基于海洋专网的安全保障体系设计研究.pdf

《基于海洋专网的安全保障体系设计研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、学校代码：10264研究生学号：M090501523上海海洋大学专业学位硕士论文题目：基于海洋专网的安全保障体系设计研究Securitysystemdesignandresearchbasedonthemarine英文题目：network学院：信息学院专业：计算机应用技术（工学）研究方向：网络安全姓名：张浩指导教师：邹国良二O一一年十一月二十日上海海洋大学学位论文原创性声明本人郑重声明：我恪守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经明确注明和引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品

2、及成果的内容。论文为本人亲自撰写，我对所写的内容负责，并完全意识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日上海海洋大学学位论文版权使用授权书学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅或借阅。本人授权上海海洋大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在年解密后适用本版权书。本学位论文属于不保密□学位论文作者签名：指导教师签名：日期：年月日日期：年月日上海海洋大学硕士学位论文答辩委员会成员名

3、单姓名工作单位职称备注吴耿峰上海大学教授主席何世钧上海海洋大学教授委员于庆梅上海海洋大学教授委员葛艳上海海洋大学副教授秘书答辩地点信息学院205室答辩日期2012-1-5I基于海洋专网的安全保障体系设计研究摘要随着信息技术在海洋相关行业的广泛应用,信息安全在海洋业务的应用中起着更加举足轻重的作用。信息安全问题严重威胁海洋业务系统的安全和正常运行,并影响着海洋信息化的实现进程。我国政府在网络与信息安全体系建设方面也逐年加大推进力度，已经完成了等级保护的定级工作。随着社会信息化步伐的加快，网络与信息安全需要在“攻、防、测、控、管、评”等多方面进行基础理论和实施技术的研究。近

4、年来，我国政府十分重视海洋科学和信息技术的发展，在海洋信息技术及其应用领域的制度化建设、海洋空间数据信息收集、传输和处理的基础设施建设、通讯网络建设、国产计算机硬件、软件开发等方面，做了大量的工作。海洋信息化建设的力度在不断加强，以数字海洋、海域动态监测监视管理系统等为目标的各类海洋信息化建设专项和项目，在国家和地方正紧锣密鼓的展开。网络和信息安全建设是顺利开展海洋信息化建设的首要基础。国家海洋局根据业务工作的实际需要，分别建立了归口不同的司局管理的、各自相对独立的工作专网。这些网络总体说来，由于历史原因，各个网络彼此互不相连，物理隔离，网络的涉密或安全等级不一。待建的

5、海洋专网和信息安全保障体系一方面要满足国家海洋局相关部门对各应用接入网涉密情况、安全定级情况的具体要求，一方面要满足市水务海洋业务统筹、资源整合的要求，因此在海洋信息化建设之初，急需对信息安全体系架构等关键技术进行研究，以指导海洋专网建设和安全管理。本论文是作者参与项目总体论证、方案设计，整个过程后经缜密处理而完成的。论文根据某市海洋专网安全保障体系总体规划，参照有关信息安全标准体系和我国相关法律和法规，依据于海洋专网系统的风险分析基础上，提出了针对该专用网络系统的对抗风险的安全需求，兼顾此安全需求和未来发展，提出了海洋专网系统全方位的安全保障体系和具体的安全解决实现方

6、案，并依据技术与管理并重的原则，制定了海洋专网系统的安全管理总体策略及安全管理制度。本文在海洋专网信息安全保障体系设计方面整体设计以等级保护三级为标准，首先建立了安全模型，从而相对准确地描述了信息系统的安全属性。其次由II于海洋网定级为等级保护三级网络，所以需要根据等保三级的内容，有针对性地设计等级化的安全保障措施。对网络进行层次划分，根据功能将网络划分为不同的安全区域，保证网络的结构清晰，根据等级保护的要求对每个区域进行安全组网设计。等级保护已对防护给出相关规定，在每个层面给出防护要求，三级等保更提出需要构建安全管控中心，集中对设备进行管控。许多安全体系由于缺乏深入和

7、全面的需求调研，需求分析不能切实反映信息系统的业务特性和安全现状，造成安全方案缺乏针对性，可实施性差。在本安全体系设计前，已对网络系统构建进行较为充分的调研与评估，根据等级保护三级的标准切合海洋网的实际情况进行设计。关键词：安全等级，安全技术，安全管理，安全保障措施IIIABSTRACTAlongwiththewideapplicationofinformationtechnologyinMarineindustry,informationsecurityplaysamoreimportantroleintheapplicationofM