中联重工内网信息安全管理系统的设计与实现

论文摘要

中联重工集团是中国工程机械领域中的领军人，先后被国家评为国家高新技术五百强企业、国家火炬计划重点高新技术企业等称号，掌握着相关行业领先的技术。随着信息化的深入越来越多的有价值的信息被存储在内网中的主机和服务器上，内网信息安全也越来越得到人们的重视。本文在中联重工内网安全需求的基础上设计了内网信息安全管理系统，该系统的目的就是综合各种信息安全技术的优势，统一规划内网信息安全体系结构，建立一种更加严格、客观和全面的安全体系和信任体系，通过采取更加精细的安全控制措施，更有针对性的管理内网中的计算机终端、外设、文件服务器、文件、数据存储设备和员工，周期性的完善管理内网中的信息，从而建立一个涵盖全方面的信息安全体系，提高企业生产力水平。本文设计并实现了内网信息安全管理系统的可信网络认证和可信数据管理两个子系统。可信网络认证系统的功能是对用户进行集中身份认证和对内网计算机和各种服务器的使用进行授权；可信数据管理系统通过不同工作模式的切换，防止内网非法监听，防止非法外连和非法接入，提供有效的移动存储设备管理措施。通过系统测试，验证了本文设计与实现的可信网络认证系统和可信数据管理系统具有很好的可行性、可用性和安全性，同时通过对内网信息安全管理系统在中联重工集团内部的实际用户测试，验证了该系统能够确保内网信息的安全性和保密性。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题研究背景及意义
• 1.1.1 课题研究背景
• 1.1.2 课题研究意义
• 1.2 内网信息安全管理现状
• 1.2.1 内网信息安全管理现状
• 1.2.2 现状分析
• 1.3 研究内容与组织结构
• 1.3.1 研究内容
• 1.3.2 组织结构
• 第2章 相关技术介绍
• 2.1 信息安全
• 2.1.1 信息安全概述
• 2.1.2 信息安全威胁
• 2.1.3 信息安全技术体系概述
• 2.2 内网信息安全防护技术
• 2.2.1 信息保密技术
• 2.2.2 信息认证技术
• 2.2.3 访问控制技术
• 2.2.4 信息安全检测
• 2.2.5 信息内容安全
• 2.3 信息安全模型
• 2.4 本章小结
• 第3章 中联重工内网信息安全管理系统设计与实现
• 3.1 系统总体设计
• 3.1.1 系统设计目标
• 3.1.2 系统设计原则
• 3.1.3 系统功能组成
• 3.1.4 系统部署模式
• 3.2 可信网络认证系统的设计与实现
• 3.2.1 系统概述
• 3.2.2 系统结构
• 3.2.3 计算机登录控制功能
• 3.2.4 用户登录计算机授权功能
• 3.2.5 磁盘保密功能
• 3.2.6 文件保密功能
• 3.3 可信数据管理系统的设计与实现
• 3.3.1 系统概述
• 3.3.2 系统功能结构
• 3.3.3 普通模式
• 3.3.4 工作模式
• 3.4 本章小结
• 第4章 中联重工内网信息安全管理系统测试
• 4.1 测试环境
• 4.2 可信网络认证系统测试结果
• 4.2.1 功能测试结果
• 4.2.2 系统实现部分效果
• 4.3 可信数据管理系统测试结果
• 4.3.1 功能测试结果
• 4.3.2 系统实现部分效果
• 4.4 中联重工内网信息安全管理系统实际用户测试
• 4.4.1 测试结果
• 4.4.2 测试结果分析
• 4.5 本章小结
• 结论
• 参考文献
• 个人简历
• 致谢