基于SaaS的中国电信(香港)安全事件监控平台设计与实现

摘要

随着计算机技术及互联网的不断普及，新一代信息技术及电子商务的飞速发展，随之而来的网络安全的严峻挑战正威胁着各类企业。为应对网络攻击对企业应用系统造成破坏及信息泄漏，近年来大多企业已经开始投入重金，启用防火墙(Firewall)、防毒墙(Anti-viruswall)、入侵检测系统(IDS)、漏洞扫描系统(VSS)及行为管理系统(BMS)等多种安全防护系统，对防御安全攻击起到了一定的作用，但是并没有象计划中的理想，企业整体的信息安全状况没有根本性的改变。究其原因，单依赖安全设备部署，而缺乏足够的意识和技术对网络的安全状况进行管理，而这又需要大量的投入。如何以有限的投入获得最有效的安全信息管理服务成为所有企业所面对的现实问题。
　　基于SaaS模式的安全事件监控平台，通过多租户技术的实现，可以为所有的企业用户提供统一的、“按需租用，按时计费”的信息安全管理服务，企业在使用SaaS模式软件时不需要购买专门的软硬件、建设机房、招聘IT维护人员，即可通过互联网使用安全信息管理系统。
　　本文在通过对SaaS服务模式的研究的基础上，对SaaS软件体系架构、SaaS模式数据库结构进行了深入的研究，并对SaaS模式软件关键技术进行了剖析，包括对常见的GFS、MogileFs、FastDFS及HDFS等四种海量数据分布式存储系统进行分析和对比，对Map/Reduce分布式计算模型，以及SaaS模式多租户技术进行了研究和讨论。
　　以中国电信(香港)安全事件监控平台项目作为案例，通过对平台的需求、设计原则的分析，确定了使用基于第四级成熟度模型的四层架构来实现本平台的构建。并在对平台关键技术的研究基础上，阐述了平台三个关键技术的实现，即：基于HadoopHDFS海量分布式存储的实现，基于Map/Reduce海量日志分析的实现，以及多用户租用技术的实现。最后在四个逻辑层设计的基础上，对平台的具体功能模块进行了设计及实现。

目录

封面

中文摘要

英文摘要

目录

第一章 绪论

1.1 课题的研究背景

1.2 课题的研究目的与意义

1.3 国内外研究的动态

1.4 论文的主要研究内容

第二章 SaaS服务模式及系统架构

2.1 SaaS服务模式含义及特征

2.2 SaaS软件成熟度模型

2.3 SaaS模式和传统模式软件平台的区别

2.4 SaaS软件体系结构

第三章 SaaS软件系统关键技术研究

3.1 海量数据分布式存储系统研究

3.2 Map/Reduce分布式计算模型

3.3 SaaS多租户技术

第四章 基于SaaS的中国电信(香港)安全事件监控平台设计

4.1 安全事件监控平台需求分析

4.2 安全事件监控平台设计原则

4.3 安全事件监控平台体系架构设计

4.4 安全事件监控平台关键技术的设计

4.5 安全事件监控平台功能模块设计

第五章 基于SaaS的中国电信(香港)安全事件监控平台实现

5.1 安全事件监控平台网络部署拓扑结构

5.2 安全事件监控平台Hadoop HDFS海量分布式存储系统实现

5.3 安全事件监控平台Map/Reduce分布式日志分析系统实现

5.4 安全事件监控平台功能模块实现

第六章 结论与展望

6.1 研究总结

6.2 研究展望

参考文献

致谢