ITS虚拟共用信息平台安全解决方案

论文摘要

随着信息技术和网络技术的发展,越来越多的工程应用建立在公共网络的基础上,依靠计算机技术来实现。ITS(Intelligence Transport System)虚拟共用信息平台方案是一种建立在智能交通系统之上的信息集成与共享的系统工程。它采用集中管理控制与分布式存储相结合的体系结构,较好地解决了集中存储的信息集成方案中存在的,对中央服务器性能要求高、数据维护方面难度较大且难以保障信息的实时性及可靠性的问题。与此同时,我们应该注意到,公共网络和信息系统在安全方面普遍存在着系统不稳定、易于受到网络攻击和设计不合理等安全隐患。在这种情况下,如何保证一个以公共网络为基本平台的信息系统的正常运行,就是本课题所要集中解决的问题。本文首先从介绍ITS 虚拟共用信息平台的概念入手,提出该信息平台的安全需求、项目背景、项目应用及研究内容。然后以平台的体系结构、管理模式和运行机制为主线,分析平台面临的安全风险和安全隐患,并进行安全方案的设计。本文的重点是对ITS 虚拟共用信息平台的结构和管理模式进行研究,把虚拟平台作为一个密切联系的整体来进行安全需求分析。本文提出了一种确保中央数据登记薄中数据的可信性和安全性的数据审核规范及一种基于分布式访问引擎的身份认证方法。同时,对子系统和数据库的接入安全也进行综合分析,提出相应的解决方案,并针对网络数据传输有可能遇到的风险,进行数据传输安全等方面的设计。对需要接入的子系统,参照体系结构安全解决方案来搭建系统运行环境,并按照平台运行安全设计方案中相关的内容来实施;对于平台管理中心的安全,除了保障运行环境和运行安全以外,还采用了信息管理安全方案来保证中央数据登记薄的安全。本文提出的ITS 虚拟共用信息平台安全解决方案,是以应用为导向的、分层次的安全方案,以平台实际的运行环境、组织结构和运行机制为基础进行分析和研究,具有比较强的、基于实践的工程应用特色。通过提出这一系列的安全解决方案,本文的目的是为ITS 虚拟共用信息平台提供一个基本的安全保障系统。相信通过本安全解决方案的实施,能够很好地消除信息系统普遍存在的安全隐患和安全风险,并促进ITS 虚拟共用信息平台高效和安全稳定的运行。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 ITS 虚拟共用信息平台介绍
• 1.2 平台的安全需求
• 1.3 本课题的项目背景及应用
• 1.4 本课题的主要研究内容
• 1.5 小结
• 2 平台的结构及管理模式
• 2.1 部分术语解释
• 2.2 平台的体系结构
• 2.3 平台的应用系统组成
• 2.3.1 客户服务系统
• 2.3.2 平台管理系统
• 2.3.3 分布式数据访问引擎
• 2.4 平台的管理模式
• 2.4.1 数据源管理
• 2.4.2 合同管理
• 2.4.3 用户管理
• 2.5 平台的运行机制
• 2.5.1 数据提供流程
• 2.5.2 数据访问流程
• 2.6 小结
• 3 安全需求分析
• 3.1 体系结构安全需求分析
• 3.1.1 物理安全需求分析
• 3.1.2 主机系统安全需求分析
• 3.1.3 网络安全需求分析
• 3.1.4 管理制度
• 3.2 信息管理安全需求分析
• 3.2.1 信息提供者安全风险
• 3.2.2 信息可靠性安全分析
• 3.2.3 信息共享安全风险
• 3.3 平台运行安全需求分析
• 3.3.1 B/S 系统的安全风险
• 3.3.2 身份认证的安全风险
• 3.3.3 子系统接入的安全风险
• 3.3.4 网络传输的安全风险
• 3.3.5 数据库接入的安全风险
• 3.4 小结
• 4 安全设计原则和目标
• 4.1 安全设计原则
• 4.1.1 需求、风险、代价平衡分析的原则
• 4.1.2 综合性、整体性原则
• 4.1.3 一致性原则
• 4.1.4 易操作性原则
• 4.1.5 适应性及灵活性原则
• 4.1.6 多重保护原则
• 4.1.7 可评价性原则
• 4.2 安全设计目标
• 4.3 小结
• 5 体系结构安全方案设计
• 5.1 物理安全解决方案
• 5.1.1 环境安全
• 5.1.2 设备安全
• 5.1.3 媒体安全
• 5.2 主机系统安全解决方案
• 5.2.1 操作系统安全
• 5.2.2 病毒防护
• 5.2.3 数据库系统安全
• 5.3 网络安全解决方案
• 5.3.1 防火墙技术
• 5.3.2 入侵检测技术
• 5.3.3 漏洞扫描
• 5.3.4 网络拓扑结构设计
• 5.3.5 网络安全管理
• 5.3.6 应用
• 5.4 管理制度安全解决方案
• 5.4.1 安全的管理制度
• 5.4.2 数据存储的安全
• 5.4.3 安全审计
• 5.5 小结
• 6 信息管理安全方案设计
• 6.1 数据审核标准
• 6.2 数据审核流程
• 6.3 数据访问流程
• 6.4 小结
• 7 平台运行安全方案设计
• 7.1 B/S 系统的安全
• 7.2 子系统接入安全
• 7.3 网络传输安全设计
• 7.4 身份认证安全设计
• 7.5 数据库访问安全设计
• 7.6 小结
• 8 结论与展望
• 8.1 总结
• 8.2 下一步工作
• 致谢
• 参考文献
• 附录