【摘 要】
：
云环境默认较强的网络隔离和访问控制提升了系统的安全性,也给漏洞扫描带来了挑战。通过对传统扫描流程的改造,将漏洞扫描系统与OpenStack私有云管理系统对接,利用浮动IP地址
论文部分内容阅读
云环境默认较强的网络隔离和访问控制提升了系统的安全性,也给漏洞扫描带来了挑战。通过对传统扫描流程的改造,将漏洞扫描系统与OpenStack私有云管理系统对接,利用浮动IP地址分配、安全组规则以及主机安全基线核查信息,引导扫描系统精准进行端口扫描和漏洞、弱口令检测。在具有数千云主机的真实私有云环境下的实验显示,改造后的方法可将开放端口检出数量提高14%,高危漏洞检出数量提升9.5%,充分发挥了云平台网络和安全策略集中管控的优势。
其他文献
在弓网载流摩擦磨损实验台上,用直流恒流电源对组装式浸金属碳滑板以及银铜合金接触线进行摩擦磨损试验,研究组装式碳滑板的接缝间隙和滑板间高度差对地铁接触线犁削磨损及滑
McEliece与Niederreiter加密体制是现今最著名的基于纠错编码的公钥密码体制,被认为是少数几个可以抵抗量子计算机攻击的方法之一。由于基于Goppa码的传统公钥密码体制公钥占
边缘计算现在被广泛应用于工业物联网。由于边缘计算设备靠近终端,拥有大量的私人用户信息和丰富的数字资产,因此非常容易受到攻击。鉴于此,提出一种边缘计算设备的态势感知
为研究密封端面形貌变化和润滑流体的剪切稀化特性对螺旋槽液膜密封稳态特性的影响基于幂律模型,建立考虑润滑流体的剪切稀化特性、密封端面径向锥度和周向波度的螺旋槽液膜
5G的出现将推动小型基站的快速发展,其中射频同轴电缆组件是天馈线的关键部分。在5G逐渐普及的背景下,射频电缆组件朝着低互调干扰和宽频带方向发展。如何增强射频电缆组件性
为实现PCI Express总线的远距离传输,提出了一种PCI Express总线延长方法。该方法以光纤作为传输介质,采用光电转换模块,将PCI Express总线的电信号转为光信号,经光纤传输延
随着计算机网络技术及相应的网络应用的快速发展,计算机网络已渗透到人们生活的方方面面。计算机网络在极大地便利和丰富人们的日常生活的同时也带来了许多安全方面的问题,其
2016年6月~2018年12月,我科采用劈开三角肌入路治疗15例肩胛颈骨折患者,疗效满意,报道如下。1材料与方法1.1病例资料本组15例,男8例,女7例,年龄41~64岁。致伤原因:车祸伤10例
为研究节流高度的变化对气浮支承性能的影响,设计一种可变节流高度的气浮支承。建立气浮支承CFD模型,分析节流口直径、节流高度、均压腔深度和供气压力的变化对气浮支承静态
随着机载卫星通信的工作频段向着宽频带和多频段拓展,Ku/Ka双频段天线已成为目前发展的主流。双频段天线的指向跟踪方式直接影响卫星通信的性能,而天线系统各项误差可导致天