资源描述：
《城市应急系统网络安全设计与探讨new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、中国公共安全·学术版网络安全2010年第3期总第20期ChinaPublicSecurity.AcademyEditionNetworkSecurity2010No.3Sum.No.20城市应急系统网络安全设计与探讨王德勇（中国科学技术大学火灾科学国家重点实验室，合肥230027）【摘要】随着网络时代的迅速前进，信息安全的含义也在不断演化和延伸，单纯的保密和静态的保护已不能适应当今网络安全的需要，特别是一些网络环境复杂的应急系统更是面临着各种各样的网络安全威胁，本文就应急系统所面临的网络安全风险进行了分析，提出了应急系统网络安全建设目标和设计
2、思路，并从系统网络划分、身份鉴别、访问控制手段、系统结构、安全审计跟踪、网络安全监控、备份与修复、病毒检测与消除、环境安全等方面给出了保障应急系统网络安全的应对策略。【关键词】应急系统；设计；风险分析；需求分析；网络安全【中图分类号】TP393【文献标识码】A【DOI】10.3969/j.issn.1672-2396.2010.03.025【文章编号】16722396[2010]20-0110-05DesignandDiscussionofNetworkSecurityAboutCityEmergencySystemWANGDe-yong(S
3、tateKeyLaboratoryofFireScienceofChina,UniversityofScienceandTechnologyofChina,Hefei230027,China)Abstract:WiththerapidadvanceofInternetage,themeaningofinformationsecurityhasalsobeenevolvedandextended,simpleprotectionandstaticconfidentialitycannotmeettheneedsoftoday'snetworks
4、ecurity,especiallyinsomecomplexnetworkenvironment,cityemergencysystemisfacedwiththevarioustypesofnetworksecuritythreats,thepaperanalyzedontheemergencysystemnetworksecurityrisk,putforwardthebuildinggoalanddesignideasaboutnetworksecurityofemergencysystem,dividedfromthesystemn
5、etwork,authentication,accesscontrols,systemstructure,securityaudittrail,networksecuritymonitoring,backupandrepair,virusdetectionandeliminationandenvironmentalsafetyaspectsgavecountermeasurestoensurenetworksecurityofemergencysystem.Keywords:emergencysystem;design;riskanalysi
6、s;requirementanalysis;networksecurity收稿日期：2010-09-24作者简介：王德勇(1985-)，男，辽宁沈阳人，就读于中国科学技术大学火灾科学国家重点实验室，安全技术及工程专业，博士研究生，主要研究方向为城市区域安全综合评价方法、不完备信息条件下灾害链生机理及清洁高效灭火技术。• 110 •2010年第3期总第20期网络安全中国公共安全·学术版2010No.3Sum.No.20NetworkSecurityChinaPublicSecurity.AcademyEdition0引言1.8病毒入侵信息作为一
7、种资源，它的普遍性、共享性、增对重要的主机或服务器进行基于病毒的攻击，或值性、可处理性和多效用性，使其对于人类具有特别放置逻辑弹和其它病毒，以获取信息或让主机无法正重要的意义。网络环境下的信息安全体系是保证信息常工作。安全的关键，包括计算机安全操作系统、各种安全协1.9管理技术性难题议、安全机制，直至安全系统，其中任何一个安全漏缺乏有效的手段监视、评估网络系统和操作系统洞便可以威胁全局安全。信息安全服务至少应该包括的安全性。目前流行的许多操作系统均存在网络安全支持信息网络安全服务的基本理论，以及基于新一代漏洞，如UNIX服务器、NT服务器及W
8、indows桌面PC，信息网络体系结构的网络安全服务体系结构。[1]缺乏一套完整的安全策略、监控和防范技术手段。在应急系统建设中，特别是定位于秘密级涉密计算机信息系
