学位论文 > 优秀研究生学位论文题录展示

某专用通信系统网络安全保障体系设计

作　者: 张俊林
导　师: 方勇；候玉岐
学　校: 四川大学
专　业: 电子与通信工程
关键词: 专用通信网络建设安全防范体系设计
分类号: TN918.91
类　型: 硕士论文
年　份: 2005年
下　载: 111次
引　用: 1次
阅　读: 论文下载

内容摘要

在网络技术日益普及和发展的今天,各个行业依托计算机网络开展日常业务的需求不断增加,行业内部网络建设越来越普遍。陕西省人民政府某工作部门也在这种背景下,从2004年初开始组织力量规划、设计、建设用于全省各地单一业务部门统一使用的专用通信系统,多个LAN和专线相联,实现跨地区组网,形成一个专用的广域网。本论文是作者受单位指派参与项目论证,方案设计,以及工程实施的整个过程后经脱密处理而完成的,论文根据某专用通信系统建设总体规划,参照有关信息安全标准体系和我国相关法律和法舰,依据于某专用通信系统的风险分析和业务应用现状基础上,提出了针对该专用通信系统的对抗风险的安全需求,兼顾此安全需求和未来发展,提出了某专用通信系统全方位的安全保障体系和具体的安全解决实现方案,并依据技术与管理并重的原则,制定了该专用通信系统的安全管理总体策略及安全管理制度。系统于2004年开始实施,2005年建成网络工程投入使用,网络安全保障体系同步建设,已部分实施,正在为系统的安全保障发挥其作用。

全文目录

1．概述  6-9
  1．1 网络安全现状  6-7
  1．2 国外对专用网络的保护技术  7-8
  1．3 国内对专用网络的保护技术  8
  1．4 本文的主要工作  8-9
2．信息系统安全的相关理论和技术  9-22
  2．1 信息系统安全机制  9-13
    2．1．1 加密机制  10
    2．1．2 数字签名机制  10-11
    2．1．3 访问控制机制  11
    2．1．4 完整性机制  11-12
    2．1．5 鉴别机制  12
    2．1．6 业务流填充机制  12-13
    2．1．7 公证机制  13
    2．1．8 安全审计和报警机制  13
  2．2 信息安全实用技术  13-22
    2．2．1 防火墙技术简介  13-16
      2．2．1．1 基本概念  14
      2．2．1．2 防火墙的基本类型  14-16
    2．2．2 入侵检测预警技术简介  16-17
      2．2．2．1 基本概念  16
      2．2．2．2 入侵检测系统的结构  16-17
    2．2．3 漏洞检测技术简介  17-18
      2．2．3．1 基本概念  17-18
      2．2．3．2 漏洞检测技术分类  18
    2．2．4 网络隔离技术简介  18-20
      2．2．4．1 概述  18-19
      2．2．4．2 网络隔离的基本技术  19-20
    2．2．5 公钥管理与PKI  20-22
3 专用通信系统安全风险分析  22-30
  3．1 专用通信系统的网络现状  22-25
    3．1．1 网络拓扑图详细描述  24
    3．1．2 系统的软件结构  24-25
  3．2 专用通信系统安全风险分析  25-28
  3．3 专用通信系统安全需求分析  28-30
4 专用通信系统安全体系总体目标及设计原则  30-33
  4．1 网络安全总体目标  30
  4．2 网络安全设计原则  30-33
5 专用通信系统整体安全框架  33-36
  5．1 物理层安全防护  33
  5．2 网络层安全防护  33-34
  5．3 系统层安全防护  34-35
  5．4 应用层安全防护  35-36
6 专用通信系统安全保障体系设计  36-50
  6．1 安全保障体系总体方案  36-39
  6．2 防火墙和网络隔离  39-41
  6．3 系统入侵检测和漏洞扫描  41-42
  6．4 主机防护系统(HPS)  42-43
  6．5 网络病毒防御  43-45
  6．6 数据备份及加密  45
  6．7 PKI/CA身份认证  45-47
  6．8 终端监管系统  47-48
  6．9 安全审计系统  48-50
7 专用通信系统安全管理  50-54
  7．1 安全管理组织体系  50
  7．2 安全管理基本原则  50-51
  7．3 安全管理策略  51-52
  7．4 安全管理制度  52-54
8．总结  54-55
致谢  55-56
参考文献  56-58
声明  58

某专用通信系统网络安全保障体系设计

内容摘要

全文目录

相似论文