上海交通大学实习报告.docVIP

学生实习报告 实习单位: 密码学与计算机安全实验室 实习时间： 2015.7 至 2015.8 学院(系): 电子信息与电气工程学院 专 业: 计算机科学与技术 学生姓名: 姚晨立 学号: 5120309119 2015年 9月 4 日 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 实习报告主要内容包括实习目的与任务、实习单位、实习内容、实习收获等 第一周周记 第一周进行了与谷老师的第一次沟通，谷老师给我布置任务，任务的内容是研究“云管端安全架构”，任务分为三个阶段，第一个阶段是查找资料，第二个阶段是分析比较，第三个阶段是提出自己的建议。 第一周首先进行了资料的查询，主要手段是通过互联网查找，第一周找到了华为的一份云管端的安全架构报告，和一份谷歌云安全白皮书。接下来进行了报告的阅读工作。 第二周周记 第二周继续查询资料，了解了一下针对云安全的攻击方式，和一些网络安全和终端安全的方案。查询到云安全的主要攻击方式是DDOS攻击，研究了趋势科技的网络安全策略，还有symantec的安全防火墙策略。又查找到IBM和DELL的云的简单架构。 第三周周记 第三周开始进行各家公司的方案对比工作，根据华为提出的终端—网络—平台，数据—管理的架构，比较google的云安全白皮书，分析两家公司不同之处，提出自己的一些建议，和见解。 第四周周记 第四周向导师汇报，通过PPT的形式，向导师汇报研究成果，导师也之处其中问题，并布置后续研究方向，和指导意见。 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 总结报告 本次暑期实习研究的课题是“云管端安全架构的分析和研究”。 随着云技术的普及，越来越多的APP都是由客户端与云端交互实现的，而业界并没有对云管端协同安全的一个标准，所以希望比较各家公司的方案，提出一个相对更加安全的解决方案。 项目流程： 查询资料—— 分析比较—— 提出方案——汇报方案，提出进一步研究方向 项目总结： 云管端总体架构： 一、平台与数据安全 1.基本架构 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 2.虚拟化 2.1 CPU虚拟化 2.2 内存虚拟化 2.3 存储虚拟化 2.4 网络虚拟化 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 3 cloudOS安全 3.1 软件安全 3.2 硬件安全 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 4. 数据安全 4.1 虚拟机的隔离：VLAN隔离 4.2 虚拟机的隔离：安全组隔离 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 4.3 硬件网关虚拟化 4.4 软件虚拟防火墙 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 5. google的方案 存储管理： Google应用使用一个分布式文件系统，用来储存横跨很多电脑的大量数据。结构化的数据被存储在一个建立在文件系统上的分布式数据中。数据被分块并重组织存储到不同的系统中，这样没有一个系统是单独失败点。 数据安全： 安全控制建立在综合谷歌产品平台上，这个平台是建立在： 1. 数据中心的物理安全控制 2. 谷歌产品操作系统环境的综合 3. Root level 的访问，对员工操作的监控 媒介处理： 当硬盘退役的时候，首先要求由专业人士抹去其中数据，要求全部写零，并且全部读一遍， SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 保证已经全部清零。再由第二个工作人员确认硬盘已经被抹掉了，最后，这个抹掉的硬盘被放入库存等待再次使用和部署。并且每个工厂每周都会接受审核。 二、 桌面终端安全管理 主要策略 三、管理 1. 管理员三权分立 SHANGHAI JIAO TONG UNIVERSITY 学生实习报告用纸 管理员认证 四、网络安全—趋势科技的方案 1、Web信誉服务??借助全球最大的域信誉数据库之一，趋势科技的Web信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数，从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。为了提