网上办公系统安全体系研究与应用

论文摘要

随着科技的发展,人类社会迈入了一个崭新的信息时代。在社会信息化的不断推进过程中,各单位的办公自动化需求也在不断升级。网上办公应用的扩大,也带来了诸多的网络信息安全威胁。网络环境的复杂性、多变性以及信息系统的脆弱性,决定了网络安全威胁的客观存在。网络安全建设已经成为企业可持续发展的重大问题。本文结合一个网络安全建设的实例,重点研究网上办公系统的网络安全问题。在对该网络系统详细的需求分析基础上,依照计算机网络安全设计目标和计算机网络安全系统的总体规划,从物理层安全、网络平台安全、软件平台安全、应用层安全、网络病毒防护等方面出发,对计算机的网络安全问题进行全面分析,并依据分析的结果,设计了该网络系统的安全方案。方案运用先进的网络安全技术,提出了包括物理隔离、桌面系统安全、病毒防护、身份鉴别、访问控制、信息加密、信息完整性校验、VPN、抗抵赖、安全审计、入侵检测、漏洞扫描、SMS(系统管理套件)应用、安全保密管理等安全技术和管理措施在内的一整套解决方法。目的是建立一个完整的、立体的、多层次的网络安全防御体系。该构架从总体上实现了网上办公系统安全上的分层保护,整个安全构架层层相扣、紧密结合,并满足了系统的安全性要求。该安全构架被应用到泸州市移动公司网上办公系统中,效果较好,为企事业信息系统的安全生产提供了可参考的模式。同时,在本文的最后给出了系统运行的情况和结论,供以后借鉴。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 本课题研究的背景及内容
• 1.2 课题的意义
• 1.3 本人主要工作
• 1.4 论文章节安排
• 第二章 网络与信息安全基础
• 2.1 网上办公系统安全问题的提出
• 2.2 网络安全
• 2.3 信息安全
• 2.4 网络与信息安全的新进展
• 2.4.1 鉴别机制
• 2.4.2 生物特性识别
• 2.4.3 数字签名
• 2.5 小结
• 第三章 网上办公系统的安全技术
• 3.1 防火墙技术
• 3.1.1 防火墙的定义
• 3.1.2 防火墙的优缺点
• 3.1.3 防火墙与TCP/IP
• 3.1.4 防火墙技术的发展趋势
• 3.2 VPN技术
• 3.2.1 VPN的要求
• 3.2.2 VPN的网络功能和特点
• 3.2.3 VPN的各种协议
• 3.2.4 组建VPN技术机制
• 3.2.5 VPN连接的类型
• 3.2.6 VPN的优点
• 3.2.7 结合防火墙功能的VPN
• 3.3 入侵检测技术
• 3.3.1 入侵检测技术的分类
• 3.3.2 入侵检测系统的体系结构
• 3.3.3 入侵检测技术和防火墙技术的结合
• 3.3.4 入侵检测系统的工作步骤
• 3.3.5 入侵检测系统的发展趋势
• 3.4 网络备份
• 3.4.1 硬件级的备份
• 3.4.2 软件级的备份
• 3.4.3 备份的方法
• 3.4.4 备份的策略
• 3.5 加密/解密技术
• 3.5.1 对称密码技术
• 3.5.2 RSA加密算法
• 3.6 数字证书和认证中心
• 3.6.1 数字证书
• 3.6.2 认证中心
• 3.7 小结
• 第四章 网上办公系统的安全解决方案
• 4.1 网上办公系统安全解决方案概述
• 4.2 实体安全
• 4.3 网络平台安全
• 4.4 软件平台
• 4.4.1 数据库平台的安全
• 4.5 应用层安全
• 4.6 网络病毒防护
• 4.6.1 网络、网关防毒机制
• 4.6.2 服务器防毒机制
• 4.6.3 客户端计算机防毒机制
• 4.7 小结
• 第五章 安全技术在网上办公系统中的应用
• 5.1 泸州市移动公司网上办公系统安全体系的总体规划
• 5.1.1 泸州市移动公司网上办公系统建设的主要内容
• 5.1.2 系统安全建设的思路
• 5.2 泸州市移动公司网上办公系统安全技术的应用
• 5.2.1 泸州市移动公司网上办公系统针对外网采取安全措施
• 5.2.2 泸州市移动公司网上办公系统的防病毒措施
• 5.2.3 泸州市移动公司网上办公系统的服务器安全
• 5.2.4 泸州市移动公司网上办公IPD系统管理套件的应用
• 5.2.5 泸州市移动公司网上办公系统中入侵检测技术的应用
• 5.2.6 泸州市移动公司信息安全检查考评规范
• 5.3 运行情况与结论
• 第六章 总结与展望
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献