高晓红本科论文

《高晓红本科论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、全军信息系统管理专业自学考试毕业论文论文题目论网络环境下重要信息系统安全体系导师姓名作者姓名高晓红准考证号111412285796作者单位国防信息学院完成时间2013年11月3日中国人民解放军信息系统管理专业高等教育自学考试委员会制《摘要》在阐述信息系统安全、信息系统安全体系结构的基本概念后，主要介绍信息系统安全研究内容，并对目前主流的几类安全体系结构进行对比分析;着重分析重要信息系统的特点和基于可信计算的终端安全体系结构优缺点，并在此基础上提出可信计算与安全机制相结合的方案，同时给出信息安全评估系统的安全体系结构的设计思路，为网络环境下重要信息系统

2、的安全架构提供了一些新的思路。《关键词》信息系统安全；安全体系结构；可信计算；密钥管理方案；安全评估ResearchontheSecurityArchitectureofImportantInformationSystemAbstract:Theconceptsofinformationsystemsecurityandarchitecturearedefinedatfirs・tThenreIatedresearchcontentsinthisfieldareintroduced,andseveraIpopuIararchitecturesarean

3、aIyzed・Thecharac-teristiesofimportantinformationsystemandtheadvantagesanddisadvantagesofterminaIsecuritysystemarchitecturebasedontrustedcomputationareanaIyzedemphaticaIIy.Onthisbasis,aschemecombiningrustedcomputationandsecuritymechanismisproposed,andadesignthreadforsecuritysyst

4、emarchitec-ureofinformationsecurityassessmentsystemispresented,whichprovidesinnovativerefereneeforthese-curitybuiIdingofimportantinformationsystemundernetworkenvironmentKeywords:informationsystemsecurity;securityarchitecture;trustedcomputation;keymanagementscheme;securityevaIua

5、tion（一）、弓丨言3（二）、正文3一、信息系统安全概述31、信息系统安全的定义及目标32信息系统安全体系结构概述4二、重要信息系统安全体系结构的研究51、重要信息系统的特点52重要信息系统安全体系结构的研究6（三）、结论、讨论和建议8（四）、至谢8（五）、参考文献8（六）、附录引言当今世界已经进入信息化时代，信息系统在社会各个领域中得到了真正广泛的应用，信息的重要性被广泛接受。许多组织对其信息系统不断增长的依赖性,加上在信息系统上运作业务的风险、机会和收益，使得信息安全管理成为一个组织的管理活动屮越来越关键的部分。20世纪80年代以来,随着计算机

6、系统的广泛应用和计算机网络的迅猛发展,兴起了网络化信息系统的安全保密研究。由于网络化信息系统的组成成份复杂,覆盖面广；信息处理既有集中式,又有分布式；构成其基础的计算机、操作系统和网络既可能是同构的,也可能是异构的；实现计算机互连的网络结构可能是多种拓朴结构的混合;所用的网络组件繁杂,通信介质多种多样;信息出入口多，且分布面广。因而信息系统的安全体系结构的研究具有无所不包的内容广泛性，它的实现必然是所有安全保密学科知识的综合运用［1］。然而，目前很多组织机构及用户的网站或系统都疏于对信息系统的严格管理。据IT界组织业务团体」勺调查显示，美国90门组织

7、业务对黑客攻击准备不足。目前，美国75灾5嵋勺网站都抵挡不住黑客的攻击，约有75嵋勺组织业务网上信息失窃，其屮25啲组织业务损失在25万美元以上。而对网络上计算机病毒的攻击，所有机构儿乎无一幸免。此外，管理的缺陷还可能出现系统内部人员泄露机密或外部人员通过非法手段截获而导致机密信息的泄漏,从而为一些不法分子制造了可乘之机。与国外相比,这几年我国接连不断地出现程度不同的信息系统安全事故，如首都机场因电脑系统故障，6000多人滞留机场，150多架飞机延误；南京火车站电脑售票系统突然发生死机故障，整个车站售票处于瘫痪状态;广东省工行因系统故障，全线停业1.

8、5h；深交所证券交易系统宕机事件等等囚。这些事故不仅仅是简单的信息系统瘫痪的问题，其直接后果是导致巨大的经济