四川邮政综合网网络安全体系设计

论文摘要

在信息网络普及的同时,信息安全威胁也在不断增加,信息网络的安全性越来越引起人们的重视。在当前复杂的应用环境下,信息安全的攻击手段正变得更具有针对性,信息网络面临的安全形势非常严峻。中国邮政建设了覆盖全国范围的邮政综合计算机网,主要承载了邮政金融类业务、邮政综合类业务、办公管理、内部电话及视频会议等信息系统。四川邮政综合网网络规模和业务总量均排全国邮政系统前列。随着邮政信息化的全面深入,邮政储蓄银行体制改革的逐步推进,四川邮政庞大的网络规模、众多的信息系统、海量的信息数据都面临内部外部网络安全严峻考验,因此,为了确保四川邮政信息业务安全,防范网络风险,必须大力加强网络安全建设。本论文正是针对上述问题,以网络安全为主要的研究对象,在深入分析四川邮政综合网网络及信息系统现状的基础上,构建四川邮政综合网网络安全体系,并提出网络安全改造的相关技术方案。我单位负责四川邮政网络的规划、建设以及运行维护,按照四川邮政总体安排,我单位正在规划和实施全省网络安全改造,我具体负责总体规划与设计工作。按照本文中的总体网络安全设计方案,四川邮政网络安全一期工程已经完成实施工作(包括四川邮政网络病毒以及其他安全管理系统),目前正在实施四川邮政综合网省市骨干网络改造工程,完成内部网络通信线路复用以及网络安全隔离,准备实施网络安全二期工程(包含外部网络隔离、核心系统入侵检测、桌面安全管理等)。本文相关技术方案已经在四川邮政网络安全改造工程中得到逐步应用和实践,有着一定指导性作用。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 网络安全现状与发展
• 1.1.1 网络安全面临的三个形势
• 1.1.2 网络安全发展的三个阶段
• 1.2 课题的意义和价值
• 1.3 论文主要研究内容
• 第二章 网络安全相关技术介绍
• 2.1 相关标准及体系
• 2.2 虚电路及复用器
• 2.3 VPN
• 2.4 防火墙
• 2.5 入侵检测
• 2.6 网络防病毒
• 2.7 桌面安全管理
• 第三章 四川邮政网络现状及安全需求分析
• 3.1 四川邮政综合网网络现状
• 3.2 四川邮政综合网信息系统现状
• 3.2.1 邮政业务体系
• 3.2.2 网络系统对业务的承载
• 3.3 四川邮政网络安全风险分析
• 3.4 四川邮政网络安全需求分析
• 3.4.1 线路复用及内部网络隔离的需求
• 3.4.2 外部网络隔离的需求
• 3.4.3 核心系统安全访问的需求
• 3.4.4 网络防病毒的需求
• 3.4.5 桌面安全管理的需求
• 3.4.6 安全管理的需求
• 第四章 四川邮政网络安全体系的设计与实现
• 4.1 网络安全体系总体设计
• 4.1.1 设计目标及原则
• 4.1.2 总体框架
• 4.1.3 技术体系
• 4.1.4 安全管理体系
• 4.2 内部网络区域隔离技术方案设计与实现
• 4.2.1 通信线路比较及选择
• 4.2.2 线路复用技术比较及选择
• 4.2.3 技术实现
• 4.2.4 IP 地址规划
• 4.2.5 路由规划
• 4.2.6 流量分配及 QOS 保证
• 4.2.7 网络性能分析及测试
• 4.3 外部网络区域隔离技术方案设计与实现
• 4.3.1 目标和原则
• 4.3.2 边界网络隔离方案
• 4.3.3 互联网网络隔离方案
• 4.3.4 第三方合作伙伴网络隔离方案
• 4.3.5 技术实现
• 4.4 网络入侵检测技术方案设计与实现
• 4.4.1 设计目标
• 4.4.2 方案比较和选择
• 4.4.3 技术实现
• 4.5 网络防病毒技术方案设计与实现
• 4.5.1 网络防病毒的设计目标
• 4.5.2 技术实现
• 4.6 桌面安全管理技术方案设计与实现
• 4.6.1 技术方案与实现
• 4.6.2 LANDesk 软件功能分析
• 第五章 结论
• 致谢
• 参考文献
• 攻博/硕期间取得的研究成果