Intranet安全体系结构模型的研究与仿真

论文摘要

现在,随着计算机网络、通信技术的迅速发展,网络在社会各个领域中扮演着愈发重要的角色。Intranet是采用了Internet相关技术建立的属于企业、组织机构自己的内部网,是Internet技术在企业、组织机构内部应用的延伸。目前,很多企事业单位、组织机构都构筑有自己的内部网络Intranet,这给人们带来了诸多便利,但由于企业、组织机构有许多不能公开的涉密、机密数据和信息,所以Intranet也面临着很高的安全风险。为保护Intranet内信息的机密性、数据的完整性、可用性,则要根据Intranet的特点,整合网络安全技术,并建立有效的安全防御体系。目前国内外都对Intranet的安全体系结构进行了研究,但很多都是针对Intranet在实际应用中遇到的安全问题而进行相关的研究以获取解决办法,也有的进行了一些Intranet的安全方案的研究。当然也有人通过改进现有的安全模型来应用于Intranet信息系统,但他们并没有针对当前由于Internet的开放性和信息、资源的共享使得进行Intranet攻击的人员的攻击技能和水平能在短期内迅速提升,以及这也使得Intranet面临更严重的安全威胁的状况,提出能保证Intranet安全的体系结构模型。本文针对人们对Intranet安全体系结构研究中存在的这个缺陷,根据Intranet的特点,分析了目前Intranet存在的安全问题及其安全需求,立足于现有的安全技术和管理体系,结合国际通用的信息安全保障技术框架构建规范IATF,应用其中的信息系统安全工程ISSE过程方法论,来探讨Intranet安全体系结构模型。并根据当前网络信息安全技术发展的潮流和新形势下Intranet的安全需求,提出了一个有效、可用、安全的Intranet安全体系结构模型。该模型体现了网络安全管理和技术并重、纵深防御和分层防护的思想,特别强调了人在Intranet安全中的核心作用。本文并为该安全模型设计、部署一个可行的方案,而后通过一系列的仿真实验来验证所提出的Intranet安全体系结构模型。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究背景和意义
• 1.1.1 研究背景
• 1.1.2 研究意义
• 1.2 国内外研究现状
• 1.3 主要研究工作和贡献
• 1.4 论文组织形式
• 1.5 本章小结
• 2 相关知识背景
• 2.1 引言
• 2.2 INTRANET 概述及其安全内涵
• 2.1.1 Intranet 概述
• 2.2.2 Intranet 安全内涵
• 2.3 信息保障技术框架IATF 及其信息系统安全工程ISSE
• 2.4 INTRANET 安全技术和管理体系
• 2.4.1 访问控制技术
• 2.4.2 虚拟专用网络（VPN Virtual Private Network）技术
• 2.4.3 防火墙和网络物理隔离技术
• 2.4.4 加密技术
• 2.4.5 入侵检测技术
• 2.4.6 病毒防护技术
• 2.4.7 安全管理及策略
• 2.4.8 安全评估
• 2.5 本章小结
• 3 INTRANET 安全体系结构模型研究
• 3.1 提出的INTRANET 安全体系结构模型
• 3.2 INTRANET 安全体系结构模型内涵
• 3.2.1 人员安全
• 3.2.2 安全管理
• 3.2.3 系统安全
• 3.2.4 应用层安全
• 3.2.5 网络层安全
• 3.2.6 物理安全
• 3.2.7 数据安全
• 3.3 本章小结
• 4 INTRANET 安全体系模型的部署方案设计
• 4.1 安全体系结构模型的部署
• 4.1.1 网络及网络边界的保护
• 4.1.2 网络层的安全防护
• 4.1.3 系统应用层的安全防护
• 4.2 INTRANET 的安全评估及安全策略
• 4.2.1 Intranet 安全评估
• 4.2.2 Intranet 的安全策略
• 4.3 实现安全管理
• 4.4 实现人员安全
• 4.5 容灾备份和应急响应预案
• 4.5.1 容灾备份和灾难恢复
• 4.5.2 应急响应和预案
• 4.6 本章小结
• 5 安全体系结构模型仿真及结果分析
• 5.1 网络仿真概述
• 5.2 INTRANET 受到内部攻击仿真实验及结果分析
• 5.2.1 攻击行为分析
• 5.2.2 仿真实验的拓扑情况
• 5.2.3 仿真过程及结果
• 5.2.4 实验结果分析
• 5.3 INTRANET 受到外部攻击仿真实验及结果分析
• 5.3.1 Opnet 仿真软件
• 5.3.2 攻击行为分析
• 5.3.3 仿真实验的拓扑情况
• 5.3.4 仿真实验的结果及说明
• 5.3.5 实验结果分析
• 5.4 本章小结
• 6 结束语
• 6.1 全文总结
• 6.2 未来展望
• 致谢
• 参考文献
• 附录
• A 作者在攻读硕士学位期间发表的论文目录
• B 作者在攻读硕士学位期间参与的研究项目