公安网络安全系统的设计与实现

论文摘要

随着信息技术的飞速发展,信息系统在国家事务、国防建设、经济建设、尖端科学技术等重要领域发挥着越来越重要的作用。然而,它又是一把双刃剑,在信息应用从传统的、小型业务系统逐渐向大型、关键业务系统扩展,应用层次不断深入的今天,安全日益成为影响系统效能的重要问题。基于TCP／IP协议的网络所具有的开放性、自由性在增加应用自由度的同时,给网络安全带来了极大隐患。面对机遇与挑战,如何使信息系统不受黑客、病毒、系统灾难等侵害,已成为摆在我们面前的一个严峻的课题。尤其是作为一个国家安全重要组成部分的公安机关,往往成为国外间谍机关和黑客组织攻击的重点对象。如何结合公安机关的特点,构架公安机关信息安全体系成为急需解决的问题。本论文结合某市公安局行动技术支队信息安全体系建设的实例,研究公安机关如何建设全方位、动态的信息安全体系问题。本文主要的研究内容包括：(1)对公安机关纵深防御体系进行了详细的研究(2)针对公安机关信息系统的通用需求,详细进行安全风险分析(3)提出了完善的技术体系和管理体系,包括物理安全、网络平台的安全、系统安全、应用层安全和安全管理等几个方面(4)在信息安全模型分析的基础上,针对各种薄弱环节,给出了具体的解决方案和操作方法,具有较好的指导意义和可操作性(5)重点论述了公安机关网络安全体系的实现机制,为此提出了集成式入侵检测系统(IIDS)的概念,用于实现体系的主体部分

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景及意义
• 1.2 相关领域现状
• 1.2.1 相关概念
• 1.2.2 国外概况
• 1.2.3 国内概况
• 1.3 课题来源及主要研究内容
• 1.3.1 课题来源
• 1.3.2 研究目标
• 1.3.3 课题的研究内容
• 第二章 动态信息安全理论的研究
• 2.1 引言
• 2.2 动态信息安全模型
• 2.3 基于P2DR模型的网络安全防御体系
• 第三章 安全风险分析
• 3.1 安全风险分析
• 3.1.1 物理层安全风险分析
• 3.1.2 系统运行安全风险分析
• 3.1.3 信息安全保密风险分析
• 3.1.4 管理风险分析
• 3.2 系统威胁分析
• 3.2.1 威胁源分析
• 3.2.2 攻击类型分析
• 3.3 风险识别与确定
• 第四章 信息安全体系框架
• 4.1 总体要求
• 4.2 安全防护框架
• 4.3 安全域划分与定级
• 4.4 拓扑结构
• 第五章 信息安全体系的应用研究
• 5.1 边界防御
• 5.1.1 违规外联监控
• 5.1.2 移动介质管理软件
• 5.1.3 安全域划分与访问控制
• 5.1.4 访问控制
• 5.1.5 信息交互控制
• 5.2 内部防御
• 5.2.1 防火墙系统
• 5.2.2 入侵检测设计
• 5.2.3 漏洞扫描
• 5.2.4 病毒查杀系统
• 5.2.5 系统安全性强化
• 5.2.6 系统加固
• 5.2.7 数据库安全
• 5.2.8 系统安全性能检测
• 5.3 审计系统
• 5.4 强身份认证
• 5.5 强化管理
• 5.5.1 涉密信息系统安全管理机构
• 5.5.2 管理人员
• 5.5.3 安全保密制度建立
• 5.5.4 安全保密应急响应制度
• 5.5.5 结语
• 第六章 集成分布式入侵检测系统的分析与实现
• 6.1 引言
• 6.2 分布式入侵检测系统分析
• 6.3 集成分布式入侵检测系统总体结构
• 6.3.1 网络检测引擎分析
• 6.3.2 主机检测代理分析
• 6.4 集成分布式入侵检测系统的实现
• 6.4.1 检测引擎的模块结构
• 6.4.2 检测引擎的总体流程
• 6.5 系统结构
• 6.6 系统测试
• 6.6.1 系统测试环境
• 6.6.2 系统测试过程
• 结论
• 参考文献
• 致谢
• 附录
• 学位论文评阅及答辩情况表