学位论文 > 优秀研究生学位论文题录展示

四川省环境信息安全体系架构方案研究

作　者: 王健
导　师: 尹治本
学　校: 西南交通大学
专　业: 软件工程
关键词: 环境网络安全信息安全体系架构方案
分类号: TP309
类　型: 硕士论文
年　份: 2012年
下　载: 66次
引　用: 0次
阅　读: 论文下载

内容摘要

环境信息化是我国全面信息化建设的重要组成部分。随着社会信息化技术的快速发展,推进环境信息化建设已经变得刻不容缓。环境信息化既是建设服务型机关的重要手段,同时也提供了环境管理决策和提升监管效能的基本保障。当今是互联网和移动通信技术飞速发展的时代。各级环保部门开始意识到环境信息化工作的重要性,不断地加大了对环境信息化的投入。尤其在国家“十一五”期间,依靠一些环境信息化项目的建设和实施,四川省环境信息化建设取得了显著成效。面对当前国家“十二五”规划,四川省对环境信息化建设提出了新的要求。要求的初期阶段是建立完善的环境信息安全体系架构。作为省级科研项目,本项目信息安全部分以信息安全基本知识和信息系统安全等级防护要求作为理论依据、以《四川省环境信息化建设“十二五”规划》以及国家环境信息与统计能力项目标准体系中信息安全相关的标准等作为设计标准、以信息安全的隔离和数据交换技术作为实现手段。容灾系统部分以容灾的基本理论和四川省的数据容灾需求为基础,基于Oracle data guard的数据同步技术进行设计。信息安全整体思路是从物理安全、网络安全、主机安全、数据安全及备份恢复的技术要求分析,然后设计出合理的实现方式。网络系统及网络系统内部区域则按照安全防护的级别进行安全域划分,并且对网络系统之间的网络边界和系统区域之间区域边界进行分析,设计和部署合理的安全技术设备。部署的安全技术设备中,各网络系统间的安全隔离和数据交换则采用防火墙与多重安全网关联合防护的策略。整体设计流程按照首先设计出省环境厅的信息安全体系架构,然后由省环境厅指导地市、区县的设计思路。容灾系统的整体思路是从容灾基本理念和技术方式入手,采用Oracle data guard技术对数据同步机制、日志的发送、日志的接收、日志的应用进行设计,最终在系统上进行物理环境的配置和模拟测试,验证其可操作性。按照以上步骤,经过多次的分析和研究后,最终设计出四川省环境信息安全体系架构方案。四川省环境信息安全体系架构的设计方案通过了省环保厅和国家环境信息中心的评审。最终的设计方案将作为四川省的环境信息安全建设的指导方案。

全文目录

摘要  6-7
Abstract  7-12
第1章绪论  12-16
  1.1 问题的提出  12
  1.2 国内外研究现状  12-13
  1.3 研究的主要内容、目标与方法  13-15
  1.4 论文组织结构  15-16
第2章信息安全的问题及对策  16-23
  2.1 信息安全相关概念  16
  2.2 信息安全面临的威胁  16-17
  2.3 信息安全防范措施  17-18
  2.4 现代信息安全体系结构防护理论  18-20
  2.5 现代信息安全保护技术  20-23
    2.5.1 安全隔离与数据交换技术  20-22
    2.5.2 数据交换技术比较  22-23
第3章四川省环境信息安全体系研究  23-31
  3.1 四川省环境信息网络系统  23
  3.2 四川省环境信息网络的不足  23-24
  3.3 四川省信息安全体系等级防护要求  24-25
  3.4 信息安全保障体系  25-26
  3.5 安全隔离与数据交换技术选取  26
  3.6 安全技术要求实现方式  26-30
    3.6.1 网络安全  27-29
    3.6.2 主机安全  29-30
    3.6.3 数据安全及备份恢复  30
  3.7 四川省环境信息网络安全域分析  30-31
第4章四川省环境信息安全体系架构设计  31-61
  4.1 四川省环境信息网络总体设计  31-32
    4.1.1 环境信息网络总体框架设计  31-32
    4.1.2 四川省信息安全体系网络安全域划分  32
  4.2 省厅信启、安全体系架构方案设计  32-40
    4.2.1 确定省厅各网络系统的逻辑关系  32-33
    4.2.2 省厅总体结构分析与设计  33-35
    4.2.3 省厅办公及业务局域网详细设计  35-38
    4.2.4 省厅外网详细设计  38-40
    4.2.5 省厅环保业务专网  40
  4.3 地市信息安全体系架构方案设计  40-48
    4.3.1 地市总体结构分析与设计  41-43
    4.3.2 地市办公及业务局域网详细设计  43-45
    4.3.3 地市外网详细设计  45-47
    4.3.4 地市环保业务专网  47
    4.3.5 地市增强型防护设计  47-48
  4.4 区县信息安全体系架构方案设计  48-56
    4.4.1 区县总体结构分析与设计  49-51
    4.4.2 区县办公及业务局域网详细设计  51-53
    4.4.3 区县外网详细设计  53-54
    4.4.4 区县环保业务专网  54
    4.4.5 区县增强型防护设计  54-56
  4.5 省厅CA系统设计  56-57
    4.5.1 省厅CA结构  56
    4.5.2 省厅RA系统  56-57
    4.5.3 单点登录  57
  4.6 应用系统  57
  4.7 数据库的备份  57-59
    4.7.1 环境基础数据库  57-58
    4.7.2 数据备份  58-59
  4.8 安全管理平台要求功能  59-61
第5章全省容灾系统的设计  61-86
  5.1 容灾理论及技术  61-67
    5.1.1 容灾的概念  61-62
    5.1.2 容灾的评价指标  62
    5.1.3 容灾的等级划分  62-63
    5.1.4 容灾的方案选择  63
    5.1.5 容灾的关键技术  63-65
    5.1.6 Oracle Data Guard技术  65-67
  5.2 基于Oracle Data Guard的容灾系统设计  67-71
    5.2.1 全省容灾整体框架结构  67-68
    5.2.2 容灾系统总体架构  68
    5.2.3 数据同步机制  68-69
    5.2.4 日志发送模块设计  69-70
    5.2.5 日志接收模块设计  70-71
    5.2.6 日志应用模块设计  71
  5.3 系统模拟测试  71-86
    5.3.1 软硬件测试环境配置  71-72
    5.3.2 主数据库设置  72-76
    5.3.3 备用数据库设置  76-81
    5.3.4 主数据库日志发送测试  81-82
    5.3.5 主备数据库切换测试  82-84
    5.3.6 主数据库故障切换测试  84-86
总结与展望  86-87
致谢  87-88
参考文献  88-90
附录1  90-92
攻读硕士学位期间的科研成果  92

四川省环境信息安全体系架构方案研究

内容摘要

全文目录

相似论文