虚拟云主机在网络安全中的应用探索.docx
( 4.5 )《虚拟云主机在网络安全中的应用探索.docx》由会员分享，可在线阅读，更多相关《虚拟云主机在网络安全中的应用探索.docx（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、虚拟云主机在网络安全的应用探索摘要：随着中华人民共和国网络安全法出台并正式实施，而后到了2019年12月网络安全等级保护标准2.0正式开始推广执行。以上两个事件标志着我国网络安全建设进入主动防御时代。上至政府机关、国有企业，下到中小型创新企业，乃至每一个公民的的网络安全有了保障！在这种大环境下，网络安全行业将无疑将迎来稳健的发展，但同时，对网络安全从业人员可以说是机遇与挑战并存。我所研究的虚拟云主机在网络安全的应用探索这一课题，旨在研究如何把虚拟云主机部署接入内网，同时将现有安全检测工具整合同一到虚拟云主机并加以改进，从而对现有的安全检查方式进行转型升级，使之多方结合，各取其优，继而跟上网络信
2、息安全等保2.0时代升级的步伐。关键词： 网络安全、虚拟云主机、等保2.0、主动防御。Exploration of Application of Virtual Cloud Host in Network SecurityAbstract： With the Peoples Republic of China Cyber Security Law promulgated and officially implemented, then in December 2019, the Multi-level Protection Scheme (“MLPS”) 2.0 system was offi
3、cially promoted and implemented. The above two events signify that Chinas network security construction has entered an era of active defense. From government agencies, state-owned enterprises, to small and medium-sized innovative enterprises, and even the network security of every citizen is guarant
4、eed!In this general environment, the network security industry will undoubtedly usher in steady development, but at the same time, it can be said that opportunities and challenges coexist for network security practitioners. My research topic Exploration of Virtual Cloud Hosting in Network Security a
5、ims to study how to deploy the virtual cloud host to the intranet, and integrate the existing security detection tools into the virtual cloud host and improve it. Therefore, the existing security inspection methods will be transformed and upgraded, so that they can be combined in multiple ways, and
6、each will be optimized, and then keep up with the pace of upgrading in the era of the Multi-level Protection Scheme (“MLPS”) 2.0 system.Keywords： Network Security，Cloud Base Virtua Hosts ,“MLPS”2.0，Active Defense目录第1章 绪论11.1 研究的背景和意义11.1.1 国内外背景11.1.2 探索意义21.2 虚拟云部署的目的和原则31.2.1 实现目的31.2.2 遵守原则31.3 论
7、文的主体结构、研究方法31.3.1 主体结构31.3.2 研究方法4第2章 需求分析52.1 网络安全行业的需求52.2 企业的需求62.3 职业人员的需求6第3章 相关技术和工具83.1 应用中的相关技术83.1.1 对等式网络（peer-to-peer）83.1.2 虚拟专用网络（Virtual Private Network）83.1.3 云服务器ECS（Elastic Compute Service）83.2 需要使用的工具93.2.1 云翼计划-ECS服务器93.2.2 树莓派 （Raspberry Pi）93.2.3 N2N93.2.4 Network Mapper103.2.5
8、AVWS漏洞扫描器(Web Vulnerability Scanner)10第4章 设计实现114.1 总体的设计方案114.1.1 异地组建虚拟局域网方案114.1.2 虚拟局域网内的IP分配124.2 实现流程展示124.2.1 前期准备124.2.1.1 ECS云服务器准备124.2.1.2 树莓派3b准备154.2.1.3 下载安装N2N164.2.2 虚拟局域网搭建174.2.3 内网接入204.2.4 在S-Node 部署Nmap扫描器214.2.5 在S-Node 部署AWVS扫描器21第5章 测试及实际应用235.1 测试效果235.1.1 测试虚拟局域网内的连接235.1.2
9、 测试从EdgeB是否能与EdgeA内网中的服务器进行通信245.2 功能应用展示245.2.1 通过EdgeB登陆部署在Snode的AWVS扫描器进行扫描24第6章 总结与展望26参考文献27致谢28第1章 绪论1.1 研究的背景和意义1.1.1 国内外背景2020，对网络安全来说似乎也是一个轮回之年。刚刚过去的RSAC，其年度主题又回到了老生常谈的瓶颈Human Element（人为因素）。网络安全的热门话题波澜壮阔地绕了好几年，五花八门的高级概念说了个遍，然后在各种要求重视的急迫喊话终于发现：想要真正解决核心问题，还是得回归本源。网络安全追根溯源，终归是要解决攻防问题中的人为因素！放眼真
10、实世界的网络攻防，无论发生在物理世界，还是网络的虚拟空间，操纵各类系统、数据、应用等等工具的背后因素，终归还是人。这是在具备了同样资源的情况下，能把安全问题解决得高下立见的决定因素。纵观近些年来的国内外的互联网环境，通过各种危险等级的新旧漏洞进行Cyber攻击的互联网安全问题，自始至终都伴随着整个互联网行业的蓬勃发展而不断涌现，好像灯光下的阴影一般难以剥离。而近些年，网络安全的威胁形式以及攻击方式也出现了不同的变化：从单一个人的入侵行为慢慢发展成为有组织有目标且具有强烈针对性的大规模多重攻击。“新型攻击方式的变化：仍然会利用各种漏洞，比如：Google 极光攻击事件中被利用的 IE 浏览器溢出
11、漏洞，Shady RAT 攻击事件中被利用的 EXCEL 程序的 FEATHEADER 远程代码执行漏洞。其实攻击者攻击过程并非都会利用 0day 漏洞，比如 FEATHEADER 远程代码执行漏洞，实际上，大多数攻击都是利用的已知漏洞。对于攻击者来说，IT 系统的方方面面都存在脆弱性，这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令，也包括容易被忽略的错误安全配置问题，以及违反最小化原则开放的不必要的账号、服务、端口等。 ”1 NSF-PROD-RSAS-V6.0-产品白皮书-V1.0但是，在网络安全原有威胁形式严重恶化的情况下，现有网络安全检查员仍在使用原有的固化安全检查方法和检测工具
12、，仅对网络系统进行季度或半年一次的安全检查。这样，很难通过安全检查提前修复网络安全漏洞。网络安全检查员需要对负责系统的网络漏洞进行全方位、多层次的有效检查，及时修复存在的网络漏洞问题，确保修复正确完成。另外，在新型漏洞被发现时，应该要做到及时部署检测，以避免时间差攻击导致整体系统的沦陷。正是以上种种原因，我国中华人民共和国网络安全法于2016年11月7日出台并于次年6月1日正式实施，以及2019年12月，网络安全等级保护标准2.0正式开始执行应用，标志着我国网络安全建设进入主动防御时代。1.1.2 探索意义随着中华人民共和国网络安全法出台以及于2017年正式实施，再到2019年12月，网络安全
13、等级保护标准2.0正式开始实施应用，证明我国网络安全建设顺应时代变化，开始进入主动防御时代。这意味着过去单一的、分散的安全检查方式需要进化成为系统的、全面的、整合型检查。相应的，检查时间也会更为频繁，从之前的一年一检变成半年乃至一季度进行一次检查，重要的资产甚至是以用一检。而对于新型高危漏洞，更要针对性的进行检测，尽可能做到发布即可部署检测方式。以上这些安全检查变化既是对安全检查人员的考验，也是对现有安全检测工具升级整合的契机。为此，本课题意在研究如何把虚拟云主机部署接入内网，同时将现有安全检测工具整合同一到虚拟云主机并加以改进，从而对现有的安全检查方式进行转型升级，使之多方结合，各取其优，继
14、而跟上网络信息安全等保2.0时代升级的步伐。1.2 虚拟云部署的目的和原则1.2.1 实现目的本课题开发的主要目的及内容：通过部署在虚拟云主机上的N2N服务实现异地组网，使个人通过服务远程接入内网进行安全检查或通过快速部署云主机上的安全工具对内外网进行指向性安全检查从而达到云端主动防御的目的。重点需要实现以下功能：1. 7*24小时在线；2. 从云端快速接入；3. 可通过接入点连入内网环境；4. 模块化安装运行安全检查插件；5. 危情及时通告。1.2.2 遵守原则本课题研究的遵守的原则如下：1 符合相关法律法规；2 保证应用服务的安全性3 保证不对实验目标产生负面影响（如过分降低性能、引起业务
15、中断等）；4 实验测试必须在获得许可的情况下进行；5 保证课题的各项数据真实可靠；6 保证参考数据来源透明可溯源。1.3 论文的主体结构、研究方法1.3.1 主体结构本课题将结合自身实习过程中遇到的问题，研究如何把虚拟云主机部署接入内网，同时将现有安全检测工具整合同一到虚拟云主机并加以改进。主体结构将分为6个章节：1 绪论：介绍研究背景及意义，本课题所要实现的目的、遵守的原则，论文的主体结构及研究方法。2 需求分析：对网络安全行业的需求分析以及根据本人实习工作中切实体会到的需求进行阐述。3 相关技术和工具：用于对课题中用到的各种辅助工具及相关技术进行相应的介绍。4 设计实现：详细介绍整体设计方
16、案思路以及具体的实现流程。5 测试及实际应用：对设计实现的功能进行测试以及实际应用。6 总结与展望：针对本次研究的过程和结果进行总结归纳，衡量各方面得失，并将所得经验吸收归纳，进而展望未来的无限可能！1.3.2 研究方法本课题将采用理论研究、实验研究、评价研究、实际应用等方法开展实践。对于已有的、成熟的技术（如漏洞扫描、流量检测等技术）采取理论研究并根据前人的总结经验加以实践；而对于一些较为创新或理论基础较少的技术方法则需要对应进行实验研究，不断试误、调优进而完成模型建设；在实验试误、调优的过程中出现的不同结果则需要使用评价研究的方法取最优路线完成对安全检测平台的整合实现；完成过程中加入在实战
17、过程中的实际应用以使得课题加以完善。研究的技术路线：1.深入了解云端虚拟化的技术特点，解决平台部署问题；2.研究从云端到内网的加密接入方法；3.学习研究跨类别安全检测工具的统一整合方法；4.学习构建简单、易用、安全系统界面；5.研究模块化插件的实现方法。30第2章 需求分析2.1 网络安全行业的需求让我们来头脑风暴一下：自国内网络安全、信息安全开始出现行业需求至今将近30年之间里，有什么是一直在变？又有什么始终不变？其实这个问题很简单！正如我们所知道的、感受到的：随着时代的更迭，技术、应用场景、用户的需求不断在变。始终不变的是人为因素导致的结果。层出不穷的变化导致了网络安全防御理念的变化。为了
18、适应新的市场环境，厂商战略和产品组合都需要随之做出调整。图2-1 网络防御理念发展史如图2-1所示，最初的单点防御(我们通常称为杀毒软件)是安全防御概念的一个独立时代。当Internet出现时，就有了内部网和外联网分离的安全概念，网络世界也因而进入了以“杀软、防火墙、入侵检测”为基础的防御时代。后来，企业用户开始拥有自己的服务器、网站和网站业务系统的部署，这使得安全设备的需求变得更加多样化。尽管如此，多样化安全设备也是一直以“城墙+护城河”的“防御理念+守护模型”来保卫网络资产安全。近年来，随着移动互联网和云计算的发展，企业应用迁移到云上，用户可以从移动终端访问云上的企业应用，边界模糊，防御系
19、统深度被打破，“零信任”逐渐成为主流的安全防御理论。与此同时，网络技术产业正在掀起新一轮科技创新浪潮。移动互联网、物联网和云计算的普及和应用，使得网络安全技术具有多样性应用场景。人工智能、大数据等新技术的逐渐成熟，也带动了安全产品的升级和创新。在云、移动、工业控制和物联网等场景中其中，vFW、云主机安全、工控防火墙、物联网安全网关等我们在市场上看到的也都是在传统安全的基础上进行新场景的适应搞，也就是一般所说的“老产品解决新问题”。今天，我们所说的情景感知、EDR、IDaaS、NTA和UEBA都应用新技术来升级旧产品该产品更有效，但安全问题与十年前没有太大的不同，通常被称为“解决老问题的新方法”
20、。正因如此，现有的传统的安全检查防御方式应该与云端进行整合，随着整合实现转型升级，在边界模糊、纵深防御体系瓦解之前，找到符合“零信任”防御理念的主动防御模式，这也是当前网络安全行业迫切需求！2.2 企业的需求在网络安全行业的迫切需求下，企业的需求也随之而来。把安全防御工具转移到云主机上，可以有效使现有的安全服务工具在功能多样化的同时，加快部署的速度，还能减少各项不必要的开销。这无疑是利大于弊的。首先，云端的运算能力和带宽是可以实现弹性增长，空闲时的算力又可以智能优先调配到其他服务上，这样可以有效利用服务器的闲置算力，从而使服务器收益达到最大化！另外，整合到云端以后能实现一对多服务，通过vpn跳
21、板实现多点接入，对多地资产进行统一管理。这样一来可以缩小团队管理规模，简化管理流程，减少管理带来的人力、差旅等开销。还有就是云端能保持24小时在线，联网即可登陆考察各项安全状况，有新的检测工具也可以实现快速部署，实时更新。我个人认为以上这些都符合网络安全企业追求更快、更高效、更低成本的主动防御需求，也是安全服务向云迁移的核心驱动力。2.3 职业人员的需求说完行业和企业，再来说说职业吧！自去年我离开学校入职天融信网络安全技术有限公司已有大半年的时间。期间乘着工作之便，可以和形形色色的厂商运维、项目甲方特别是同为友商的网络安全职业人员打过交道，有过深入的讨论，再根据个人的体会两相结合，说说为什么职
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 虚拟 主机 网络安全 中的 应用 探索
淘文阁 - 分享文档赚钱的网站所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
限制150内