军队信息网的网络安全体系结构研究与设计

论文摘要

随着计算机网络技术的不断发展和应用,网络安全问题已不容忽视。作为一个面向大众的开放系统,计算机网络面临着来自各方面的威胁和攻击。因此,网络安全系统的构建是一个非常重要的问题。近年来,军队信息网建设成为军队信息化发展的必然趋势,军队信息网安全成为各部队建设数字化军营的首要任务。根据军队信息网安全系统的需求,针对空军某部信息网建设的需要,给出了军队信息网网络安全解决方案,其中采取虚拟专用网络技术实现各分部之间的安全连接；运用防火墙技术作为该信息网的基本安全保障；多代理分布式入侵检测系统技术作为该信息网的强安全措施；安装漏洞扫描系统；进行网络防病毒部署；采取比较规范的安全管理措施；并加强数据中心的安全保护、数据备份及灾难恢复,确保该信息网中几个重要的管理系统的安全防护。在信息网网络安全系统的整体设计中,采用基于IP Sec的VPN技术、在CA认证当中,实现B/S模式和C/S模式的两种认证方式。对于各分部中几个重要的系统的数据备份则采用时间机器备份与恢复系统。系统在空军某部的军队信息网实施的结果表明,防火墙能有效地实现本级信息网与上级信息网的安全隔离,保护本级信息网的关键信息资产和网络组件,不影响网路系统的工作效率。通过对特定网段、服务建立访问控制体系,将大多数攻击阻止在外部。

论文目录

• 摘要
• Abstract
• 插图索引
• 附表索引
• 第1章 绪论
• 1.1 网络安全发展历史与现状分析
• 1.1.1 因特网的发展及其安全问题
• 1.1.2 国内网络安全发展历史及面临的主要问题
• 1.2 军队信息网的特点及其安全问题
• 1.2.1 军队信息网的特点及建设
• 1.2.2 军队信息网面临的安全问题及解决方法
• 1.3 论文的项目背景
• 1.4 论文的主要工作
• 第2章 军队信息网络安全解决方案
• 2.1 网络安全技术策略的制定原则
• 2.1.1 网络安全系统策略的制定
• 2.1.2 网络安全的设计原则
• 2.2 军队信息网络安全体系结构设计
• 2.2.1 设计信息网络安全体系结构的原则与内容
• 2.2.2 军队信息网络安全体系的设计
• 2.3 本章小结
• 第3章 空军某部军队信息网安全需求分析和主要技术实现
• 3.1 空军某部军队信息网安全需求分析
• 3.1.1 现有军队信息网概况
• 3.1.2 空军某部军队信息网的安全需求
• 3.2 VPN
• 3.2.1 VPN技术原理
• 3.2.2 VPN系统的实现
• 3.2.3 VPN的功能实现及原理分析
• 3.3 CA认证系统
• 3.3.1 统一身份认证系统的实现
• 3.3.2 系统的组成
• 3.3.3 系统的具体实现
• 3.4 本章小结
• 第4章 空军某部军队信息网网络安全系统的设计
• 4.1 网络安全部署
• 4.1.1 网络安全隔离与连接
• 4.1.2 入侵检测系统的部署
• 4.1.3 漏洞扫描
• 4.1.4 网络防病毒系统
• 4.1.5 信息网认证系统
• 4.2 军队信息网中的管理系统的安全设计
• 4.2.1 网络通讯
• 4.2.2 操作系统
• 4.2.3 数据库管理系统和数据库服务器
• 4.2.4 应用系统和应用服务器
• 4.2.5 计算机病毒的防治
• 4.3 军队信息网的数据备份与恢复
• 4.3.1 方案设计
• 4.3.2 时间机器实时数据备份与恢复系统介绍
• 4.3.3 数据备份方法
• 4.3.4 灾难恢复方法
• 4.4 空军某部军队信息网安全体系的应用
• 4.5 本章小结
• 结论与展望
• 参考文献
• 致谢