JIT-Cloud-shield: 2018全国云计算应用创新大赛一等奖作品。从零开始设计并构建“金科云盾”网站防护系统。该系统实现了大规模日志数据收集、高可用存储、分类归档、快速检索；基于神经网络实时、精准地识别DDOS、慢连接等恶意攻击并直观展示；采用黑名单+防火墙封杀恶意IP，邮件实时告警。整个系统通过脚本串联，响应时间达到秒级水平。

加入 Gitee

与超过 1200万开发者一起发现、参与优秀开源项目，私有仓库也完全免费：）

该仓库未声明开源许可证文件（LICENSE），使用请关注具体项目描述及其代码上游依赖。

克隆/下载

Create README.md 73718c0

系统介绍PPT

Loading...

README

# JIT-Cloud-shield
从零开始设计并构建“金科云盾”网站防护系统。自行构建web网站（敏感请求包括：注册、登录、详情、支付等），使用Nginx实现反向代理，负载均衡，并统一日志格式。模拟慢连接、DDOS、撞库、爆破等恶意攻击并统一数据格式，Logstash过滤收集有效日志，日志分类归档检索ES。日志量比较大，HDFS保存三天，快速响应，具有很好的 HA。针对各模块采取相应的分析算法，其中尤其关注敏感请求，IP 信誉库、ip+cookie等结合。分析不同种类的攻击数据的特征，提取特征字段。完成深度学习平台的搭建，并导入相关恶意访问识别算法LSTM，完成对于样本数据的模型训练以及功能测试，能够查看到训练的过程以及测试的结果。通过脚本，每半分钟“巡逻”一次，让模型对数据实时地进行识别预测，得到识别结果并用Kibana可视化展示。针对实时的识别结果立即给于封杀IP、形成黑名单。在给出防御措施后，需及时存储相关防御日志，要求详细可溯源，并通过邮件等方式通知相关安全人员。可进行视化的展示、Zabbix性能监控、调试等工作。整个系统通过脚本串联，从检测到攻击到更新黑名单、封杀、收到邮件的响应时间在4秒左右。

2018全国云计算应用创新大赛一等奖作品。从零开始设计并构建“金科云盾”网站防护系统。该系统实现了大规模日志数据收集、高可用存储、分类归档、快速检索；基于神经网络实时、精准地识别DDOS、慢连接等恶意攻击并直观展示；采用黑名单+防火墙封杀恶意IP，邮件实时告警。整个系统通过脚本串联，响应时间达到秒级水平。

Python 等 2 种语言

取消

暂无发行版

马建仓 AI 助手

尝试更多

代码解读

代码找茬

代码优化

Python

1

https://gitee.com/cjlgiraffesx/JIT-Cloud-shield.git

git@gitee.com:cjlgiraffesx/JIT-Cloud-shield.git

cjlgiraffesx

JIT-Cloud-shield

JIT-Cloud-shield

master