潍坊滨海经济开发区电子政务网络安全系统设计与实现

论文摘要

随着计算机技术和网络技术的飞速发展,特别是我国信息化建设的日益普及,电子政务应用日益广泛。电子政务是一个将政府工作信息化、网络化、公开化、标准化的系统工程,涉及到国家秘密信息和核心政务,因此其安全性尤为重要。电子政务的安全性涉及物理级、网络级、系统级和应用级四个层次。本文是针对潍坊滨海经济开发区基于国产软硬件的电子政务网络中所面临的安全威胁,潜在漏洞和安全策略进行讨论,并着重就网络安全监控的应用需求进行研究。论文主要介绍了当前网络环境安全现状,对网络攻击行为以及网络与系统的安全隐患进行了阐述和讨论,对传统的网络安全防护技术进行了分析和比较,引出了对网络和系统进行安全监控审计的迫切需求。在论文的后半部分,通过对一个实例系统的设计和实现,分别提出了网络安全监控和审计的通用模型,介绍了模型的设计原理和具体实现过程,讨论了几个关键技术在系统中的运用情况,包括网络数据采集过程中运用的SNMP(简单网络管理协议),报警条件的确定,并使用STRUTS发布监控信息等。网络安全监控技术通过监视网络设备的运行状况,结合审计系统分析网络用户和系统的特征,通过周期性的统计和规则评判来评估网络的敏感数据的完整性和安全性,及时发现潜在的威胁和异常,通过学习和预定义规则识别可能的攻击行为,确保网络有效安全的运行。文中介绍了一个基于SNMP的网络监控系统,通过定期的采集各种数据来分析系统的性能,对于危害系统安全的行为进行记录和报警,并以最直观方便的网络信息发布形式将分析结果和统计数据呈现给管理员,极大提高了网络安全管理的防范水平。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 论文的研究背景
• 1.2 电子政务安全的现状和发展趋势
• 1.3 本文的主要内容
• 1.4 论文的组织结构
• 第2章 电子政务安全体系结构与关键技术
• 2.1 网络信息安全概述
• 2.1.1 网络信息安全威胁及信息安全的目标
• 2.1.2 网络信息安全策略
• 2.1.3 网络信息安全机制
• 2.2 电子政务网络安全体系
• 2.2.1 网络安全防范体系框架结构
• 2.2.2 网络安全防范体系层次
• 2.2.3 网络监控体系在电子政务建设中的重要性
• 2.3 关键安全技术概述
• 2.3.1 防火墙技术
• 2.3.2 入侵检测技术
• 2.3.3 身份认证技术
• 2.3.4 安全审计
• 第3章 电子政务网络安全系统需求分析
• 3.1 电子政务网络环境特征分析
• 3.2 电子政务网络安全需求
• 3.2.1 需求性
• 3.2.2 特殊性
• 3.3 网络监控系统的需求分析
• 3.3.1 网络监控模块
• 3.3.2 安全审计模块
• 3.3.3 信息发布模块
• 3.4 系统的安全需求
• 第4章 网络安全监控系统的设计
• 4.1 系统的设计目标与体系结构
• 4.1.1 系统的设计目标
• 4.1.2 系统的体系结构
• 4.2 系统功能结构
• 4.3 具体模块的设计
• 4.3.1 网络监控模块的设计
• 4.3.2 安全审计中心设计
• 4.3.3 信息发布模块的设计
• 第5章 网络安全监控系统的实现
• 5.1 网络监控模型的实现
• 5.1.1 网络监控数据采集的实现机制
• 5.1.2 网络设备监控数据的采集
• 5.1.3 报警的实现及阀值确定
• 5.2 安全审计模型的实现
• 5.3 信息发布模块的实现
• 5.3.1 统计查询的实现
• 5.3.2 权限验证的实现
• 第6章 结束语
• 参考文献
• 致谢
• 学位论文评阅及答辩情况表