提升电信综合信息网络安全性的若干问题研究

论文摘要

电信综合信息网络是中国网通集团公司统一部署的业务承载及支撑平台，承载着业务运营支撑系统(BSS)、网络运营支撑系统(OSS)及企业管理支撑系统(MSS)，是中国网通各机构进行业务管理、客户服务、资源数据管理及工作流程控制的有效工具和载体。但是，由于网络部署时间较早，并且长久以来技术升级更新滞后，导致网络安全问题日渐突出。在这种情况下，中国网通近年来对综合信息网络进行了较大规模的改造、整合，以提升其安全性和信息化水平，本文对增强网络安全性的八种具体措施的研究及实施情况进行了阐述。本文以莱芜网通综合信息网络的升级改造项目为研究实例，研究方法是在对改造前网络存在的各类安全隐患进行分析的基础上，有针对性地进行了相关技术开发和新技术应用，并做到了技术措施与管理措施双管齐下实施各类安全加固措施。研究成果主要有：通过技术开发，将电源、空调、传输等分散的监控系统集中起来，整合为统一的数据库平台，从而实现了对信息网络物理环境的集中安全监控；对多种网络防护新技术进行了综合性应用，构建了内外网络的安全屏障；通过技术和管理措施实现了对恶意攻击、病毒侵害等威胁的安全防范；并通过建立可靠的数据备份手段、有效的系统应急处理预案及完善的网络管理措施来加强网络的冗灾安全性。本文的主要工作内容：一是进行了技术开发，实现了对网络物理环境安全的集中监控：二是做到了对目前各类主流网络安全防护新技术集群式综合应用，提升了安全防护级别；三是技术手段与网络管理的制度相结合，最大限度地保证网络安全。经过莱芜网通对各项研究成果的实际运行检验，本文所阐述的网络安全解决方案效果显著，较明显地提升了莱芜网通综合信息网络的安全性。

论文目录

• 摘要
• ABSTRACT
• 第1章 前言
• 1.1 背景分析
• 1.2 国内行业现状
• 1.3 本文的主要贡献
• 1.4 本文的组织结构
• 1.5 本章小结
• 第2章 综合信息网络安全隐患及应对概述
• 2.1 信息系统安全性问题的种类
• 2.1.1 信息安全
• 2.1.2 运行安全
• 2.1.3 实体安全
• 2.2 综合信息网络应用层面描述
• 2.3 综合信息网络结构描述
• 2.4 安全隐患及应对分析
• 2.4.1 保证信息安全
• 2.4.2 保证运行安全
• 2.4.3 实体安全
• 2.5 本章小结
• 第3章 网络安全屏障的设计
• 3.1 网络防火墙
• 3.1.1 概述
• 3.1.2 防火墙的安全防护功能分析
• 3.1.3 防火墙的部署方案
• 3.2 黑洞（Collapsar）
• 3.2.1 概述
• 3.2.2 攻击影响及原理分析
• 3.2.3 DDoS防护的必要性
• 3.2.4 DDoS防护的手段
• 3.3 入侵保护系统IPS
• 3.3.1 概述
• 3.3.2 防火墙的局限和入侵检测系统的不足
• 3.3.3 入侵保护系统（IPS）的部署
• 3.4 本章小结
• 第4章 网络病毒防护体系的设计
• 4.1 综合管理
• 4.1.1 防病毒软件的安装升级机制
• 4.1.2 防病毒机制的运行
• 4.1.3 防病毒安全管理流程
• 4.2 基于Symantec的病毒解决方案
• 4.3 病毒解决方案效果分析
• 4.3.1 自动防护（Autoprotect）作用
• 4.3.2 侦探（Bloodhound）直观推断技术作用
• 4.3.3 打击（Striker）技术作用
• 4.3.4 NAV扩展技术（NAVEX）作用
• 4.3.5 实时更新（LiveUpdate）作用
• 4.4 本章小结
• 第5章 数据备份及恢复测试手段的实现
• 5.1 建立大容量集中备份系统
• 5.1.1 集中数据备份系统总体结构
• 5.1.2 备份数据源的生成
• 5.1.3 备份策略的定义
• 5.2 备份数据的恢复
• 5.2.1 与Legato Networker有关的数据恢复
• 5.2.2 在备份节点上的数据恢复测试
• 5.3 本章小结
• 第6章 系统应急预案设计
• 6.1 应急保障机构及职责
• 6.2 应急保障能力
• 6.3 应急准备措施
• 6.3.1 应具备的资料
• 6.3.2 维护计划
• 6.3.3 备品备件
• 6.3.4 维护包机AB制
• 6.3.5 故障总结及分析
• 6.3.6 技术支持手段
• 6.4 应急处理原则及总流程
• 6.4.1 机房设施故障处理流程
• 6.4.2 系统故障处理流程
• 6.4.3 应急处理总流程图
• 6.5 主要应急处理概述
• 6.5.1 应用层的应急处理
• 6.5.2 网络应急处理
• 6.5.3 服务器应急处理
• 6.5.4 数据库应急处理
• 6.6 本章小结
• 第7章 综合网络管理
• 7.1 IP地址管理
• 7.1.1 建立IP地址与MAC地址对应关系表
• 7.1.2 IP地址与MAC地址绑定
• 7.2 冲突域管理
• 7.3 广播域管理
• 7.3.1 网络分段
• 7.3.2 利用VLAN分割广播域
• 7.4 跨网段访问控制
• 7.5 网络拓朴管理
• 7.5.1 制度管理
• 7.5.2 应用STP协议
• 7.6 本章小结
• 第8章 物理环境安全监控系统的设计实现
• 8.1 概述
• 8.2 系统开发涉及的相关技术综述
• 8.2.1 数据库技术
• 8.2.2 开发方法
• 8.2.3 开发工具
• 8.3 物理环境安全监控系统的规划
• 8.3.1 系统概述
• 8.3.2 系统分析
• 8.4 系统设计
• 8.4.1 系统总体方案设计
• 8.4.2 系统硬件设计
• 8.4.3 系统的软件设计
• 8.5 系统应用案例
• 8.5.1 端局/模块局应用情况
• 8.5.2 接入点机房应用情况
• 8.5.3 监控中心应用情况
• 8.5.4 总体效果分析
• 8.6 本章小结
• 第9章 结束语
• 参考文献
• 致谢
• 学位论文评阅及答辩情况表