华夏公司信息安全方案设计

论文摘要

随着计算机技术的发展与普及,许多企业都建立了自己的信息系统,信息安全问题直接关系到企业的信息化建设。本文针对如何构建企业信息安全进行了多方面的研究,结合实际提出了一些合适的保障企业网络信息安全的方法和技术。本文首先介绍了论文的研究背景和目前信息安全领域的研究现状,其次简要介绍了信息安全概念及信息安全体系模型,提出了企业信息安全开发框架,确定了信息安全建设的总体目标和基本原则,对企业可采取的安全策略和当前流行的网络安全技术进行了详细的介绍。然后针对华夏阀门有限公司的网络现状和存在的主要安全隐患进行了风险分析和评估,并在此基础上进行了详细的安全需求分析。最后综合运用多种网络安全技术,针对不同类别的安全需求,设计了一个切实可行的信息安全解决方案。本方案对原有的信息系统进行了适度的改造,设计了一个更能适合华夏公司信息安全长期需要的网络基础平台。对设备的技术改造增加设备运营安全性;IDS系统有效检测入侵攻击;防水墙系统有效解决了企业机密数据泄露风险,监控员工上网行为;数字签名技术进一步增加文件传输安全性;防病毒系统智能实时扫描,确保了企业网络时刻处于保护之中;另外,还采取了部署补丁分发系统、对服务器进行安全设置、加强安全制度建设等安全措施。论文对所运用的关键技术的实现也进行了详细的分析和说明。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 论文研究背景与意义
• 1.2 企业信息安全发展现状
• 1.3 论文的主要工作和组织结构
• 1.4 小结
• 第二章 信息安全概述
• 2.1 信息安全定义
• 2.2 信息安全体系模型
• 2.3 企业信息安全存在的问题
• 2.4 企业信息安全隐患
• 2.4.1 外来的攻击
• 2.4.2 来自企业内部的威胁
• 2.5 信息安全防护体系
• 2.6 小结
• 第三章 企业网络信息安全系统开发框架
• 3.1 设计目标与原则
• 3.1.1 设计目标
• 3.1.2 设计原则
• 3.2 安全策略
• 3.2.1 访问控制
• 3.2.2 划分安全域
• 3.2.3 网络安全检测
• 3.2.4 审计与监控
• 3.2.5 网络备份系统
• 3.2.6 系统安全与应用安全
• 3.3 常用安全技术
• 3.4 小结
• 第四章 华夏公司信息安全风险分析
• 4.1 网络体系结构概述
• 4.2 安全现状
• 4.3 安全风险分析
• 4.4 安全需求分析
• 4.4.1 物理安全需求
• 4.4.2 数据存储安全需求
• 4.4.3 安全检测、防杀病毒需求
• 4.4.4 防火墙需求
• 4.4.5 安全管理需求
• 4.5 小结
• 第五章 华夏公司信息安全方案设计
• 5.1 技术改造方案设计
• 5.1.1 主要设备应用安全策略
• 5.1.2 防火墙改造
• 5.1.3 核心交换机冗余
• 5.1.4 调整规划网络IP 地址
• 5.1.5 访问控制
• 5.1.6 路由协议认证
• 5.1.7 其他调整
• 5.2 入侵检测系统设计
• 5.2.1 入侵检测模型
• 5.2.2 入侵检测系统部署
• 5.3 防水墙系统设计
• 5.4 网络防病毒系统设计
• 5.5 数字签名方案设计
• 5.5.1 数字签名
• 5.5.2 用java.security 包实现数字签名
• 5.6 补丁分发系统设计
• 5.7 服务器和终端安全方案设计
• 5.8 加强安全制度建设
• 5.8.1 安全管理原则
• 5.8.2 安全管理制度
• 5.8.3 人员教育
• 5.9 小结
• 第六章 总结
• 致谢
• 参考文献
• 读研期间发表的学术论文