Sammanfattning av denna webbsida: Internetsäkerhetsproblem är fortfarande en stor utmaning med många säkerhetsproblem som Internetmaskar, spam och nätfiskeattacker. Botnets, välorganiserade distribuerade nätverksattacker, består av ett stort antal bots som genererar enorma volymer av spam eller lansering Distributed Denial of Service (DDoS) attacker på offervärdar. Nya framväxande botnetattacker försämrar statusen för Internetsäkerhet ytterligare. För att ta itu med dessa problem föreslås ett praktiskt system för hantering av nätsäkerhet med ett effektivt samarbete mellan Unified Threat Management (UTM) och trafiksonder. Ett distribuerat säkerhetsöverlagringsnätverk med ett centraliserat säkerhetscenter utnyttjar ett peer-to-peer kommunikationsprotokoll som används i UTM:s samarbetsmodul och ansluter dem praktiskt taget för att utbyta nätverkshändelser och säkerhetsregler. Säkerhetsfunktioner för UTM eftermonteras för att dela säkerhetsregler. I detta dokument föreslår vi en utformning och implementering av ett molnbaserat säkerhetscenter för nätverkssäkerhetsteknisk analys. Vi föreslår att du använder molnlagring för att hålla insamlade trafikdata och sedan bearbeta det med molndataplattformar för att hitta skadliga attacker. Som ett praktiskt exempel presenteras phishing attack rättsmedicinsk analys och de nödvändiga dator- och lagringsresurserna utvärderas baserat på verkliga spårdata. Det molnbaserade säkerhetscentret kan instruera varje samarbetande UTM och prober att samla in händelser och rå trafik, skicka tillbaka dem för djup analys, och generera nya säkerhetsregler. Dessa nya säkerhetsregler upprätthålls av samverkande UTM och feedback händelser av sådana regler returneras till säkerhetscentret. Genom denna typ av nära-loop-kontroll kan samarbetsnätverkets säkerhetshanteringssystem identifiera och hantera nya distribuerade attacker snabbare och effektivare.
Paper REF använder molnet för att hitta skadliga attacker.
Cloud computingbased forensic analysis for collaborative network security management system
{'venue': 'Tsinghua Science and Technology', 'journal': None, 'mag_field_of_study': ['Computer Science']}