部队某师网络安全防护体系实现方法研究

《部队某师网络安全防护体系实现方法研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、大连理工大学专业学位硕士论文题目名称部队某师网络安全防护体系实现方法研究计：学位论文6l页表格8个插图18个学位论文完成时期：2Q鲤生!!旦3Q目评阅人：萱挂至(副》熬援张志弘(glJ)教授指导老师：塑丞副熬援教研室主任：郭丞副塾攫院(系)主任：鄞丞副熬援摘要随着计算机网络的迅速发展，网络的开放性和共享性所带来的安全问题也越发的严重起来。网络被攻击、机密信息失窃、数据被盗及恶意修改等事件越来越多。甚至还成为敌对份子危害国家的工具。而军队网络在未来的信息战及平时的防、反窃密斗争中作为国家信息安全战略中最重要的一部分，势必成为各种敌对势力的攻击目标。特别是随着军队办公自动化的进程，某师对网络的

2、依赖性越来越强i所面临的安全隐患也越来越多。只有紧跟网络安全技术的发展，辅以周密细致的安全防护体系，才可以确保军队信息化的进程，确保军网的正常健康运行。本文对计算机网络所发生的大量的网络安全事件加以分析，总结出黑客们常用的攻击类型、手段和工具。针对部队某师师级网络中开通和即将开通的文电传输系统、信息管理系统、信息发布系统、视频会议系统、综合办公系统及各类业务管理系统及用于网络自身管理的其它两类应用系统的应用情况及网络安全需求进行了详细的分析，并根据工作实践总结出师属网络所面临的普遍安全缺陷、网络拓朴结构安全缺陷、网络硬件安全缺陷、网络应用安全缺陷及网络协议的安全缺陷，特别是对TCP／IP协

3、议的安全缺陷进行了详细的分析。本文根据师属网络的安全缺陷及隐患，对师属网络所需的军网终端加密机的功能及要求、军网路由器功能及要求、军网防火墙功能及要求进行了详细分析。特别是对两种基本的防火墙(包过滤和代理)以及当今最新的网络安全技术(NAT，VLAN，VPN)的运行机制和实现加以分析研究。本文根据军区五年内计算机网络失泄密总体情况，在以上分析研究的基础上，以部队某师网络建设为例，针对部队网络安全实际需要，按照一定的设计思想和原则，设计出以网络安全、主机安全、数据安全和人员安全四部分为核心的网络安全防护体系。并结合部队某师网络建设规划，提出按阶段解决师级网络防护问题。本文从部队某师网络建设实

4、际出发，提出首先以防火墙安全策略解决网络安全，再辅以主机安全策略，数据安全策略和人员安全策略，进行纵深防御，从各个可能导致失泄密的方面入手，降低部队某师网络失泄密的危险。根据目前己实施的主机安全策略来看，已实施安全防护的计算机能够防御目前所有己知病毒，并且对决大多数己知的安全问题和网络攻击具有免疫能力。关键词：网络安全；防护体系；安全策略；主机安全Abstractwiththerapiddevelopmentofcomputernetwork．thenetworksecurityproblemthatcomeswiththeopencharacterandthesharingcharact

5、erofthenetworkhasbeengettingupseriouslymoreandmore，suchasthenetworkbeingattacked，thesecretinformationandthedatabeingstolenandtheviciousmodificationetc．．ItevenbecomestlletoolthatthehostilememberUSeStoendangerthenation，andithasbeenbecomingatrendthatmilitarynetworkasamOStimportantpartofthesafestrateg

6、yofnationalinformationsecuritystrategyinthefutureinformationwarandthecurrentanti—stealingwar．Withtheprogressoftheautomationespecially,somedivisionismoreandmorestrongtothedependenceofthenetwork，andalsofacesmoreandmorehiddentroubles．Onlyfollowclosebehindthedevelopmentofnetworksecuritytechnology，assi

7、stwiththethoroughlysafeprotectionsystem，canweinsuretheprogressofinformation．basedconstructionandthusinsurethemilitarynetworkcarryonhealthily．Inthisthesis。theauthorgiveananalysisofagreatdealofnetworksecurityproble