基于信息安全风险评估的天津移动数据网安全系统研究与建设

论文摘要

本文以以安全评估、安全建设为主线,从安全技术、安全流程、设计部属等方面介绍了目前电信运营商网络安全建设的思路和内容。通过对黑客攻击方法的分析和网络扫描技术原理的介绍,详细描述了电信网络安全评估的技术手段和评估流程。在安全评估结果的基础上,结合电信运营商数据业务网络的特点,完成了防火墙、IDS、漏洞扫描器、DDOS拦截器、防病毒系统、补丁管理系统、远程登陆管理系统等安全设备的部属以及SOC安全系统平台的建设。在该系统的研究建设过程中,根据运营商数据业务系统网络公网IP和私网IP NAT转换的特点,我们将漏洞扫描设备和很多安全防护策略均部属在系统的防火墙内部,实现了对业务系统的深度安全监测。同时,在SOC平台基本功能的基础上,将IDS、漏洞扫描、防病毒系统等多套安全设备系统进行统一管理,实现多安全防护系统的偕同互补工作。

论文目录

• 摘要
• Abstract
• 第一章 概述
• 1.1 系统建设背景和必要性
• 1.2 系统建设内容和范围
• 第二章 数据网安全系统综述
• 2.1 系统建设总体目标和原则
• 2.1.1 系统建设内容
• 2.1.2 系统建设原则
• 2.2 天津移动短信网关系统现状
• 2.3 天津移动CMNET系统现状
• 2.4 天津移动GPRS系统现状
• 2.5 天津移动MISC系统现状
• 2.6 天津移动WAP网关系统现状
• 2.7 天津移动MMSC系统现状
• 2.8 天津移动LBS系统现状
• 第三章 信息安全风险评估技术现状
• 3.1 安全评估概述
• 3.2 网络安全扫描技术
• 3.2.1 网络安全扫描技术的概述
• 3.2.2 网络安全扫描步骤和分类
• 3.2.3 端口扫描技术介绍
• 3.2.4 漏洞扫描技术介绍
• 3.3 主机扫描技术
• 第四章 天津移动信息安全风险评估流程及结果
• 4.1 安全风险评估概述
• 4.2 安全风险评估内容及流程
• 4.2.1 安全风险评估框架
• 4.2.2 安全风险评估流程
• 4.2.3 评估内容
• 4.2.4 安全评估标准
• 4.2.5 安全评估原则
• 4.2.6 安全评估方法
• 4.3 评估结果分析
• 4.3.1 核心网络结构评估结果分析
• 4.3.2 网络攻击威胁分析
• 4.3.3 设备级安全
• 4.3.4 接入基础网络分析
• 4.3.5 天津移动应用业务网络安全分析
• 第五章 天津移动安全系统建设方案
• 5.1 建设方案概述
• 5.2 安全管理平台（SOC）建设方案
• 5.2.1 安全管理平台（SOC）硬件部署方案
• 5.2.2 安全管理平台软件建设方案
• 5.2.3 风险管理
• 5.2.4 资产管理
• 5.2.5 脆弱性管理
• 5.2.6 安全事件管理
• 5.2.7 DDoS事件管理
• 5.2.8 安全工单管理
• 5.2.9 安全预警管理
• 5.2.10 安全评价管理
• 5.2.11 报表管理
• 5.2.12 系统管理
• 5.2.13 安全知识管理
• 5.3 入侵检测系统建设方案
• 5.3.1 入侵检测系统方案概述
• 5.3.2 CMNET出口边界IDS部署方案
• 5.3.3 短信网关系统IDS部署方案
• 5.3.4 MISC系统IDS部署方案
• 5.3.5 MMSC系统IDS部署方案
• 5.3.6 WAP系统IDS部署方案
• 5.3.7 GPRS系统IDS部署方案
• 5.3.8 LBS系统IDS部署方案
• 5.3.9 IDS及HIDS后台管理部署方案
• 5.4 其他系统建设方案
• 5.4.1 防DDos系统建设方案
• 5.4.2 安全审计系统建设方案
• 5.4.3 漏洞扫描系统建设方案
• 5.4.4 防病毒系统建设方案
• 第六章 系统建设后评价
• 6.1 漏洞管理
• 6.2 配置管理
• 6.3 帐户管理
• 6.4 服务端口管理
• 6.5 补丁管理
• 6.6 效果总结
• 参考文献