宽带用户安全管理系统研究与实现

论文摘要

伴随着信息技术的飞速发展,人们在享受信息技术带来的便利的同时,却不得不面对日益严重的信息安全问题。信息安全已经引起政府、企业和个人的广泛重视。当前,信息安全技术的研究和应用如火如荼。其中,宽带用户安全管理技术一直是人们研究的重点。近年来,在国家和运营商投入大量人力物力用于骨干网络基础设施建设的同时,政府机关、高校、企业以及公共小区等纷纷建立起自己的专用宽带网用于共享信息资源。这些宽带网的建立,极大的方便了资源共享,提高了管理效率并为内部用户提供了大量的优质信息服务。然而,专用宽带网暴露出来的各种信息安全问题也日益突出。由于缺乏必要的监管措施,专用宽带网在受到外部网络的恶意攻击的同时,来自内部的攻击也逐渐增多,导致内部重要信息的泄漏。因此,如何加强对专用宽带网的网络监管,就是我们急需解决的问题。宽带用户综合安全管理系统针对专用宽带网的信息安全问题,采用了软硬件结合的方式,顺应当前信息安全技术融合的技术发展趋势,集成了目前成熟、有效的信息安全防护措施。此外,系统还全面采用面向终端的“可信计算”的概念,通过端系统软件加强了端系统的防护能力,并全面提高了系统的安全防护水平。本文以宽带用户综合安全管理系统为课题背景,重点研究了宽带用户安全管理系统中网络安全控制设备系统软件设计中涉及的若干关键技术,详细描述了系统软件的运行机理和实现算法,并给出了相应的工程实现。在研究了PKI数字证书及身份认证技术的基础上,我们研究了基于PKI身份认证的接入用户安全认证及基于安全隧道的数据加密机制。本文详细描述了基于PKI身份认证的用户管理系统安全认证机制,并通过隧道技术实现了报文的安全数据加密,并给出了相应的工程实现。

论文目录

• 图目录
• 表目录
• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.1.1 信息安全面临的威胁
• 1.1.2 信息安全防护策略和机制
• 1.1.3 信息安全技术的研究现状及趋势
• 1.2 课题研究内容及成果
• 1.3 论文结构
• 第二章 系统总体结构及功能
• 2.1 系统总体结构
• 2.1.1 宽带用户综合安全管理系统的安全策略
• 2.1.2 宽带用户综合安全管理系统的层次
• 2.2 系统组成及功能
• 2.2.1 宽带用户综合安全管理系统的功能
• 2.2.2 宽带用户综合安全管理系统组成
• 2.3 系统应用环境及网络拓扑结构
• 第三章 宽带用户安全管理系统体系结构
• 3.1 宽带用户安全管理系统的系统构成
• 3.1.1 用户管理子系统
• 3.1.2 宽带用户安全控制子系统
• 3.2 用户接入业务处理流程
• 3.2.1 用户接入业务对应的网络构成
• 3.2.2 用户接入业务处理流程
• 第四章 LIB-NACE 系统软件关键技术研究与实现
• 4.1 LIB-NACE 系统构成
• 4.1.1 LIB-NACE 系统硬件及网络部署
• 4.1.2 LIB-NACE 系统软件
• 4.2 基于Iptables 的流量统计模块
• 4.2.1 针对宽带专用网的基于用户的流量统计功能需求分析
• 4.2.2 NetFilter/Iptables 架构浅析
• 4.2.3 基于用户的流量统计功能设计与实现
• 4.3 LIB-NACE 与用户管理子系统接口协议设计
• 4.3.1 LIB-NACE 与用户管理子系统接口需求
• 4.3.2 SCP 协议状态机及处理流程
• 4.3.3 SCP 协议报文格式
• 第五章 宽带用户安全管理系统的安全认证和数据加密
• 5.1 基于PKI 的身份认证
• 5.1.1 PKI 技术概述
• 5.1.2 PKI 身份认证
• 5.1.3 宽带用户安全管理系统的PKI 安全认证机制
• 5.2 基于SSH 隧道的数据加密技术
• 5.2.1 SSH 简介
• 5.2.2 基于SSH 隧道的数据加密技术
• 5.3 安全认证和数据加密的系统组成和功能实现
• 5.3.1 系统总体结构
• 5.3.2 安全认证模块
• 5.3.3 数据加密模块
• 第六章 结束语
• 致谢
• 参考文献
• 作者在学期间取得的学术成果