信息化企业信息保障的研究

论文摘要

信息作为人们宝贵的财富，贯穿在当今人类的一切活动当中。信息系统是信息获取与处理的各种方法、过程、技术按一定规律构成的一个有机整体。对信息化企业来说，为在日益激烈的竞争环境中求得生存与发展，企业构建一个信息系统已是刻不容缓的。但随着信息系统的建成，信息系统中的信息安全问题也就随之而出。要解决这个问题，我们必须对威胁信息系统安全的因素做出分析与评估，找出对策与解决方法及技术，建立一个符合企业要求的信息保障体系，确保信息安全。本文将对此做出研究，提出解决方案。首先，深入地分析了信息化企业的信息系统面临的威胁、产生这些威胁的根源以及从各个角度对信息化企业信息安全风险进行详细分析，进一步论述了信息化企业具有的安全属性、安全需求和安全特征。然后，运用信息系统安全工程学的知识，提供了信息化企业的信息保障体系的设计原则及信息保障体系结构。信息化企业信息保障体系由信息系统的安全策略、安全服务支持体系、安全技术防范体系、安全管理保障体系和安全标准规范体系五部分组成。人是信息化企业信息保障体系的行为主体，安全策略为行为准则，以安全技术作为支撑，以安全管理作为落实手段，以相关标准作为保证，来全面有效的保障信息系统的安全。详细地分析了安全策略、安全服务和技术防范、安全标准规范三大部分。最后，研究了S／KEY动态口令认证方案的工作过程，分析了其安全性，并指出其所存在的部分安全缺陷。在此基础上，提出了一种新型的动态口令认证系统NPPS。从物理安全和网络安全攻防角度对信息化企业的信息安全保障系统提出了具体的实施方案。在此方案中，采用各种安全技术及安全策略以在一定范围内解决企业网中遇到的威胁与攻击。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题研究的目的和意义
• 1.2 国内外发展现状
• 1.3 信息化企业
• 1.3.1 信息化企业的定义
• 1.3.2 信息化企业的内涵
• 1.3.3 信息化企业的外延
• 1.4 信息安全和信息保障
• 1.4.1 信息安全
• 1.4.2 信息保障
• 1.5 论文的主要内容和组织结构
• 第2章 企业信息保障的风险分析与需求分析
• 2.1 企业信息系统安全的威胁来源
• 2.2 威胁企业信息系统安全的根源
• 2.3 企业信息系统风险评估
• 2.3.1 风险评估的要素及其关系
• 2.3.2 企业信息安全威胁分析
• 2.3.3 企业信息安全的需求
• 2.4 本章小结
• 第3章 企业信息保障的规划和设计
• 3.1 企业信息保障的设计原则
• 3.2 企业信息保障体系结构
• 3.3 企业信息保障的安全策略
• 3.3.1 安全策略设计原则
• 3.3.2 信息保障系统的安全策略
• 3.4 信息保障系统的防范技术
• 3.4.1 认证技术
• 3.4.2 访问控制技术
• 3.4.3 内容安全技术
• 3.4.4 检测技术
• 3.4.5 容灾技术
• 3.5 安全标准规范
• 3.6 本章小结
• 第4章 企业信息保障系统的实施方案与关键技术
• 4.1 物理环境的安全
• 4.2 网络入侵方法
• 4.3 企业信息保障系统的口令保护
• 4.3.1 口令系统的攻击方法
• 4.3.2 多因素认证
• 4.3.3 动态口令
• 4.3.4 口令保护系统的设计
• 4.3.5 口令保护系统的模拟实现
• 4.3.6 口令保护系统的安全性分析
• 4.4 信息化企业安全保障系统的具体规划
• 4.4.1 企业内部网
• 4.4.2 企业边缘网
• 4.5 信息化企业安全保障系统的具体实施
• 4.5.1 管理模块
• 4.5.2 服务器模块
• 4.5.3 核心模块和分布模块
• 4.5.4 边缘分布模块和子网
• 4.5.5 企业互联网模块
• 4.5.6 VPN/远程接入模块
• 4.5.7 电子商务模块
• 4.6 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文
• 个人简历
• 致谢