建立安全邮政企业网络体系

论文摘要

随着邮政信息化进程的快速推进,邮政企业在信息技术的支撑下,逐步完成了传统邮政业务的信息化流程再造。邮政企业信息网络已承载了邮政企业90%以上的业务种类,业务生产、经营管理以及日常办公对网络的依赖性越来越强,对网络安全的需求越来越强烈,保证关键信息资产的安全显得尤为重要。本文从安全的本质特征入手,描述了信息安全的目的、特征和意义。通过对信息系统安全规划框架和经典网络安全模型的分析,对信息网络“全网安全”的问题进行了分析和研究。从邮政企业信息网络系统现状入手,全面分析了四川邮政企业信息网络所面临的风险和存在的隐患,详细阐述了邮政企业信息网络物理层、网络层、系统层、应用层和管理层等各个层面的安全需求。在详细分析信息网络风险关系的基础上,采用信息安全风险评估规范（GB/T 20984-2007）提出的风险评估分析原理、实施步骤和评估方法,对邮政储蓄自助设备交易系统进行了全面、深入的风险自评估。立足四川邮政企业信息网络自身实际,给出了以安全策略为核心,以安全技术为手段,以安全管理为保障,以安全培训为辅助,构建动态的、多方位的邮政企业网络安全体系的方法。从安全技术手段的角度,给出了构建四川邮政企业信息网络技术安全体系的方法。以邮政核心业务系统为例,详细阐述了各种安全技术手段的具体实现过程。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题背景、目的和意义
• 1.2 安全的定义
• 1.3 信息系统安全
• 1.3.1 信息系统安全的意义
• 1.3.2 信息安全的特征
• 1.4 信息系统安全规划框架
• 1.5 网络安全模型
• 1.6 信息安全评估体系
• 1.7 章节划分
• 第二章 四川省邮政企业信息网络现状与安全需求分析
• 2.1 四川省邮政信息网络现状
• 2.1.1 省中心网络结构
• 2.1.2 省-市间网络结构
• 2.1.3 市-县间网络结构
• 2.1.4 县-网点间网络结构
• 2.2 主要应用系统描述
• 2.3 网络系统存在的隐患
• 2.4 网络系统面临的风险威胁
• 2.5 邮政企业网络的安全需求
• 2.6 小结
• 第三章 邮政企业应用系统风险分析
• 3.1 风险评估概述
• 3.1.1 风险评估的意义和作用
• 3.1.2 风险关系分析
• 3.1.3 几种典型的风险评估方法
• 3.2 信息安全风险评估规范
• 3.3 邮政企业应用系统风险评估
• 3.3.1 自助设备（ATM）交易系统简介
• 3.3.2 逻辑交易流程
• 3.3.3 资产识别
• 3.3.4 威胁识别
• 3.3.5 脆弱性识别
• 3.3.6 已有安全措施确认
• 3.3.7 风险分析
• 3.3.8 风险评估结果
• 3.4 小结
• 第四章 四川邮政信息网络安全体系架构
• 4.1 网络安全防范体系设计准则
• 4.2 信息网络安全体系设计目标
• 4.3 四川邮政安全体系架构
• 4.4 网络安全主要相关技术
• 4.4.1 防火墙技术
• 4.4.2 病毒防范
• 4.4.3 虚拟局域网技术
• 4.4.4 入侵检测系统
• 4.4.5 密码技术
• 4.4.6 鉴别技术
• 4.5 网络安全管理
• 4.5.1 网络信息系统的安全管理原则
• 4.5.2 网络信息系统的安全管理制度
• 4.6 信息网络安全培训
• 4.7 小结
• 第五章 四川邮政核心业务系统网络技术安全保障体系
• 5.1 四川邮政企业技术安全体系
• 5.2 储蓄业务系统安全技术保障体系
• 5.2.1 网络域安全
• 5.2.2 基础性安全
• 5.2.3 网点/终端接入安全
• 5.2.4 linux 系统安全强化
• 5.2.5 核心主机安全管理软件
• 5.3 数据加密——DES/ MAC
• 5.3.1 MAC 校验
• 5.3.2 DES 加密
• 5.4 小结
• 第六章 总结与展望
• 6.1 论文工作总结
• 6.2 后续工作展望
• 致谢
• 参考文献
• 个人简历