基于Django的安全威胁任务管理系统构建

论文摘要

McAfee实验室的Foundstone研究组主要负责监控互联网上最新的安全威胁信息,并为MVM产品研究和创建可以检测这些安全威胁的扫描器签名。目前,工作组内部采用SharePoint服务器上的Excel表格对安全威胁任务进行管理,操作上完全依赖于人工处理,存在大量重复性体力劳动,也没有使用技术性手段强制研究人员遵守工作流程。通过对Django框架技术的深入研究和分析,将业务数据转化为Django数据模型,并利用Django多种技术方案构建业务表单约束研究人员遵守工作流程,完成大量重复性的工作。首先讨论了McAfee的Foundstone研究组在安全威胁信息管理和任务管理方面的现状与不足。明确了构建基于Django的安全威胁任务管理系统的必要性。在此基础之上,讨论了安全威胁任务管理系统的主要功能,分析了安全威胁信息的获取与筛选,安全威胁任务的分配以及任务处理周转等主要流程。然后分析并确定系统的架构,并对安全威胁信息管理和任务管理两个核心子系统进行详细设计。其中基于Django重点讨论了数据模型和业务表单的实现。最后讨论了应用本系统后取得的效果并展望了系统未来可以改进的方面。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 安全威胁任务管理现状
• 1.2 MCAFEE安全威胁任务管理存在的问题
• 1.3 本文的研究内容
• 1.4 本文的章节安排
• 第二章 DJANGO技术基础
• 2.1 PYTHON语言
• 2.2 PYTHON的WEB开发框架
• 2.3 DJANGO框架技术
• 第三章 MCAFEE安全威胁任务管理系统需求分析
• 3.1 安全威胁任务管理系统主要功能分析
• 3.1.1 信息管理
• 3.1.2 任务管理
• 3.2 安全威胁任务管理系统核心流程
• 3.2.1 安全威胁信息收集流程
• 3.2.2 安全威胁任务分配流程
• 3.2.3 安全威胁任务周转流程
• 第四章 MCAFEE安全威胁任务管理系统设计
• 4.1 MCAFEE安全威胁任务管理系统架构设计
• 4.2 安全威胁信息管理子系统设计
• 4.2.1 信息管理相关数据模型设计
• 4.2.2 基于Django自动管理接口及Action扩展的安全威胁信息管理表单
• 4.2.3 基于Django通用视图的安全威胁信息详情业务表单
• 4.2.4 基于Action扩展的安全威胁信息自动收集
• 4.3 安全威胁任务管理子系统设计
• 4.3.1 基于Django数据模型信号机制的任务分配
• 4.3.2 任务周转数据模型设计
• 4.3.3 基于Django自动管理接口的复杂任务管理表单
• 4.3.4 基于Django表单类的任务周转表单
• 4.4 与同类系统比较
• 4.5 系统的应用效果
• 第五章 结论
• 5.1 MCAFEE安全威胁任务管理系统的特点
• 5.2 不足与展望
• 参考文献
• 致谢