企业分布式防护安全体系的研究

《企业分布式防护安全体系的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业分布式防护安全体系的研究摘要进入当今信息化社会，随着全球信息高速公路的日渐成熟，大范围、分布式信息系统的广泛建立和社会信息化应用的迅猛发展，计算机的应用形式逐渐上升为网络形态。在这种网络化、分布化的信息系统中，不能再从单个安全功能、单个安全机制、单个安全范围来考虑信息安全问题，而必须从体系结构上全面而系统地研究信息的安全保密。本文把一个企业的网络安全视为一个系统工程，从有关企业网络安全的理论探究入手，提出基于人体工程学的信息安全理论一一信息安全神经系统为理论依据的分步式防护体系的设计方案；以

2、及基于SSE—CMM(系统安全工程能力成熟度模型)和CNNS所倡导的“技术+实施+保证”模式的工程实施和保障方案；同时，结合当前常用的一些安全应用技术、产品和服务，形成企业分布式防护安全体系的立体解决方案。旨在探讨如何基于一个企业的分布式网络环境下制订出安全防护体系解决方案的参考模型。论文还以某企业网络环境为案例，根据企业网络的特点，分析其存在的安全风险，在企业具体应用和需求的指导下，综合运用当前最新的产品和工具组成的知识库，科学地采取检测、优化、部署等手段，把产品和服务紧密关联。设计和建立起一

3、整套安全管理机制，并在安全工程的实施中部署防火墙及入侵检测系统等先进的网络安全设备。以便将当前系统的安全状态提升到现有网络安全技术所能够达到的较高水平。安全工程以解决网络层安全问题为主，同时也为今后解决企业网在系统层、应用层和管理层的有关问题奠定了基础。关键字：信息安全；神经系统；SSE．CMM：分布式；系统工程：防护体系。IVResearchonEnterpriseDistributedSecurityDefenseSystemAbstractWearenowintheeraofinforma

4、tionsociety．Withtheglobalinformationsuperhighwaybeingmoreandmoremature，large-scaleanddistributedinformationsystemaresettingupatlargeandsocietyinformalizationisinrapiedevelopment．Hence，theadoptionofcomputersispromotedto811interconnectedform．Insuchnetw

5、orkdistributedinformationsystems，informationsecurityissuesarenolongerconsideredwithrespecttosinglesecurityfunctionality,mechanisim，orboundary；Securityandprivacyshouldnowbetakenintoaccountonanoverallbasisofsystematicinfrastructure．Enterprisenetworksar

6、eregardedasonesystemengineeringinthisdissertation．Theauthorstartedwithstudingenterprisenetworksseeuritytheoriestoputforwardinformationsecuritynervesystemtheories，accordingtolayfigureengineering．Inthispart，theauthordesigneddistributedsecuritydefensesy

7、stem，andexpoundedtheengineerirtgexcutingandensuringprqlcot．ThemodeisbasedonSSE-CMM(SystemSecurityEngineering-CapabilityMaturityModel、mad“technology&implementing&ensuring’'patcemadvocatedbyCNNS．Atthesametime，somecurrentsecurityapplyingtechnics，product

8、sandservicesaresynthesizedtoformenterprisedistributedsecuritydefensesystem．Allthecontentaboveisexpectedtofigureoutreferencedmodelofsecuritydefensesystemfranaefoundedoilthedistributedenterprisenetworksenvironment．Inthisdissertation，theauthorlakesacert