黑匣子密路系统需求分析文件大学论文.doc

《黑匣子密路系统需求分析文件大学论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、黑匣子密路系统需求分析文件项目需求分析文件 文件状态：[√]草稿[ ]正式发布[ ]正在修改文件标识：ProjectNo.XXX-RD-RFNo.XXX当前版本：X.Y作  者： 完成日期：Year-Month-Day关于文件的其他属性还可以根据需要添加诸如需求认可负责人、涉及的产品版本号、关联文档编号等内容。版本历史版本/状态作者参与者起止日期备注               第一章引言1.1目的黑匣子密路系统通过对通信双方（服务端、客户端）进行IP地址、端口、及一些传输内容的控制，来达到优化数据传输环境，增强数据传输能力，保证数据传输通道的性、健壮性、高效性的目

2、的；并能够实时显示业务主机受到的威胁事件，为优化网络结构（路由器、交换机、防火墙等）提供依据及参考。1.2背景在互联网产业飞速发展的今天，不断更新网络技术已经让传统的社会生产方式产生翻天覆地的变化。但是Internet在给人们的生产生活带来便利的同时，也带来了极大的隐患。要保护政府机构、企业、事业单位日渐庞大的信息数据，目前通常采用的办法是防火墙、杀毒软件、入侵检测等这些传统的设备。诚然，这些已经被广泛采用的设备可以防御相当一部分常规攻击行为，但同时我们不得不接受一个残酷的现实，不少机构、企业在部署了几乎全部传统产品后，机密的信息数据依然出现了被破坏、丢失等情况。那

3、么是什么原因导致这些情况的发生呢？我们知道所有的攻击来源和攻击目标最终都会归结到承载企事业单位信息数据的终端和服务器上。但是储存数据和承载着业务系统的操作系统的问题却是层出不穷的，一旦最后一道防线被攻破，即使我们有监控证据和管理措施，重要数据丢失造成的影响是我们无法估量的。1.2.1行业背景随着互联网的飞速发展，互联网面临的各种问题层出不穷，从而带动了网络行业的巨大发展，基于网络保护的产品有交换机、路由器、防火墙、IDS、IPS、流量清洗系统等，基于主机保护的产品有个人防火墙、防病毒木马系统、主机检测及防护系统等，还有一些用于评估及管理的产品，用于数据传输阶段的认证

4、及加密的产品及方案等；除了产品外，很多网络厂商还提供针对各种行业的解决方案、服务等；产品、解决方案、服务为互联网的发展提供了技术支撑和保障；没有互联网，就不会有网络，没有网络，互联网行业就无法发展、壮大。网络厂商提供的产品、服务、解决方案总体上解决了网络问题，但对网络及业务应用等方面的细节保护却不可能做的太细，一方面是厂商没有精力去对各种业务应用及部署进行研究，另一方面是客户也不希望厂商了解牵涉到业务应用方面的内容。这就为熟悉行业特点同时又有一定网络技术能力的服务商提供了一定得发展的空间和机会。罗克佳华通过多年对一些行业的研究和技术方面的积累，对数据传输通道的进行了

5、深入研究，提出了对数据传输通道的保护解决方案，解决了目前个人防火墙、防病毒、主机保护不能跨平台、不同系统事件不能集中监控显示、不同系统业务主机不能统一管理等问题。1.1.1存在的问题（1）业务主机防护系统还没被广泛接受目前，在网络，基于网络的产品能够普遍被接受，基于个人主机的防火墙、防病毒也普遍被接受，但对于在业务主机上部署主机防护系统会普遍会受到客户或业务单位的抵制，原因在于业务主机万一出现问题后，到底是因为业务系统的问题还是因为主机防护系统的问题很难划分清楚。（2）用户对防护所采用的技术缺乏了解目前，个人主机上应用的主机保护系统（防火墙、防病毒等）技术已经非常成

6、熟，这些软件只是属于应用软件，而不是操作系统级软件，防火墙、防病毒等软件本身即使出现问题，也不会对业务应用本身造成直接影响。类软件都需要国家相关部门的认证（工信部、国家保密局等）才可应用发布，其测试也比一般应用软件更为严格，其可靠、稳定程度远比一般的业务应用健壮的多。（3）制度及机制不健全业务主机系统出现问题后，往往会出现不同软件或硬件供应商间互向指责对方，出现扯皮、责任不清等问题。这就需要有专门的制度、机制、机构或授权单位来处理这些问题，从而更好的保障客户利益，而这方面的建设目前还比较滞后。1.1参考资料1、住房信息系统项目（一期）竞争性谈判文件2、住房信息系统操

7、作规程3、住房信息系统业务规范。1.2术语列出本文档中用到的专门术语的定义。第一章任务概述1.1目标本软件产品是一项独立的软件，而且全部内容自含。1.2系统（或用户）的特点数据传输通道保护系统通过对通信双方（服务端、客户端）进行IP地址、端口、及一些传输内容的控制，来达到优化数据传输环境，增强数据传输能力，保证数据传输通道的性、健壮性、高效性的目的；并能够实时显示业务主机受到的威胁事件，为优化网络结构（路由器、交换机、防火墙等）提供依据及参考第一章假定和约束1．功能明确，易于操作：当前系统力求做到功能简洁明确，便于实施部署、培训操作。2．分步实施，急用先行：首先