shanghai security defense & alarm association 愛建網">
山東省計算中心日前開發出新型云計算安全監控取證系統,實現了無需在虛擬主機上安裝監控軟件就能全面進行安全監控和取證。山東省科技廳專家組鑒定認為,這一系統達到國際先進水平。
研究人員武魯介紹,在傳統的云計算監控技術下,物理主機和虛擬主機上都需要安裝監控程序。他說:“如果每個虛擬主機上都安裝軟件,必然會影響數據的處理速度和帶寬,對用戶體驗構成影響;同時,傳統監控手段監控能力有限,只能監控云計算中各個服務器的參數,對云計算的安全性沒法進行監控。”
山東省計算中心開發的這一系統,有效解決了這一問題。武魯介紹,這一系統只需要在物理主機上安裝,就能對主機的物理內存進行分析,能有效防止虛擬主機運行惡意軟件、虛擬機逃逸、提供違法服務等問題,實現對整個云計算平臺和不同信息終端的全面安全監控和取證。
山東省科技廳專家組鑒定認為,這一系統在云計算平臺安全監控方面,實現了在不影響虛擬機用戶體驗和虛擬機運行狀態的情況下對云安全的監控;在面向信息終端的安全監控與取證方面,提供了完整的解決方案;在無線網絡無痕取證方面,實現了對特定目標網絡行為的監控與取證。在面向云計算和信息終端的安全監控與取證關鍵技術研究和應用上實現了突破,在綜合利用物理內存分析技術解決云計算安全問題等方面處于國際先進水平。
據了解,利用這一系統開發的產品已經在公安、政法等部門進行了應用,取得了良好的效果。
滬公網安備 31011202001934號