涉密局域网风险分析及安全策略的研究

《涉密局域网风险分析及安全策略的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、⑧AdissertationsubmittedtoTongjiUniversityinconformitywiththerequirementsforthedegreeofMasterofSoftwareEngineeringTheResearchofRiskAnalysisandSecurityPoliciesinSecretLANSchool／Department：SchoolofSoftwareEngineeringDiscipline：ComputerScienceandTechnologyMajor：SoftwareEngineering

2、Candidate：XiangMiaoSupervisor：Prof．JinYouWan、ZhenGaoNov,2007学位论文版权使用授权书本人完全了解同济大学关于收集、保存、使用学位论文的规定，同意如下各项内容：按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有关部门或者机构送交论文的复印件和电子版；在不以赢利为目的的前提下，学校可以适当复制论文的部分或全部内容用于学术活动。经

3、指导教师同意，本学位论文属于保密，在=年解密后适用一一本授权书。指导教师签名：年月日‰～名帽～。：0一名，一獬胡～者，～作年～文>～论歹／一位肜～舅～良霪者E懈净文厂／论J一岬同济大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师指导下，进行研究工作所取得的成果。除文中已经注明引用的内容外，本学位论文的研究成果不包含任何他人创作的、已公开发表或者没有公开发表的作品的内容。对本论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明。本学位论文原创性声明的法律责任由本人承担。敛务汤√签叩摘要政府部门的涉密局域网在提高政府

4、部门信息化程度和工作效率方面产生着积极的影响，但它同时也面临着巨大的安全隐患。但在工作实践中，涉密局域网的安全管理问题并未引起有关单位的足够重视，存在比较严重的偏见和侥幸心理，所采取的单一片面的安全措施与局域网所传递的涉密信息极不相称，多数涉密局域网一直未能根据不同单位部门的具体业务情况和安全需求，将当前先进的安全理论和技术应用到涉密局域网的安全管理上来。本文正是根据政府部门涉密局域网现状和特点，结合网络安全与信息安全方面的先进理论和成熟技术制订的应用性强、安全性高、操作性好的涉密局域网安全策略。本文首先对涉密局域网进行了全面的风险分析，通过定性的

5、风险分析，对涉密局域网存在的问题，从涉密局域网的体系结构、系统访问和物理安全这三方面提出了涉密局域网的安全策略。在涉密网的体系结构中，笔者提出了基于涉密局域网信息分级的网络分离，即确保传输绝密信息的绝密子网与外界物理隔离，同时在尽可能减小传输机密、秘密级信息的机密子网的安全风险。在安全体系中，特别是对数据的安全传递、远程访问等比较现实的难点问题提出了可行性较强的解决方案。在系统访问中，重点论述了标识、认证和授权的技术实现，提出在局域网上应用基于指纹识别和口令识别进行组合认证的访问控制技术。同时，认为信息安全并非完全的技术问题，而是个需要技术解决方案

6、的管理问题，而访问控制也需要通过技术的、物理的和管理的手段协同工作，才能取得良好的效果。因此，本文也特别强调了对工作人员安全意识的培训等工作。在物理安全中，本文梳理了物理安全中需要特别关注的细节，并明确了制订灾难恢复和连贯性计划的重点。最后，笔者对本文在涉密局域网风险分析的基础之上所提出的安全策略进行了实际测试，通过应用前后数据的对比及走访，证明了本文所提的安全策略完全非常有效并切实可行。关键词：局域网，涉密，风险分析，安全AbstractABSTRACTThesecretLANofthegovernmentsectionisraisingtheg

7、overnmentsectioninformation—baseddegreeandworkefficiencytoproduceaggressiveinfluence，butitalsofaceshugesafehiddentroubletosufferfrom．Butintheworkthefulfillment，thesafemanagementproblemofthesecretLANcombinesthetailsoundtorisepartiesconcemedofenoughvalue，existmoreseriousprejudic

8、ewithbyluckmental，whatsingleunilateralsafemeasureandthesecret