某协会网络安全方案的设计与实施

发布时间：2021-01-25 12:11

　　随着社会经济、文化、计算机网络技术等各方面的发展,全社会各种企事业单位信息化建设的加强已经成为必然的趋势,信息化能极大增强企事业单位在日常信工作中多个环节上的管理控制能力,为进一步优化自身的管理和生产结构提供了巨大的空间。随着信息化的广泛深入,原有业务系统与信息技术的结合越来越紧密,对信息系统的安全性和可靠性要求也越来越高。但与此同时,伴随信息应用的扩散,信息安全威胁的扩散也在同步进行。本文针对某协会原有网络使用状况中遇到的问题,研究并设计实施了某协会网络安全方案,具体工作如下：首先结合某协会网络安全现状,根据所面临的具体问题,介绍了IPS入侵防御技术、一体化安全网关、安全审计技术、日志分析技术和应用系统的冗余及灾难备份及恢复技术,这几项本方案所需的信息安全领域中的常见关键技术。其次设计规划了包含三个安全域的网络安全构架模型,依照该构架模型设计出具体的模块、子系统及相应的实施策略和规则,包括安全防护、流量管控、审计追踪和备份升级等模块,辅助以VLAN划分策略和IP管理策略,配合网络管理制度对某协会的网络进行全面完善的监管。本文对整个方案的设计理念、体系结构、功能分割、模块设立及相关设备... 

【文章来源】：中国科学院大学(中国科学院人工智能学院)北京市

【文章页数】：72 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第一章 绪论
    1.1 研究背景与意义
    1.2 本课题的研究进展
    1.3 某协会网络应用现状分析
    1.4 本文主要研究内容
第二章 相关技术概述
    2.1 IPS入侵防御技术
    2.2 一体化安全网关
    2.3 安全审计技术
    2.4 日志分析技术
    2.5 灾难备份及恢复技术
    2.6 小结
第三章 安全方案框架设计
    3.1 需求分析
    3.2 整体框架设计
    3.3 应对措施
    3.4 方案模块设计
    3.5 方案实施策略
    3.6 小结
第四章 安全方案的实施与部署
    4.1 模块与子系统
        4.1.1 内外网通讯安全防护模块
        4.1.2 流量管控模块
        4.1.3 安全审计和日志分析子系统
        4.1.4 备份升级子系统
    4.2 安全管理策略
        4.2.1 逻辑网络管理策略
        4.2.2 网络安全管理制度
    4.3 方案实施部署的其余细节
    4.4 小结
第五章 安全方案的测试与验证
    5.1 模块与子系统
        5.1.1 内外网通讯安全防护模块
        5.1.2 流量管控模块
        5.1.3 安全审计和日志分析子系统
        5.1.4 备份升级子系统
    5.2 安全管理策略
        5.2.1 逻辑网络管理策略
        5.2.2 网络安全管理制度
    5.3 WEB服务器异常处理
    5.4 小结
第六章 总结与展望
    6.1 总结
    6.2 展望
参考文献
致谢
个人简历、在学期间发表的论文与研究成果


【参考文献】：
期刊论文
[1]关于当前计算机信息网络安全运行问题的有效探索[J]. 江涛.  电子技术与软件工程. 2013(05)
[2]计算机网络安全技术探讨[J]. 胡忠达.  电子技术与软件工程. 2013(03)
[3]计算机网络安全及防御策略[J]. 蒋丹.  计算机光盘软件与应用. 2013(03)
[4]单位计算机网络管理系统维护的探讨[J]. 艾洪霞.  电子技术与软件工程. 2013(02)
[5]2011年中国互联网网络安全态势报告[J].   信息网络安全. 2012(04)
[6]对企业信息网络化管理的研究[J]. 唐鑫.  计算机光盘软件与应用. 2012(01)
[7]网络安全态势感知研究综述[J]. 席荣荣,云晓春,金舒原,张永铮.  计算机应用. 2012(01)
[8]政府网站运行的安全性问题研究[J]. 李杰.  信息安全与技术. 2011(10)
[9]基于Linux的流量控制系统研究[J]. 张五生,郑灵翔.  厦门大学学报(自然科学版). 2010(01)
[10]旁注入侵与网站安全[J]. 温怀玉.  泸州职业技术学院学报. 2006(04)

硕士论文
[1]面向网络安全监控的上网行为审计系统[D]. 邵英浩.山东大学 2010
[2]网络安全监控中重复数据检测技术的研究与实现[D]. 汪敏.国防科学技术大学 2008
[3]东北电力科学研究院信息系统安全方案设计[D]. 秦丽莉.大连海事大学 2008
[4]面向安全网关的Linux实时性改进及数据加密模块的设计与实现[D]. 张硕萌.西安电子科技大学 2007
[5]数字加密在医疗信息系统中的应用研究及实现[D]. 邓毅.电子科技大学 2006



本文编号：2999199