隨著我軍信息化建設步伐的不斷加快,計算機網(wǎng)絡技術在部隊的應用日趨廣泛。軍隊網(wǎng)絡化建設是國防建設中的重要內容,其網(wǎng)絡安全更是直接關系到國家的生死存亡。所以,加強軍網(wǎng)安全防護技術的研究是必須高度重視的一項重大課題。本文以確保網(wǎng)絡安全為出發(fā)點,主要研究基于軍網(wǎng)的防水墻技術,詳細地論述和深入地剖析軍網(wǎng)安全需求和風險,提出網(wǎng)絡安全體系框架、對策和模型。通過分析研究軍隊的網(wǎng)絡安全現(xiàn)狀、面臨威脅和安全目標,從中提煉出軍網(wǎng)安全的實質,為解決軍隊信息化安全建設提供一個整體的宏觀的理論指導和基礎構件的支撐,為軍網(wǎng)安全的研究奠定堅實的理論基礎,在軍網(wǎng)安全建設的實踐中起到理論指導作用。根據(jù)軍隊網(wǎng)絡的體系結構框架,結合部隊的特殊需求,依托部隊現(xiàn)有的計算機網(wǎng)絡環(huán)境和基礎設施,研究軍隊網(wǎng)絡的安全體系結構模型。并在此模型的指導下,提出一種新型的軍隊網(wǎng)絡的安全整體解決方案,集成了安全技術、人員素質、管理制度等多種措施來解決網(wǎng)絡系統(tǒng)的安全問題,構建一套完備的安全防護體系,為軍隊網(wǎng)絡保駕護航。在該防護體系中,各種子系統(tǒng)以防水墻為核心,通過安全通信協(xié)議進行有機聯(lián)動,形成一個動態(tài)、完整的安全體系。 

 

南京理工大學江蘇省211工程院校

 

頁數(shù)：89

 

【學位級別】：碩士

 

文章目錄

摘要

Abstract

目錄

1 緒論

    1.1 研究背景

    1.2 選題意義

    1.3 研究內容

        1.3.1 軍網(wǎng)安全現(xiàn)狀分析

        1.3.2 軍網(wǎng)結構分析及防水墻模型設計

        1.3.3 構建以防水墻為核心的軍網(wǎng)安全防護體系

    1.4 結構安排

2 網(wǎng)絡安全概述

    2.1 網(wǎng)絡安全的定義

    2.2 網(wǎng)絡安全模型

    2.3 網(wǎng)絡安全的各個層次

    2.4 網(wǎng)絡安全的主要特征

    2.5 面臨的主要威脅

    2.6 主要安全技術分析

        2.6.1 防火墻技術

        2.6.2 入侵檢測技術

        2.6.3 防病毒技術

    2.7 當前研究重點

3 防水墻技術概述

    3.1 產生及發(fā)展

    3.2 防水墻的概念

    3.3 中軟防水墻簡介

    3.4 發(fā)展前景

4 軍網(wǎng)安全現(xiàn)狀分析

    4.1 軍事網(wǎng)絡安全發(fā)展概況

    4.2 研究意義

    4.3 基本現(xiàn)狀

    4.4 產生軍網(wǎng)安全問題的根本原因

        4.4.1 產品和技術依靠進口

        4.4.2 軟件協(xié)議漏洞

        4.4.3 通信技術的弱點

    4.5 軍網(wǎng)區(qū)別于其它網(wǎng)絡的特點

        4.5.1 物理上與互聯(lián)網(wǎng)絕對隔離

        4.5.2 可信端與互聯(lián)網(wǎng)相反

        4.5.3 用戶身份單一

        4.5.4 網(wǎng)絡和系統(tǒng)具有唯一的主管方

        4.5.5 機動性要求高

        4.5.6 抗毀性要求高

        4.5.7 出現(xiàn)問題后果嚴重

    4.6 軍網(wǎng)與其它網(wǎng)絡面臨威脅的不同

    4.7 未來發(fā)展

5 軍網(wǎng)結構分析及防水墻模型設計

    5.1 軍網(wǎng)總體介紹

        5.1.1 軍網(wǎng)系統(tǒng)組成

        5.1.2 基本安全服務

        5.1.3 軍網(wǎng)安全組成

    5.2 某團營區(qū)網(wǎng)結構

    5.3 軍網(wǎng)結構的安全隱患

    5.4 當前防水墻產品的主要弱點

        5.4.1 標準規(guī)范

        5.4.2 市場開展

        5.4.3 功能界定

        5.4.4 身份認證

        5.4.5 兼容性

        5.4.6 加解密

    5.5 軍網(wǎng)防水墻技術研究可行性分析

    5.6 軍網(wǎng)防水墻模型分析

        5.6.1 結構組成

        5.6.2 遵循標準

        5.6.3 運行環(huán)境

        5.6.4 模塊劃分

    5.7 軍網(wǎng)防水墻組成模塊

        5.7.1 失泄密防護模塊

        5.7.2 身份認證模塊

        5.7.3 數(shù)據(jù)安全模塊

        5.7.4 設備管理模塊

        5.7.5 實時審計模塊

        5.7.6 備份容災模塊

    5.8 小結

6 構建以防水墻為核心的軍網(wǎng)安全防護體系

    6.1 設計目標

    6.2 聯(lián)動技術簡介

    6.3 基礎平臺和協(xié)議

        6.3.1 OPSEC平臺

        6.3.2 BEEP協(xié)議

        6.3.3 IDXP協(xié)議

        6.3.4 SNMP協(xié)議

    6.4 構建防護體系的聯(lián)動基礎

        6.4.1 理論基礎

        6.4.2 實踐基礎

    6.5 總體架構

        6.5.1 總體組成

        6.5.2 安全策略

        6.5.3 聯(lián)動控制臺

        6.5.4 技術關鍵

        6.5.5 技術特點

    6.6 具體結構

        6.6.1 防水墻控制臺

        6.6.2 Agent

        6.6.3 策略處理器

    6.7 新型聯(lián)動技術

        6.7.1 安全聯(lián)動目標

        6.7.2 數(shù)據(jù)結構描述

        6.7.3 安全聯(lián)動協(xié)議

    6.8 實施方法

        6.8.1 位置部署

        6.8.2 應用技術

        6.8.3 與防火墻聯(lián)動

        6.8.4 與IDS聯(lián)動

        6.8.5 與防病毒聯(lián)動

        6.8.6 實施過程

        6.8.7 具體步驟

        6.8.8 技術優(yōu)勢

        6.8.9 技術目標

    6.9 管理制度和人員素質

        6.9.1 管理制度

        6.9.2 人員素質

    6.10 小結

7 結論與展望

    7.1 研究工作總結

    7.2 主要創(chuàng)新點

    7.3 存在問題

    7.4 今后的工作

致謝

參考文獻

 

 

期刊論文

 

[1]電子政務中的網(wǎng)絡安全探析[J]. 李昕,王宏光.  通化師范學院學報. 2009(10)

[2]聯(lián)動網(wǎng)絡安全防護體系[J]. 王金潤,劉東榮.  山西建筑. 2008(29)

[3]一種主動式網(wǎng)絡安全聯(lián)動模型[J]. 趙曉娟,唐俊.  光盤技術. 2008(09)

[4]網(wǎng)絡安全研究現(xiàn)狀概述[J]. 雷鳴,譚捷.  硅谷. 2008(04)

[5]基于防水墻技術的企業(yè)信息安全研究[J]. 董志民.  計算機與網(wǎng)絡. 2007(Z1)

[6]計算機病毒與反病毒的發(fā)展趨勢[J]. 江玉祥.  安徽電子信息職業(yè)技術學院學報. 2006(06)

[7]基于代理的內部網(wǎng)絡安全監(jiān)控系統(tǒng)[J]. 耿保建,董金祥.  計算機應用與軟件. 2006(09)

[8]網(wǎng)絡安全技術發(fā)展趨勢分析[J]. 郭牧.  通信世界. 2005(38)

[9]一種基于策略的網(wǎng)絡安全聯(lián)動框架[J]. 何恩,李毅.  信息安全與通信保密. 2005(07)

[10]網(wǎng)絡安全技術及其發(fā)展趨勢[J]. 鄧奇強.  懷化學院學報. 2005(02)

 

碩士論文

 

[1]軍隊信息網(wǎng)絡安全性研究與應用[D]. 許佩劍.山東大學 2008

[2]某內部網(wǎng)絡安全防護系統(tǒng)的設計與實現(xiàn)[D]. 顧昕.四川大學 2006

[3]分布式防火墻及安全聯(lián)動技術研究與實現(xiàn)[D]. 潘煒.西北工業(yè)大學 2004

[4]SNMP網(wǎng)絡管理系統(tǒng)的設計與實現(xiàn)[D]. 黃勇.電子科技大學 2003