基于Zabbix和Ansible技术的数据中心智能化运维管理平台

本文以“数据为基础、以场景为导向、以算法为支撑”的核心理念,借助Ansible和Zabbix等开源模块,再通过软件、算法打破传统烟囱式网管架构和靠人力的运维模式,发展智能化运维管理,构建从技术到业务的完整监控体系,建设数据中心智能化运维管理平台。一是实现服务自动化,自动化采集信息、批量软件部署和升级、定期自动化巡检、故障日志收集、部分故障自愈等功能。二是页面展示人性化,展示实时告警、动态仪表盘、混合数据源、过滤器等内容。三是监控指标多样化,监控服务器温度,CPU温度,硬盘状态,CPU、内存、硬盘使用率,系统负载等硬件性能指标;监控磁盘读写速率、进程状态、进程数量、网卡收发流量比等服务性能指标;监控用户登陆数、passwd文件变化等安全指标,实时监控端口流量、端口状态等网络指标。真正的做到标准化、自动化、平台化、可视化、故障自愈化,针对系统健康状况,能做到事前预警、事中监控恢复、事后存档等功能,保障系统安全稳定可靠运行,而搭建的一套基于Zabbix和Ansible技术的数据中心智能化运维管理平台。

专用通信网络安全问题分析及维护措施研究

目前,专用通信网络在社会生产、生活各领域中都得到广泛应用。计算机通信网络具有组网简单、信息传递便捷、应用多样实用等特点,使得人们对于各种专用通信网络的依赖性逐渐增加。同时,专用通信网络安全问题也日益增多。本文在介绍了几种针对专用通信网的攻击方式后,指出当前专用通信网络安全维护存在的问题,并就加强专用通信网络安全维护提出相应措施。

网络安全风险评估策略设计

本文通过对网络安全风险评估的原理和关键技术进行研究。同时对基于大数据网络风险评估策略进行设计,完成安全风险数据库的设计、安全风险数据库的设计和云安全检测体系建立,不断优化网络风险评估的各项工作,使得网络风险评估尽可能的准确,实现提升网络安全、保护人民利益不受侵害的最终目的。

校园网络通信安全策略的研究

随着网络通信技术的迅猛发展，校园网络也通信存在众多安全问题，本文介绍了网络监听技术的基础知识、并对网络监听的原理进行了分析，得出网络监听的优、缺点，之后又说明如何用网络监听来维护网络的安全。最后，在校园网络系统的技术、软件、管理等方面提出切实可行的方法，来维护网络的安全。

一种改进的AODV路由协议在传感器网络的实现技术

本文提出了一种改进的AODV路由协议——AODV-PB,在无线传感器网络环境下,该协议彻底消除了Hello消息机制和邻居链路维护的开销,在能量资源极度有限的无线传感器网络中节约了节点的能量,延长了网络的寿命,而且克服了单向链路的带来的影响。并以nesC语言编写改进的AODV-PB路由协议,在TinyOS操作系统作下实现了AODV-PB路由协议。通过TOSSIM仿真器对AODV-PB路由协议进行网络仿真,并进行了定性的仿真对比,发现采用AODV-PB协议后,WSN网络节点的寿命相差不大,网络可扩展性也得到加强。

云计算中关键虚拟化技术及其安全防御机制

随着信息化的发展,云计算技术正被各领域广泛应用,政府、企业都在尝试建立自己的“云”,云计算环境下能实现资源高共享、灵活供给、快速交付和弹性扩展。然而,虚拟化技术作为云计算的关键技术,是建立“云”服务与应用的基础。本文对虚拟化中Hypervisor技术、计算虚拟化(CPU虚拟化、内存虚拟化、I/O虚拟化)、存储虚拟化、网络虚拟化(虚拟交换机、VXLAN技术)等内容进行深入分析,指出虚拟化给云平台带来的主要安全问题,从安全防御建设思路、构建分域控制机制、安全防御设计、安全防御措施(包括虚拟化安全、Hypervisor技安全、VM安全、虚拟网络安全)等角度针对性地提出安全防御机制,以确保云计算中虚拟化平台能够提供安全可靠的服务。

赌博网站自动识别技术研究

网络赌博存在严重的信息安全风险,有效发现判定赌博网站对维护国家金融稳定有着十分重要的意义.针对赌博网站发现困难的问题,提出一种赌博网站自动识别技术方案,该方案根据云平台的AS信息获取其拥有的IP网段,遍历IP反向解析域名后进行分布式爬取以获得网站截图.针对赌博网站判定困难的问题(例如有的赌博网站仅是一幅包含赌博APP下载链接的图片),方案利用dHash算法对正样本进行清洗,训练卷积神经网络(CNN)进行网站二分类.实验结果表明方案泛化能力较强、人工参与少,可在一定程度上解决赌博网站发现、识别方面存在的问题.

数据中心APT攻击检测和防御技术

在云计算、大数据、人工智能技术的广泛应用下,APT(Advanced Persistent Threat,高级持续性威胁)作为一种新型网络威胁,正成为企业组织乃至国家机构的头号安全风险。面对严峻的网络安全形势,本文详细介绍APT攻击背景、攻击特点、流程及常见防御手段。并且针对数据中心的APT攻击,从检测和防御架构图、检测和防御拓扑图等角度设计数据中心安全架构,详细阐述各种检测和防御组件的功能和技术原理,实现全网威胁事件实时告警、攻击路径和安全态势实时呈现,让攻击和威胁消灭在萌芽状态,让安全事件可以追溯,为企业和机构提供一个弹性、灵活、按需扩展的APT攻击检测和防御方案。