浅析海关网络安全扩容改造

论文摘要

全国海关网络系统经过十多年的建设,现已建成覆盖全国海关现场,具有800 多个结点的大型网络系统。随着海关信息化建设的发展,海关业务的对网络系统的依赖程度越来越高。为加强海关网络系统的安全性和可靠性,建立运行网络备份体系,保证海关关键联网应用数据的传输,适应海关信息化发展的需要,必须对原有海关网络进行安全扩容改造。本文重点介绍了长春海关网络扩容改造工程实际工作中采取的设计原则和技术手段,讨论了实际遇到的技术问题,详细阐述了解决这些问题所采用的技术和实现细节。长春海关网络扩容改造工程作为全国海关的试点工程,其所采用的设计规划方法、遇到的技术课题和技术实现手段,具有十分重要的意义。本文所介绍的内容可以作为其它海关实施网络扩容改造工程时的参考。

论文目录

• 引言
• 第一章 项目需求分析
• 第二章 网络结构与功能
• 第一节网络逻辑结构设计
• 1.1 总体逻辑结构框图
• 1.2 局域网设计
• 1.3 关区广域网设计
• 1.4 逻辑设计总体结构
• 第二节网络物理结构实现
• 2.1 核心局域网物理结构实现
• 2.1 隶属关局域网物理结构实现
• 2.3 关区广域网物理结构实现
• 第三节 网络功能
• 3.1 实现了“三网分离”
• 3.2 实现了网络的高可用性
• 3.3 实现了网络的高扩展性
• 3.4 实现了网络的可靠性
• 3.5 提高了网络的可管理性
• 3.6 提高了网络的安全性
• 3.7 实现了关区VOIP
• 第三章 主要技术原理及关键技术创新点
• 第一节 子网划分与IP地址规划
• 第二节 VRRP技术
• 2.1 VRRP的概念
• 2.2 工作原理
• 2.3 VRRP在核心交换机上的应用
• 第三节 链路聚合（TRUNK）
• 3.1 链路聚合（Trunk）的概念
• 3.2 链路聚合的优点
• 3.3 链路聚合在长春海关的应用
• 第四节 弹性链路（RESILIENTLINK）
• 第五节 GRE技术
• 5.1 基本原理
• 5.2 技术特点
• 5.3 具体实现
• 5.4 关键技术
• 第六节 QOS部署与实现
• 第七节 拨号认证协议CHAP的应用
• 第四章 网络系统信息安全
• 第一节 网络系统信息安全设计目标
• 1.1 网络系统信息安全存在的问题
• 1.2 网络系统信息安全建设的目标
• 第二节网络系统信息安全总体设计及实施
• 2.1 加强网络安全管理
• 2.2 技术保障手段
• 第五章 网络系统运行管理
• 第一节 网络系统运行管理的设计原理
• 1.1 网络运行管理的组织与体系
• 1.2 网络系统运行管理的级别
• 1.3 网络系统运行管理的任务
• 第二节 网络系统运行管理制度建设
• 第三节 网络系统运行管理平台（UNICENTER）的部署
• 3.1 总体设计
• 3.2 CA网络和系统管理平台（NSM）
• 3.3 长春海关网管平台的部署
• 第四节 网络的配套管理
• 4.1 DHCP、DNS、WINS服务的管理
• 4.2 用户接入设备的管理
• 4.3 用户PC配置管理
• 第五节 网络故障的处理
• 5.1 概述
• 5.2 建立有效的网络故障处理制度
• 5.3 网络故障处理的技术手段
• 第六章 采用的技术与国内外已有同类先进技术的比较
• 第一节 WFQ、PQ、CUSTOMQUEUEING与CBWFQ
• 第二节 GRE-VPN分网技术与IPSEC-VPN等其他分网技术
• 第三节 传统网络安全及管理与我关采用的网络安全运行管理机制
• 第四节 普通的单一网管软件与多网管软件系统
• 结论
• 参考文献
• 摘要
• Abstract
• 致谢