公安边界接入平台的设计与实现

《公安边界接入平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、天津大学工程硕士学位论文公安边界接入平台的设计与实现DesignandAchievementofPoliceBoundaryAccessPlatform（申请硕士学位）学科专业：软件工程研究生：李瑞卿指导教师：薛京生副研究员企业导师：黄伟高级工程师天津大学软件学院二零一二年五月独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得天津大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢

2、意。学位论文作者签名：签字日期：年月日学位论文版权使用授权书本学位论文作者完全了解天津大学有关保留、使用学位论文的规定。特授权天津大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。（保密的学位论文在解密后适用本授权说明）学位论文作者签名：导师签名：签字日期：年月日签字日期：年月日摘要2007年10月，公安部科技信息化局颁发了《公安信息通信网边界接入平台安全规范（试行）》用以规范了公安信息通信网和外部接入对象（社会企事业单位、党政军机关、公安机关驻地外）进行数据

3、交换和授权访问提供唯一的安全通道。边界接入平台系统涉及到各类传统的和一些新技术，如防火墙、IDS/IPS、身份认证、终端管理、病毒防护等，这些技术依托已有的技术成果，非本论文讨论的重点，本论文讨论的重点涉及到公安信息通信网边界接入平台系统一些独有或者是有特色的一些需求点的技术进行讨论，主要涉及三类技术：安全数据交换技术、安全隔离技术、集中监管和级联上报技术。本论文从公安的信息化建设发展历程，进而对公安信息化安全建设的一些情况进行了介绍，引入边界接入平台的概念和意义。针对边界接入平台系统的一些核心技术进行介绍：全数据交换技术、安全隔离技术、集中监管和级联上报技术。论文并继续对边

4、界平台系统的需求，仅针对核心的三类技术进行了分析，并对其典型设计进行了讨论。最后，对边界接入平台的方案设计进行概要型阐述，其划分为五个逻辑分区：路由接入区、边界保护区、应用服务区、安全隔离区、安全监测和管理区，并对其功能的定位和主要系统进行了解说。公安信息通信网边界接入平台系统，目前已经在全国范围内已经大量建成并投入使用，为公安信息通信网和外部网络之间进行信息交换提供了一条安全通道，为公安行业用户的业务开展奠定了安全基础，有力地促进了公安行业的信息化安全建设工作。关键词：边界接入平台、全数据交换技术、安全隔离技术、集中监管、级联上报技术1ABSTRACTOnOctober20

5、07,SafetyandStandardsofPoliceInformationandCommunicationNetworkBoundaryAccessPlatform(TrailVersion)wasissuedbyScientificInformationBureauofTheMinistryofPublicSecuritytomodifythepoliceinformationandcommunicationnetworkandexternalaccessobjectsassocialandenterprises,partyandbureau,policestatio

6、nsaswellastoprovidetheonlysafetypathfordataexchangeandauthorization.Traditionalandnewtechniqueslikefirewall,IDS/IPS,identification,terminalmanagement,virusprotectioninvolvedbyboundaryaccessplatformaredevelopedbasedonexistingtechnicalachievements.Herearenotourfocuses.Whatwillbefurtherdiscuss

7、edinourpaperaresomeuniqueorfeatureddemandingtechnicaltheories,whichincludemajorthreetechniques:dataexchangesafety,isolationsafety,centralizationmanagementandcascadereport.Policeinformationconstructionhistoryanddevelopingsituationareintroducedinthispaper,