移动网络安全加固项目规划与实施

论文摘要

21世纪是网络时代,人们在日常生活中越来越离不开网络这个载体。传统通信网全面向基于IP技术转变已经成为不可改变的大趋势。目前,以IP为核心的新技术层出不穷,极大地加快了传统电信技术和业务的淘汰步伐,打造电信级的IP网络转型已经成为全球主流运营商的选择。以中国移动为例,截至2010年年底,IP网络承载的话务量达到72%。信令网、传输网、无线接入网也将逐步实现IP化。以IP为核心的网络必须面对网络存在严重安全问题的严峻事实,本论文针对山东移动网络系统的现状开展了网络安全加固的研究工作.山东移动目前的网络防护基本具备,网络层防护取得了显著效果。但能从外网连接的系统逐渐成为安全凹地。结合目前主要的网络攻击手段,我们对DNS、防火墙等网络设备进行了周密的加固措施。通过认证登录、授权访问、管理远程维护端口、日志管理等一系列的方法将网络安全降低到最底限。对内部UNIX系统和Windows系统,我们根据不同系统的缺陷指定了安全扫描的方法,全面的发现系统漏洞和隐患,并及时进行修复。结合山东移动网络日常维护工作经验,我们发现随着网络攻防技术的发展,最常用最有效的方法是采用各种技术手段维护正常的授权用户的访问,阻止非授权用户的非法访问。就必须综合运用各种手段形成一个整体,全面监控从入侵的发生到日后审计的全过程。对此我们开发了安全管控平台,实现了集中的账户认证授权审计管理,促使所有用户都能够方便的使用安全管控平台完成日常工作。通过安全管控平台对从帐号管理的完善,将繁琐的帐号同步、维护工作由安全管控平台自动完成。安全平台设计了方便高效的审计手段,可以及时发现系统中存在的安全问题和各种入侵企图,为安全管理员采取相应的措施提供及时准确的信息,增强系统的安全性。经过网络安全加固工作,全面实现可靠性、管控性、QOS、SLA等电信级特性与IP网络的融合,较大的提升了山东移动安全管理的效果和效益。

论文目录

• 中文摘要
• ABSTRACT
• 第一章 绪论
• 1.1 论文研究的背景
• 1.2 论文的主要研究内容和意义
• 1.3 项目设计原则
• 1.4 论文章节的主要安排
• 第二章 安全加固项目总体设计
• 2.1 通信网络安全的分层和技术
• 2.1.1 网络层次对应的安全问题
• 2.1.2 通信网络安全关键技术和配置
• 2.2 山东移动网络安全现状和不足
• 2.3 山东移动安全加固规划
• 第三章 山东移动安全加固实施
• 3.1 网络设备安全加固
• 3.1.1 防火墙设备的功能与分类
• 3.1.2 防火墙的攻击方法和加固办法
• 3.1.3 DNS功能与现状
• 3.1.4 DNS常见攻击方式与防护
• 3.2 UNIX系统安全加固
• 3.2.1 UNIX操作系统典型安全隐患
• 3.2.2 UNIX操作系统安全加固措施
• 3.3 WINDOWS系统安全加固方案
• 3.3.1 WINDONWS操作系统的攻击方法
• 3.3.2 WINDOWS操作系统安全加固实施
• 第四章 山东移动安全管控平台设计
• 4.1 山东移动安全管控平台的建设目标和价值体现
• 4.1.1 山东移动安全管控平台系统建设目标
• 4.1.2. 安全管控系统安全性要求和开发
• 4.1.3 安全管控系统建设价值体现
• 4.2 山东移动安全管控平台框架和功能实现
• 4.2.1 安全管控平台框架分析
• 4.2.2 安全管控平台功能实现
• 4.3 山东移动安全管控平台系统设计
• 4.3.1 安全管控平台核心系统架构设计
• 4.3.2 安全管控平台核心系统集成设计
• 4.4 安全管控平台后台管理设计
• 4.4.1 身份管理模块设计
• 4.4.2 资源管理模块设计
• 4.4.3 日志审计模块设计
• 4.4.4 系统权限模块设计
• 4.5 安全管控平台接口设计
• 4.5.1 堡垒主机接口的设计
• 4.5.2 字符型接口的设计
• 4.5.3 日志同步接口设计
• 结束语
• 参考文献
• 致谢
• 学位论文评阅及答辩情况表