本文论述的云安全运营管理系统是科讯公司针对中小企业的云安全应用问题而开发的支持性的软件工具之一,为用户提供覆盖主机安全、网络安全、应用安全的管理支持,具有阻断攻击请求,自主定义安全运营规则,过滤白名单信息等功能,同时具有良好的性价比。本文论述该系统的设计与实现。该系统的开发采用了IDEA,系统利用B/S架构进行开发设计,使用Webx框架进行Web层实现,利用MySQL实现了对数据库的管理。该系统是针对用户的特定需求和高级自定义的特点开发的,根据功能需求可将整个系统划分为安全功能设置、自定义规则、白名单设置、安全报表、云端同步等模块。该系统通过发送阻断报文的方式,实现了对Web攻击和暴力破解攻击的阻断,同时通过用户自定义WebShell、Web攻击、漏洞修复、弱点扫描规则和从公有云同步最新漏洞、攻击规则的方式,补充了默认规则,提升了系统的检测能力,实现了白名单过滤的功能,使页面的展示更符合用户的需求、更为合理,而且为了方便用户及时了解整个防护环境的安全情况,可以通过邮件将环境过去一天,一周,一个月的安全状况发送给用户。本系统开发测试完成后已初步应用,在实际使用过程中,该系统为用户提供阻断暴力破解、Web攻击;安全信息和重要情报参考;自定义运营规则,加强系统检测能力;将网络环境的安全状况发送给用户,便于用户及时处理安全事件等功能,满足了用户的需求。该系统的性能指标均能达到设计的要求,运行状况良好,已经投入到企业、政府的使用中。