟(jì)損失和社會(huì)危機(jī)?；谠破脚_(tái)的網(wǎng)站安全多維監(jiān)控系統(tǒng)的建立和運(yùn)行，是有效保障網(wǎng)站安全穩(wěn)定運(yùn)行的重要保護(hù)屏障，因此本文進(jìn)行了深入研究和分析。

1 當(dāng)前網(wǎng)站安全運(yùn)行面臨的威脅

雖然計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷完善，并設(shè)置了相應(yīng)的網(wǎng)站安全監(jiān)測(cè)工具，比如常用的Web網(wǎng)絡(luò)防火墻、Web網(wǎng)絡(luò)防篡改系統(tǒng)等，一定程度上能夠保證網(wǎng)站的安全運(yùn)行。但是當(dāng)前技術(shù)還不成熟，在使用過(guò)程中還存在以下問(wèn)題：一是沒(méi)有完全實(shí)現(xiàn)實(shí)時(shí)動(dòng)態(tài)監(jiān)測(cè)。由于網(wǎng)站監(jiān)測(cè)對(duì)象多，監(jiān)測(cè)效率低，需要掃描的時(shí)間長(zhǎng)，所以很難保證實(shí)現(xiàn)隨時(shí)監(jiān)控動(dòng)態(tài)監(jiān)測(cè)。二是占用資源多，無(wú)法實(shí)現(xiàn)全面監(jiān)測(cè)。由于網(wǎng)站運(yùn)行和維護(hù)需要投入大量的人力、財(cái)力，并且系統(tǒng)資源占用內(nèi)存大，所以導(dǎo)致監(jiān)測(cè)工作不能大規(guī)模系統(tǒng)開(kāi)展，只能分步推進(jìn)，影響監(jiān)測(cè)全面性。三是受到每個(gè)網(wǎng)站的約束要求不同，網(wǎng)站安全監(jiān)測(cè)工具存在一定的有限性。不能實(shí)現(xiàn)網(wǎng)站安全監(jiān)測(cè)工具全面共享。

2 基于云平臺(tái)的網(wǎng)站安全多維監(jiān)測(cè)系統(tǒng)基本構(gòu)成及具體分析

運(yùn)用云平臺(tái)的優(yōu)勢(shì)，能夠大大提高計(jì)算能力和存儲(chǔ)水平，從而使占用內(nèi)存資源更低，極大地滿足了計(jì)算機(jī)網(wǎng)站高效運(yùn)行的需要。基于云平臺(tái)的網(wǎng)站安全多維監(jiān)測(cè)系統(tǒng)的設(shè)置，主要是對(duì)網(wǎng)站平臺(tái)從可用性、安全性和漏洞防護(hù)等方面進(jìn)行保護(hù)和監(jiān)測(cè)，通過(guò)對(duì)監(jiān)測(cè)的數(shù)據(jù)進(jìn)行實(shí)時(shí)采集、分析、計(jì)算，及時(shí)發(fā)現(xiàn)和解決網(wǎng)站安全故障，提高運(yùn)行效率，擴(kuò)大監(jiān)控覆蓋面，進(jìn)而為網(wǎng)站安全穩(wěn)定運(yùn)行保駕護(hù)航。

系統(tǒng)平臺(tái)主要構(gòu)成有三部分，基礎(chǔ)設(shè)施服務(wù)、平臺(tái)服務(wù)、軟件服務(wù)三大保障體系支撐?；A(chǔ)設(shè)施服務(wù)，主要是將各種基礎(chǔ)服務(wù)進(jìn)行整合，打造一個(gè)虛擬的資源平臺(tái)，通過(guò)云平臺(tái)實(shí)現(xiàn)收集、存儲(chǔ)、整合、分析等過(guò)程，保障網(wǎng)絡(luò)運(yùn)行正常。平臺(tái)服務(wù)主要是為保障網(wǎng)絡(luò)環(huán)境的安全性而提供一系列的保障服務(wù)。軟件服務(wù)是是網(wǎng)站安全多維監(jiān)測(cè)系統(tǒng)的重點(diǎn)和核心，可以分成可用性監(jiān)測(cè)、安全事件檢測(cè)和漏洞監(jiān)測(cè)三大模塊。

（1）可用性監(jiān)測(cè)模塊。該模塊主要是為了監(jiān)測(cè)各類網(wǎng)站是否還在運(yùn)行，網(wǎng)站的運(yùn)行響應(yīng)時(shí)間長(zhǎng)短，域名是否受到攻擊等。常用的方法有：一是要對(duì)計(jì)算域名運(yùn)行時(shí)間和效率進(jìn)行監(jiān)測(cè)；二是要對(duì)計(jì)算域名是否受到攻擊進(jìn)行監(jiān)測(cè)，從而判斷域名解析是否符合要求；三是使用PING命令編程技術(shù)對(duì)網(wǎng)站的可用性進(jìn)行檢查分析；四是運(yùn)用HTTP進(jìn)行檢測(cè)。

（2）安全事件監(jiān)測(cè)模塊。該模塊主要是檢測(cè)網(wǎng)站網(wǎng)頁(yè)里面的各種敏感的、非法的網(wǎng)站信息。哪些網(wǎng)站遭到暗鏈、哪些網(wǎng)頁(yè)受到掛馬等、網(wǎng)頁(yè)里面的各種敏感的詞匯等都要檢測(cè)全面。

（3）漏洞檢測(cè)模塊。該模塊主要是檢測(cè)網(wǎng)站的各個(gè)Web是否存在信息泄露或者漏洞等情況。

基于云平臺(tái)的網(wǎng)站安全多維監(jiān)測(cè)系統(tǒng)主要運(yùn)行流程是：利用計(jì)算機(jī)網(wǎng)絡(luò)端口對(duì)引擎進(jìn)行搜尋檢測(cè)，對(duì)想要測(cè)試的目標(biāo)網(wǎng)站的數(shù)據(jù)進(jìn)行收集、整理，并通過(guò)數(shù)據(jù)平臺(tái)傳輸?shù)綌?shù)據(jù)中心。數(shù)據(jù)中心依靠云計(jì)算平臺(tái)的強(qiáng)大支撐，對(duì)網(wǎng)頁(yè)各種漏洞和侵襲安全事件進(jìn)行監(jiān)測(cè)分析和排查，進(jìn)而根據(jù)檢測(cè)數(shù)據(jù)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，分成高危、中危、低危以及安全四個(gè)指標(biāo)。完成風(fēng)險(xiǎn)評(píng)估和分類之后就依靠檢測(cè)技術(shù)進(jìn)行動(dòng)態(tài)監(jiān)控，一旦發(fā)現(xiàn)安全問(wèn)題，啟動(dòng)自動(dòng)化報(bào)警裝置和處理程序，從而從平臺(tái)后臺(tái)系統(tǒng)顯示的數(shù)據(jù)方面找到規(guī)律、發(fā)現(xiàn)問(wèn)題，進(jìn)行快速處理和攔截，將網(wǎng)站危險(xiǎn)因素降到最低。

總之，基于云平臺(tái)的網(wǎng)站安全多維監(jiān)測(cè)系統(tǒng)是一個(gè)復(fù)雜的、系統(tǒng)的運(yùn)行和控制過(guò)程，需要計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人員不斷進(jìn)行學(xué)習(xí)，掌握計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、云計(jì)算技術(shù)基本知識(shí)和內(nèi)涵，并在不斷研究和探索過(guò)程中建立更加完善、科學(xué)的安全多維監(jiān)控體系，在實(shí)現(xiàn)資源充分共享的同時(shí)提高網(wǎng)站運(yùn)行的安全性，進(jìn)而為公眾提供更加優(yōu)質(zhì)、安全的服務(wù)保障。

[1]陳宇,王志奇,王磊,雷亞.基于“網(wǎng)防G01”及大數(shù)據(jù)技術(shù)的網(wǎng)站安全風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)設(shè)計(jì)與應(yīng)用[J].警察技術(shù),2017,(02):20-23.

[2]王玨.基于云環(huán)境下網(wǎng)站的安全防護(hù)[J].中國(guó)新通信,2017,(01):48-50.

[3]一種高效的移動(dòng)互聯(lián)網(wǎng)網(wǎng)站安全監(jiān)測(cè)方法研究與實(shí)現(xiàn)[J].趙鑫,朱東來(lái),楊宏,汪昊,唐景蓮.電信工程技術(shù)與標(biāo)準(zhǔn)化.2013(12)