shanghai security defense & alarm association 愛建網(wǎng)">
山東省計(jì)算中心日前開發(fā)出新型云計(jì)算安全監(jiān)控取證系統(tǒng),實(shí)現(xiàn)了無需在虛擬主機(jī)上安裝監(jiān)控軟件就能全面進(jìn)行安全監(jiān)控和取證。山東省科技廳專家組鑒定認(rèn)為,這一系統(tǒng)達(dá)到國際先進(jìn)水平。
研究人員武魯介紹,在傳統(tǒng)的云計(jì)算監(jiān)控技術(shù)下,物理主機(jī)和虛擬主機(jī)上都需要安裝監(jiān)控程序。他說:“如果每個(gè)虛擬主機(jī)上都安裝軟件,必然會影響數(shù)據(jù)的處理速度和帶寬,對用戶體驗(yàn)構(gòu)成影響;同時(shí),傳統(tǒng)監(jiān)控手段監(jiān)控能力有限,只能監(jiān)控云計(jì)算中各個(gè)服務(wù)器的參數(shù),對云計(jì)算的安全性沒法進(jìn)行監(jiān)控。”
山東省計(jì)算中心開發(fā)的這一系統(tǒng),有效解決了這一問題。武魯介紹,這一系統(tǒng)只需要在物理主機(jī)上安裝,就能對主機(jī)的物理內(nèi)存進(jìn)行分析,能有效防止虛擬主機(jī)運(yùn)行惡意軟件、虛擬機(jī)逃逸、提供違法服務(wù)等問題,實(shí)現(xiàn)對整個(gè)云計(jì)算平臺和不同信息終端的全面安全監(jiān)控和取證。
山東省科技廳專家組鑒定認(rèn)為,這一系統(tǒng)在云計(jì)算平臺安全監(jiān)控方面,實(shí)現(xiàn)了在不影響虛擬機(jī)用戶體驗(yàn)和虛擬機(jī)運(yùn)行狀態(tài)的情況下對云安全的監(jiān)控;在面向信息終端的安全監(jiān)控與取證方面,提供了完整的解決方案;在無線網(wǎng)絡(luò)無痕取證方面,實(shí)現(xiàn)了對特定目標(biāo)網(wǎng)絡(luò)行為的監(jiān)控與取證。在面向云計(jì)算和信息終端的安全監(jiān)控與取證關(guān)鍵技術(shù)研究和應(yīng)用上實(shí)現(xiàn)了突破,在綜合利用物理內(nèi)存分析技術(shù)解決云計(jì)算安全問題等方面處于國際先進(jìn)水平。
據(jù)了解,利用這一系統(tǒng)開發(fā)的產(chǎn)品已經(jīng)在公安、政法等部門進(jìn)行了應(yīng)用,取得了良好的效果。
滬公網(wǎng)安備 31011202001934號