【摘 要】
：
统计数据表明,绝大多数的网络安全事件均由已经被发现的安全漏洞导致。漏洞扫描技术,作为保证网络安全的重要技术之一,可以通过自动地进行漏洞检测保障用户的网络安全。然而,
论文部分内容阅读
统计数据表明,绝大多数的网络安全事件均由已经被发现的安全漏洞导致。漏洞扫描技术,作为保证网络安全的重要技术之一,可以通过自动地进行漏洞检测保障用户的网络安全。然而,目前业界的安全漏洞扫描系统多采用单机模式,普遍存在计算成本高、扫描时间长的问题,无法有效地支持大规模安全漏洞扫描任务的需求。云计算技术的不断发展提供了新的解决方案——安全即为服务。通过云计算平台的可扩展资源,将安全漏洞扫描服务作为公有云服务提供给企业和个人用户,可以解决计算成本高的问题,同时降低用户的使用难度。根据公有云服务的特点,进行任务分配与调度关系到漏洞扫描服务质量的优劣,是云安全漏扫系统的关键部分。有效地实现漏洞扫描任务调度,对于差异化地满足用户需求、最大化经济效益以及提高资源利用率等方面都有重要的意义。与此同时,可以帮助系统管理人员尽快发现并修复漏洞,避免安全漏洞被攻击者所利用。公有云应用的用户数量巨大广泛,要处理的任务量也十分庞大且存在突发性,因此如何对扫描能力资源进行合理分配,对任务进行高效调度,使用户提交的任务的处理时间较短、执行费用较小并且保证系统任务的吞吐率是调度策略设计的重点和难点。本文利用网络流量预测模型,对高优先级的安全漏洞扫描任务流量进行建模预测,预测数据以及可用资源的实时监测数据,为调度算法提供了判断依据。同时,为了评估不同调度方案的优劣得出最优策略,定义评测算子来评估系统的综合等待时间,从而实现对漏洞扫描任务的有效分配。通过实验证明,本调度模块的算法设计在保证了系统扫描任务吞吐率的同时,提供了更好地差异化的安全漏扫服务,具有更好的商业价值。同时,通过对云安全漏扫系统任务调度模块的部署与测试,保证了本模块的可用性、可靠性以及系统性能。
其他文献
该论文研究并讨论了一个化工网络仿真协作实验系统的实现技术.论文首先介绍了计算机仿真技术及网络协作实验的发展现状.然后对系统的总体设计思想与实现技术进行了详细的论述
人工神经网络是一个极为活跃的研究领域,它的一个重要的应用就是处理模式化的信息以及潜在模式的信息.人工神经网络研究无论过去还是现在的迅速进展，促进了模式识别其它相关方
该文在对传统短消息增值服务进行分析的基础上,研究了如何以XML描述短消息增值服务和如何实现支持这种描述的短消息增值服务系统.主要工作和取得的成果如下:◆对短消息增值服
该论文主要研究了单旋翼直升机悬停性能计算和评估,首先介绍了民用航空领域性能计算与评估技术的发展概况,直升机悬停性能计算的重要性和论文的背景.接下来,介绍了单选翼直升
该文以多智能体系统平台为研究对象,概述了多智能体系统的理论和相关技术的发展,提出了一个智能体和多智能体系统平台的框架结构.对框架中的通讯、协商、规划协作和知识库子
通过对智能教育平台技术的研究和开发,文中提出了智能教育平台的核心是基于知识的问题求解系统.在文中对基于知识的问题求解系统的各个方面进行了介绍.定性物理方法对相当一
该文主要讨论了一个实际的NAS产品的构造和优化过程.作为存储家族中重要的一员,NAS日益受到中小企业用户的青睐.其软件系统的构造有多种形式,但都需要在安全性和网络性能等方
该文旨在研究一种新的网络仿真工具,有效扩大仿真器的仿真能力,并将其应用到实践中去. 该文在深入分析研究现有IP网络仿真器NSE和并行/分布式模拟技术的基础上,结合课题组的
面向对象软件框架是包含一系列相关问题解决方案抽象设计的类集.软件框架技术是快速软件开发方法的基础,它能大幅度提高软件开发的效率,因而面向对象软件框架的构造方法学的
项目管理系统是完成项目建设、运营后的维护和技术改造等需要的管理系统,是在项目建设期就要着手建设的,它是整个系统建设的起点和突破口.该文阐述了CORBA技术原理,并简单介