基于网络安全网格的云原生安全架构研究与实践

云安全作为云计算发展过程中的必要环节,能够有效保障企业云上业务安全稳定运行。但随着云上业务复杂化,云安全需求也日趋复杂,如何快速应对动态变化的云安全需求、高效利用云安全资源、有效管理安全网元变得尤为重要。针对云原生安全展开研究,提出了基于网络安全网格的云原生安全架构方案,构建了标准化安全能力模型,实现对安全网元的统一管理调度。在此基础上进一步设计并实现了统一编排调度系统,为云安全提供开箱即用的安全产品,提高安全资源利用率,降低安全资源管理开销。

基于变分自编码高斯混合模型的入侵检测方法

随着网络的不断更新迭代,网络安全形势也愈发纷繁复杂。网络入侵检测作为防护网络安全的一种重要手段,近些年来也一直被广泛关注。然而,为复杂和高维数据开发有效的网络入侵检测方法仍然是一个挑战。对于高维数据的处理,研究者提出了结合压缩网络和生成式模型的深度自编码高斯混合模型(DAGMM),基于对该算法的研究,本文改进了该算法在编码时不能很好地抓住数据特性的问题,提出了变分自编码高斯混合模型。利用KDDCUP99数据集进行了实验验证,实验结果表明,与DAGMM方法相比较,模型的精确率提高大概3%,进而验证了本文算法的有效性。