基于UEBA的零信任安全体系架构设计与实现.docxVIP

基于UEBA的零信任安全体系架构设计与实现

目录

基于UEBA的零信任安全体系架构设计与实现（1）．．．．．．．．．．．．．．．．5

一、内容综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1研究背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.2研究意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.3研究内容与目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

二、相关技术概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

三、基于UEBA的零信任安全体系架构设计．．．．．．．．．．．．．．．．．．．．．．10

3.1架构设计原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.2系统架构总体设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.2.1系统架构图．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.2.2系统模块划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.3关键技术设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.3.1用户和实体行为分析模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.3.2异常检测与响应机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.3.3访问控制策略设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

四、系统实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

4.1系统开发环境与工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.2系统核心模块实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.2.1数据采集模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.2.2行为分析模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

4.2.3异常检测模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.2.4响应与审计模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

4.3系统集成与测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.3.1系统集成方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

4.3.2系统测试方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

4.3.3测试结果与分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

五、性能分析与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

5.1系统性能指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

5.2性能测试与分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

5.3评估结果与改进措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

六、应用案例与效果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

6.1案例背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

6.2案例实施过程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

6.3应用效果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

6.3.1安全性提升．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

6.3.2用户体验．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

6.3.3成本效益．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．