裘鍇 陳莉 江西現(xiàn)代技師學(xué)院

基于云平臺的網(wǎng)站安全多維監(jiān)測系統(tǒng)

裘鍇 陳莉 江西現(xiàn)代技師學(xué)院

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，以云計(jì)算平臺為支撐的一種現(xiàn)代化數(shù)據(jù)管理模式備受關(guān)注，很多云計(jì)算產(chǎn)品已經(jīng)廣泛應(yīng)用于相關(guān)的科研、交通等領(lǐng)域。與此同時(shí)，云平臺系統(tǒng)的安全問題也備受關(guān)注?；谠破脚_的網(wǎng)站管理和維護(hù)是一項(xiàng)系統(tǒng)工程，必須建立完善的安全多維監(jiān)測系統(tǒng)，才能提高信息的安全性，更好地為用戶服務(wù)。本文對基于云平臺的網(wǎng)站安全多維監(jiān)測系統(tǒng)進(jìn)行了全面分析和論述，以以期為相關(guān)領(lǐng)域的課題研究和實(shí)踐提供參考。

云平臺 網(wǎng)站安全 多維監(jiān)控系統(tǒng) 技術(shù) 分析

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為公眾日常生活、工作重要的交流溝通工具。隨著互聯(lián)網(wǎng)技術(shù)的不斷優(yōu)化，云計(jì)算技術(shù)和產(chǎn)品逐漸應(yīng)用于相關(guān)的領(lǐng)域。政府部門、企業(yè)、學(xué)校等機(jī)構(gòu)逐漸建立了自己的網(wǎng)站，以期提高工作效率、加強(qiáng)行業(yè)交流。在網(wǎng)絡(luò)使用過程中安全問題一直以來是公眾關(guān)注的焦點(diǎn)，如果網(wǎng)站遭到安全攻擊，就會(huì)影響正常運(yùn)行，甚至引發(fā)嚴(yán)重的經(jīng)濟(jì)損失和社會(huì)危機(jī)?；谠破脚_的網(wǎng)站安全多維監(jiān)控系統(tǒng)的建立和運(yùn)行，是有效保障網(wǎng)站安全穩(wěn)定運(yùn)行的重要保護(hù)屏障，因此本文進(jìn)行了深入研究和分析。

1 當(dāng)前網(wǎng)站安全運(yùn)行面臨的威脅

雖然計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷完善，并設(shè)置了相應(yīng)的網(wǎng)站安全監(jiān)測工具，比如常用的Web網(wǎng)絡(luò)防火墻、Web網(wǎng)絡(luò)防篡改系統(tǒng)等，一定程度上能夠保證網(wǎng)站的安全運(yùn)行。但是當(dāng)前技術(shù)還不成熟，在使用過程中還存在以下問題：一是沒有完全實(shí)現(xiàn)實(shí)時(shí)動(dòng)態(tài)監(jiān)測。由于網(wǎng)站監(jiān)測對象多，監(jiān)測效率低，需要掃描的時(shí)間長，所以很難保證實(shí)現(xiàn)隨時(shí)監(jiān)控動(dòng)態(tài)監(jiān)測。二是占用資源多，無法實(shí)現(xiàn)全面監(jiān)測。由于網(wǎng)站運(yùn)行和維護(hù)需要投入大量的人力、財(cái)力，并且系統(tǒng)資源占用內(nèi)存大，所以導(dǎo)致監(jiān)測工作不能大規(guī)模系統(tǒng)開展，只能分步推進(jìn)，影響監(jiān)測全面性。三是受到每個(gè)網(wǎng)站的約束要求不同，網(wǎng)站安全監(jiān)測工具存在一定的有限性。不能實(shí)現(xiàn)網(wǎng)站安全監(jiān)測工具全面共享。

2 基于云平臺的網(wǎng)站安全多維監(jiān)測系統(tǒng)基本構(gòu)成及具體分析

運(yùn)用云平臺的優(yōu)勢，能夠大大提高計(jì)算能力和存儲水平，從而使占用內(nèi)存資源更低，極大地滿足了計(jì)算機(jī)網(wǎng)站高效運(yùn)行的需要。基于云平臺的網(wǎng)站安全多維監(jiān)測系統(tǒng)的設(shè)置，主要是對網(wǎng)站平臺從可用性、安全性和漏洞防護(hù)等方面進(jìn)行保護(hù)和監(jiān)測，通過對監(jiān)測的數(shù)據(jù)進(jìn)行實(shí)時(shí)采集、分析、計(jì)算，及時(shí)發(fā)現(xiàn)和解決網(wǎng)站安全故障，提高運(yùn)行效率，擴(kuò)大監(jiān)控覆蓋面，進(jìn)而為網(wǎng)站安全穩(wěn)定運(yùn)行保駕護(hù)航。

系統(tǒng)平臺主要構(gòu)成有三部分，基礎(chǔ)設(shè)施服務(wù)、平臺服務(wù)、軟件服務(wù)三大保障體系支撐?；A(chǔ)設(shè)施服務(wù)，主要是將各種基礎(chǔ)服務(wù)進(jìn)行整合，打造一個(gè)虛擬的資源平臺，通過云平臺實(shí)現(xiàn)收集、存儲、整合、分析等過程，保障網(wǎng)絡(luò)運(yùn)行正常。平臺服務(wù)主要是為保障網(wǎng)絡(luò)環(huán)境的安全性而提供一系列的保障服務(wù)。軟件服務(wù)是是網(wǎng)站安全多維監(jiān)測系統(tǒng)的重點(diǎn)和核心，可以分成可用性監(jiān)測、安全事件檢測和漏洞監(jiān)測三大模塊。

（1）可用性監(jiān)測模塊。該模塊主要是為了監(jiān)測各類網(wǎng)站是否還在運(yùn)行，網(wǎng)站的運(yùn)行響應(yīng)時(shí)間長短，域名是否受到攻擊等。常用的方法有：一是要對計(jì)算域名運(yùn)行時(shí)間和效率進(jìn)行監(jiān)測；二是要對計(jì)算域名是否受到攻擊進(jìn)行監(jiān)測，從而判斷域名解析是否符合要求；三是使用PING命令編程技術(shù)對網(wǎng)站的可用性進(jìn)行檢查分析；四是運(yùn)用HTTP進(jìn)行檢測。

（2）安全事件監(jiān)測模塊。該模塊主要是檢測網(wǎng)站網(wǎng)頁里面的各種敏感的、非法的網(wǎng)站信息。哪些網(wǎng)站遭到暗鏈、哪些網(wǎng)頁受到掛馬等、網(wǎng)頁里面的各種敏感的詞匯等都要檢測全面。

（3）漏洞檢測模塊。該模塊主要是檢測網(wǎng)站的各個(gè)Web是否存在信息泄露或者漏洞等情況。

基于云平臺的網(wǎng)站安全多維監(jiān)測系統(tǒng)主要運(yùn)行流程是：利用計(jì)算機(jī)網(wǎng)絡(luò)端口對引擎進(jìn)行搜尋檢測，對想要測試的目標(biāo)網(wǎng)站的數(shù)據(jù)進(jìn)行收集、整理，并通過數(shù)據(jù)平臺傳輸?shù)綌?shù)據(jù)中心。數(shù)據(jù)中心依靠云計(jì)算平臺的強(qiáng)大支撐，對網(wǎng)頁各種漏洞和侵襲安全事件進(jìn)行監(jiān)測分析和排查，進(jìn)而根據(jù)檢測數(shù)據(jù)進(jìn)行安全風(fēng)險(xiǎn)評估，分成高危、中危、低危以及安全四個(gè)指標(biāo)。完成風(fēng)險(xiǎn)評估和分類之后就依靠檢測技術(shù)進(jìn)行動(dòng)態(tài)監(jiān)控，一旦發(fā)現(xiàn)安全問題，啟動(dòng)自動(dòng)化報(bào)警裝置和處理程序，從而從平臺后臺系統(tǒng)顯示的數(shù)據(jù)方面找到規(guī)律、發(fā)現(xiàn)問題，進(jìn)行快速處理和攔截，將網(wǎng)站危險(xiǎn)因素降到最低。

總之，基于云平臺的網(wǎng)站安全多維監(jiān)測系統(tǒng)是一個(gè)復(fù)雜的、系統(tǒng)的運(yùn)行和控制過程，需要計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人員不斷進(jìn)行學(xué)習(xí)，掌握計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、云計(jì)算技術(shù)基本知識和內(nèi)涵，并在不斷研究和探索過程中建立更加完善、科學(xué)的安全多維監(jiān)控體系，在實(shí)現(xiàn)資源充分共享的同時(shí)提高網(wǎng)站運(yùn)行的安全性，進(jìn)而為公眾提供更加優(yōu)質(zhì)、安全的服務(wù)保障。

[1]陳宇,王志奇,王磊,雷亞.基于“網(wǎng)防G01”及大數(shù)據(jù)技術(shù)的網(wǎng)站安全風(fēng)險(xiǎn)監(jiān)測系統(tǒng)設(shè)計(jì)與應(yīng)用[J].警察技術(shù),2017,(02):20-23.

[2]王玨.基于云環(huán)境下網(wǎng)站的安全防護(hù)[J].中國新通信,2017,(01):48-50.

[3]一種高效的移動(dòng)互聯(lián)網(wǎng)網(wǎng)站安全監(jiān)測方法研究與實(shí)現(xiàn)[J].趙鑫,朱東來,楊宏,汪昊,唐景蓮.電信工程技術(shù)與標(biāo)準(zhǔn)化.2013(12)