云安全综合分析系统的设计与实现
张伟 董群锋
针对当前主流的云安全分析系统存在智能化不高，处理能力不强等缺点，提出了具有并行处理能力的流水化PF_RING的模型，将生物序列匹配算法引入到云入侵检测模型中，并将其与多状态匹配算法、脆弱性评估算法相结合，设计并实现了云安全综合分析系统（Cloud Security Comprehensive Analysis System，CSAS）。实验表明系统可在海量数据下对云安全进行流量分析、入侵检测和漏洞扫描与同类系统相比处理能力提升近10倍，安全防护提升了65. 43% 。该系统有效地提高了云安全分析系统入侵检测能力为云平台的安全性提供了有效的保障。
云安全综合分析系统的设计与实现