基于本体的信息系统安全域划分的研究与应用

《基于本体的信息系统安全域划分的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于本体的信息系统安全域划分的研究与应用重庆大学硕士学位论文（专业学位）学生姓名：洪大翔指导教师：桑军教授学位类别：工程硕士（软件工程领域）重庆大学软件工程学院二O一四年五月 ResearchandApplicationofSecurityDomainDivisionofInformationSystemsBasedontheOntologyModelingTechnologyAThesisSubmittedtoChongqingUniversityinPartialFulfillmentoftheRequirementforProfessionalDegreeByHongDaxia

2、ngSupervisedbyProf.SangJunSpecialty:ME(SoftwareEngineeringField)SchoolofSoftwareEngineeringofChongqingUniversity,Chongqing,ChinaMay.2014 中文摘要摘要伴随着我国信息化建设进程不断推进，越来越多的企事业单位利用信息系统实现业务处理信息化，信息存储电子化，操作便捷化，工作高效化的建设目标。网络技术的不断革新保障了各种类别信息系统的正常运转，也为信息系统的所处网络区域带去了安全相关问题，比如：安全防护措施不对称、局部安全问题演变扩散、安全防护机制存在漏洞、

3、修正机制缺失等等。鉴于此，我国提出开展信息安全等级保护相关工作，构建具有实时性、有效性、准确性的安全域划分机制，旨在实现信息系统依据安全域划分体系而动态调整防护措施，形成高效的区域网络安全防护保障体系。本文研究课题依据等级保护工作的标准与规范，提出以本体建模技术为基础，结合语义万维网推理机制，集成网络拓扑发现技术，构建适合各种区域网络的安全域动态划分技术方案；并且将该技术方案应用于电力行业局域网的等级保护建设，以河南电力试验研究院局域网为实际案例，进行测试分析技术方案的时效性，准确性，可靠性。本文具体开展的工作内容包括：1、研究等级保护标准与实际构建流程，分析现有安全域划分机制及其存在

4、的诸多问题，概述技术方案使用的理论与技术内容；2、设计优化后的网络拓扑发现算法，以电力行业局域网安全为蓝本，构建安全域领域本体与推理SWRL规则内容，定制信息安全风险评估体系，确定不同类别的安全域防护措施内容；3、编码实现基于该技术方案的实验平台，论证各个关键模块的有效性和准确性；4、将该实验平台应用到河南电力试验研究院实际案例环境中，结合等级保护建设工作开展前后的安全风险结果对比，论证测试该实验平台的有效性和技术方案的可靠性。本文研究设计的基于本体的信息系统动态安全域划分技术方案，经过构建实验平台后实施部署测试，证明其满足本技术方案的安全需求与安全目标，有效提升了电力企事业单位的局域

5、网络安全防护能力。关键词：本体建模，语义万维网推理，安全域划分，信息安全等级保护，网络拓扑发现I 重庆大学硕士学位论文II 英文摘要ABSTRACTAlongwiththeprocessofinformationconstructioninourcountry,therearemoreandmoreenterprisesusingtheinformationsystemstorealizemanyaspectsastheconstructiontarget,suchas:thebusinessprocessesininformationway,electronicallystoreth

6、einformation,operatetheinformationinconvenientway,workinmoreefficiency.Itistheguaranteeofthenormaloperationinthevariousinformationsystemstomakesurethatthenewnetworktechnologyisinnovatingallthetime.However,therearesomerelatedsafetyissuesfrominformationsystemssuchas:thesafetyprotectionasymmetrical

7、measures,localsecurityevolutionisspreadinallovertheworld,lackofsecurityprotectionmechanismandsoon.Inviewofthose,therearemuchclassifiedsecurityprotectionworktobeputforwardinourcountry,inordertobuildthesecuritydomainpartitionm