云安全在安全网关中的应用

Abstract: A s a new security m ode, c lo ud security is being used on netw ork security. T he art icle prov ides a cloud security so lutions based on security g atew ay. T he features o f the so lutions are to becom e the internet into a cloud security netw ork, based on the safe so lutions of enterprises now and using w eb serv ice techno logy and cloud com put ing. The art icle a lso introduce s the com bine betw een A nt-i Spam m a il techno logy o f Thom as B aye s f ilter a lgor ithm and cloud com put ing. K ey w ord s: c loud security; clo ud com puting; w eb serv ice; Bayes f ilter a lgo rithm
版社, 2010.
Application of cloud security on security gateway
LV Ha-i hua
( Depa rtmen t o f In fo rma tion Eng inee ring, Shenyang Institute o f Eng inee ring, Shenyang 110136, Ch ina)
服务说明如下: 1) C red it是在云安全平台中建立的 1个网络信用 库, 类似个人信用库, 它包括 M a i、l URL、APP、F ile等网 络资源. 2) W eb是用来处理网页的安全, 包括通过网页传 播的木马、病毒、恶意脚本等. 3) DB 是用来访问数据库方面的安全, 包括非法 数据包、非法访问等. 4) M a il是包括垃圾 M ail、借助 M ail传播的木马、 病毒等. 5) F ile是通过文件传播的木马、病毒等, 主要是音 频、视频、图片等. 6) App是服务安全, 包括网络上提供的各种应用 服务, 例如新闻、天气、RSS、SNS等服务. 7) Data H ouse是数据仓库, 针对安全服务分析的 结构, 进行数据挖掘, 分析潜在的风险. 分析的结果和 授信服务关联. 8) SysM anger是系统管理, 包括日志管理、用户管 理、权限管理等. 2. 2 关键技术 2. 2. 1 W ebServ ice W ebService是基于网络的、分布式的模块化组件, 它执行特定的任务, 遵守具体的技术规范, 是与语言无 关的、跨平台的. 它利用 SOAP 协议和 XM L 语言来屏 蔽不同语言对象之间的差异. 在该方案中采用 W ebServ ice, 可以 随时发布新的 接口服务, 把业务实现封装起来, 实现了后续系统的扩 张. 由于语言无关性, 还可以 集成企业的现有 安全应 用. 下面是# IF1对外提供的部分服务接口:
为了进一步提高授信机制的响应, 云安全平台会 针对互联网上的资源自动进行扫描处理, 并加入到自 己的授信机制中, 从而可以提前发现互联网上的潜在 威胁.
2 云安全的实现
在云安全的具体实现中, 需要考虑企业当前已有 的安全设施、系统的扩展性以及降低企业的采购成本 等诸多因素.
下面从技术架构以及采用的部分技术方面分别对 云安全的实现进行阐述. 2. 1 技术架构
其主要原理是: 它在云安全平台建立互联网上的 信誉机制, 对互联网上的所有资源, 包括对文件、邮件、 网页、应用服务等资源进行评估, 对评估的结果划分为 3个等级, 即安全、危险、禁止访问.
如果企业内部的网络请求资源是处于安全等级, 则不必再进行分析、处理, 直接通过, 大大提高了云安 全平台的响应速度; 针对危险的资源, 进行提醒, 由用 户自己进行判断; 针对极度危险的请求, 则直接禁止, 从而提高了企业的安全性. 针对未加入授信机制的资 源, 则根据具体请求, 例如 M a i,l 会借助于后台的云计 算进行分析处理, 完成后把分析处理的结果返回给终 端, 并根据处理结果把此次 M a il加入到授信机制中.
public class C loudSecurityP latform Im pl im plem en ts C loudSecurityP latform {
/ /判断用户是否为合法用户
public U serBO Log in( ReqestBO rbo)
{
74
沈阳工程学院学报 ( 自然科学版 )
1 云安全方案
该云安全方案主要针对企业用户, 具体方案如下: 1)利用虚拟化技术把各种安全应用集成到 1 个 安全网关中, 以降低硬件成本, 企业内部的 PC 都必须 通过安全网关访问互联网.
2) 企业内部的各种网络请求首先 需要通过安全 网关到达云安全平台, 经过云安全平台分析、处理并确 认没有问题后, 再允许通过.
第 7卷
/ /在 ReqestBO 包含了用户登录的信息: 用 户名、 密码、IP等
U serDao dao= new U serD ao( rbo) ; return dao. Log in( ) ; } / /用于 M a il风险的判断 public M a ilRS M a ilCheck( M aioBO m ail) / /用于 M a il检查 { C reditBO cbo= new CreditBO( ) ; return cbo. CheckM ail( ) ; } / /用于 url的风险判断 public URLRS URLCheck( URLBO url) { C reditBO cbo= new CreditBO( ) ; return cbo. CheckURL ( url) ; } / /用于应用服务程序的风险判断 public APPRS APPCheck( APPBO app) { C reditBO cbo= new CreditBO( ) ; return cbo. CheckAPP ( app) ; } 2. 2. 2 反垃圾邮件技术 反垃圾邮件采用的是贝叶斯过滤算法, 贝叶斯算 法的主要思想是, 在已知的垃圾邮件 ( spam ) 中, 一些
2) # IF2是安全平台授信服务和具体的安全服务 之间的接口.
3) # IF3是安全平台中核心安全服务与 DataH ourse 和 SysM anager之间的接口.
4) # IF4是安全平台内部安全服务与云计算之间 的接口, 云计算用来集成云内的所有终端, 提供强大的 计算能力, 云计算也可以向提供商业云计算服务的公 司租用.
作为刚刚流行的安全技术, 由于它还处于起步阶 段, 还有很多课题需要研究, 例如云存储以及安全领域 的数据挖掘等. 参考文献
[ 1] 李 虹, 李 昊. 可 信云 安全 的关 键技 术与 实现 [ M ]. 北 京: 人民邮电出版社, 2010.
[ 2] 王 鹏. 走近云计算 [M ]. 北京: 人民邮电出版社, 2009. [ 3] 周庆辉, 陈宗斌 . 云 计算实 践指南 [M ] . 北 京: 机械工 业出
摘 要: 云安全作为一种新的安全模式逐渐被引入网络安全中, 在此提供了一种基于安全网 关的云安 全解决方案. 该方
案的重要特点是在企业 现有的安全方案基础之上, 利用 W eb Serv ice技术, 以云计算为基础, 真正把互联网变成 一个云安
全网络. 同时, 介绍了反垃圾邮件 的贝叶斯过滤技术与云计算的结合.
图 2为云安全技术架构, C lien t通过安全 网关接 入到云安全平台. 云安全平台包括 C red it、核心安全服 务、D ataH ouse、SysM anager、云计算等部分.
图 2 云安全技术架构
接口说明如下: 1) # IF1是云安全平台对外提供的 W ebServers接 口, 企业现有的安全产品通过升级访问 W eb Serv ice即 可接入安全平台.
3) 针对有问题的网络请求, 云安全平台应给出解 决方案, 并反馈到安全网关, 由安全网关提示给用户.
云安全方案的系统架构如图 1所示.
图 1 云安全系统架构
具体说明下: 1) 手机等无线终端也可通过安全网关接入. 2) 该方案允许多个企业接入同一个云安全平台. 3) 云安全平台是一个集合了无数 终端并提供计 算能力的大型计算机网络. 4) 所有的网络请求都要通过云安 全平台提供的 对外授信机制 ( C redit) . 5) 授信机制和具体的 w eb、m ai、l DB 等安 全服务
第 7卷第 1 期 2 0 1 1年 1月
沈阳工程学院学报 (自然科学版 ) Journa l of Shenyang Institu te of Eng ineering ( N atural Science)
Vol 7N o 1 Jan. 2011
云安全在安全网关中的应用
吕海华
(沈阳工程学院 信息工程系, 沈阳 110136)
随着云计算技术的逐渐成熟, 基于云计算的云安 全也引入了网络安全中. 云安全是通过网状的大量客 户端对网络中软件行为的异常监测, 获取互联网中的 木马、恶意程序、垃圾邮件等最新信息, 并传送到云安 全平台进行自动分析和处理, 然后再把对病毒、木马和 垃圾邮件等的解决方案分发到每个客户端. 云安全平 台是基于网络安全的云计算平台, 利用云安全平台的 及时性、强大的计算能力, 直接把企业的安全网关作为 1个客户端引入到云安全平台中, 便可解决上述的问 题.
特征串 ( token) 出现的概率较高, 而在合法邮件中, 另
一些特征串出现的频率较高. 对于每个出现的特征串,