办公网络安全策略研究及技术实现

《办公网络安全策略研究及技术实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、办公网络安全策略研究及技术实现========================================第1页========================================第一军医大学硕士学位论文办公网络安全策略研究及技术实现姓名：李结松申请学位级别：硕士专业：生物医学工程指导教师：郭文明2002.5.15========================================第2页========================================摘要Ｉ，，４７７ｚｓｉ近年来随着因特网（Ｉｎｔｅｍｅｔ）技术的飞速发展全球信息化已成为

2、人类发展的大趋势。随着网络技术的迅速发展和不断成熟各种各样的专用业务网络也也丌始建设和投入使用许多党政机关、学校、企业、军队等都已采用先进的因特刚（Ｉｎｔｅｍｅｔ）技术建立自己的办公网络由于办公网络流程控制的复杂性和数据的敏感性决定了办公网络将比普通公众网络需要更高的安全性和可靠性。本文从办公网络的结构、功能和特点出发分析了办公网络的主要威胁来源和攻击手段根据Ｐ２ＤＲ网络安全模型的要求采用多层次设计、软硬件结合的方法研究和制订办公网络的安全策略。采用多层次、结构化的方法研究和制订办公网络的安全策略。本文中将办公网络的安全策略由下至上划分为网络层、系统层和应用层三个层次分别叙述了

3、各个层次上的安全原则和实现方式以及各层之间的相互关系详细介绍了物理控制、逻辑控制、ＶＰＮ与数据加密、用户认证和授权、审计与入侵检测、漏洞扫描及病毒防护等方面的策略和实现方式。鲞键词：办公网绍夕网络安全｝Ｐ２ＤＲ）、安全策嗲ｗＮｏ卧７‘========================================第3页========================================ＡｂｓｔｒａｃｔＷｉｔｈｔｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅＩｎｔｅｍｅｔｔｈｉｓｙｅａｒｓａｌｌｋｉｎｄｓｏｆｐｒｉｖａｔｅｎｅｔｗｏｒｋｓｈａｖｅｂｅｅｎｅｓｔａｂｌｉ

4、ｓｈｅｄ．Ｉｎｔｒａｎｅｔｓｈａｖｅｂｅｅｎｂｕｉｌｔｉｎｇｏｖｅｒｎｍｅｎｔｓｃａｍｐｕｓｅｓｅｎｔｅｒｐｒｉｓｅｓａｎｄａｒｍｉｅｓｕｓｉｎｇｉｎｔｅｒａｃｔｔｅｃｈｎｏｌｏｇｙ．Ｂｅｃａ．ｕｓｅｏｆｔｈｅｃｏｍｐｌｅｘｉｔｙｏｆｃｏｎｔｒｏｌｐｒｏｃｅｓｓａｎｄｔｈｅｓｅｎｓｉｔｉｖｉｔｙｏｆｄａｔａｐｒｉｖａｔｅｏｆｆｉｃｅｎｅｔｗｏｒｋｎｅｅｄｈｉ曲ｅｒｓｅｃｕｒｉｔｙａｎｄｒｅｌｉａｂｉｌｉｔｙｔｈａｎｔｈｅｐｕｂｌｉｃｎｅｔｗｏｒｋ．Ｉｎｔｈｉｓｐａｐｅｒｗｅａｎａｌｙｚｅｄｔｈｅｓｔｒｕｃｔｕｒｅｆｕｎｃｔｉｏｎａｎｄｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｔｈｅｐｒ

5、ｉｖａｔｅｏｆｆｉｃｅｎｅｔｗｏｒｋｄｉｓｃｕｓｓｅｄｔｈｅｐｒｉｍａｒｙｔｈｒｅａｔｓｔｏｔｈｅｏｆｆｉｃｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｎｄｃｏｍｍｏｎａｔｔａｃｋｍｅｔｈｏｄｓＢａｓｅｄｏｎｔｈｅＰ２ＤＲｍｏｄｅｌｗｅｄｉｓｔｒｉｂｕｔｅｄｔｈｅｏｆｆｉｃｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｐｏｌｉｃｙａｃｒｏｓｓｔｈｒｅｅｌａｙｅｒｓ：ｎｅｔｗｏｒｋｌａｙｅｒｓｙｓｔｅｍｌａｙｅｒａｎｄａｐｐｌｉｃａｔｉｏｎｌａｙｅｒ．Ｔｈｅｓｅｃｕｒｉｔｙｐｒｉｎｃｉｐｌｅｉｍｐｌｅｍｅｎｔｓｏｌｕｔｉｏｎａｎｄｔｈｅｒｅｌａｔｉｏｎｓｈｉｐａｍｏｎｇｔｈｅｓｅｔｈｒｅｅｌａｙｅｒｓｗ

6、ｅｒｅｉｌｌｕｓｔｒａｔｅｄｉｎｔｈｉｓｐａｐｅｒｉｎｃｌｕｄｉｎｇｐｈｙｓｉｃａｌａｃｃｅｓｓｃｏｎｔｒｏｌｌｏｇｉｃａｌａｃｃｅｓｓｃｏｎｔｒｏｌＶＰＮｄａｔａｅｎｃｒｙｐｔｉｏｎａｕｔｈｅｎｔｉｃａｔｉｏｎａｕｔｈｏｒｉｚａｔｉｏｎａｕｄｉｔＩＤＳ（ＩｎｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍｓ）ｓｙｓｔｅｍｌｅａｋｔｅｓｔａｎｄａｎｔｉ—ｖｉｒｕｓｐｒｏｔｅｃｔｉｏｎ．ＫｅｙＷｏｒｄｓ：ＯｆｆｉｃｅＮｅｔｗｏｒｋＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＰ２ＤＲＳｅｃｕｒｉｔｙＰｏｌｉｃｙ，ＶＰＮＡｕｔｈｅｎｔｉｃａｔｉｏｎＡｕｔｈｏｒｉｚａｔｉｏｎＩＤＳ一２一========

7、================================第4页========================================第一章引言随着计算机技术和网络技术的飞速发展，全球信息化已成为人类社会发展的大趋势。因特网（Ｉｎｔｅｍｅｔ）目前是世界上最大的计算机网络，全世界每天约有几千万人使用，给人们的日常生活带来了全新的感受，人类社会各种活动对信息网络的依赖程度已经越来越大。随着因特网的迅速发展和日益成熟，各类专用业务网络也开始建设和使用，许多党政机关、学校、企业、军队