企业网安全架构模型的研究与验证

论文摘要

目前,很多企事业单位、组织机构都构筑有自己的内部网络,这给人们带来了诸多便利,同时也面临着很高的安全风险。本文根据企业网的特点,分析了目前企业网存在的安全问题及其安全需求,立足于现有的安全技术和管理体系,结合国际通用的信息安全保障技术框架构建规范IATF,应用其中的信息系统安全工程ISSE过程方法论,来探讨企业网安全架构模型。根据当前网络信息安全技术发展的潮流和新形势下企业网的安全需求,提出了一个有效、可用、安全的企业网安全架构模型。该模型体现了网络安全管理和技术并重、纵深防御和分层防护的思想,特别强调了人在企业网安全中的核心作用。为该安全模型设计、部署了一个可行的方案,而后通过一系列的仿真实验来验证了提出的企业网安全架构模型的有效性。

论文目录

• 内容提要
• 第1章 绪论
• 1.1 研究背景和意义
• 1.1.1 研究背景
• 1.1.2 研究意义
• 1.2 国内外研究现状
• 1.3 主要研究工作和贡献
• 1.4 论文组织形式
• 1.5 本章小结
• 第2章 相关技术背景
• 2.1 引言
• 2.2 企业网概述及其安全内涵
• 2.2.1 企业网概述
• 2.2.2 企业网安全内涵
• 2.3 信息保障技术框架IATF 及其信息系统安全工程ISSE
• 2.4 企业网安全技术和管理体系
• 2.4.1 防火墙技术
• 2.4.2 入侵检测技术
• 2.4.3 漏洞扫描与网络物理隔离技术
• 2.4.4 拒绝服务检测与防御
• 2.4.5 病毒防护技术
• 2.4.6 虚拟专用网技术
• 2.4.7 安全管理及策略
• 2.4.8 安全评估
• 2.5 本章小结
• 第3章 企业网安全架构模型的研究
• 3.1 提出的企业网安全架构模型
• 3.2 企业网安全架构模型内涵
• 3.2.1 人员安全
• 3.2.2 安全管理
• 3.2.3 物理安全
• 3.2.4 系统安全
• 3.2.5 网络层安全
• 3.2.6 应用层安全
• 3.2.7 数据安全
• 3.3 本章小结
• 第4章 企业网安全架构模型的部署方案
• 4.1 安全体系结构模型的部署
• 4.1.1 网络及网络边界的保护
• 4.1.2 主机及网络系统的安全防护
• 4.1.3 数据及信息的安全传输
• 4.2 企业网的安全评估及安全策略
• 4.2.1 企业网安全评估
• 4.2.2 企业网的安全策略
• 4.3 容灾备份和应急响应预案
• 4.3.1 容灾备份和灾难恢复
• 4.3.2 应急响应和预案
• 4.4 实现安全管理
• 4.5 实现人员安全
• 4.6 本章小结
• 第5章 企业网安全架构模型的仿真与验证
• 5.1 网络仿真概述
• 5.2 企业网受到内部攻击仿真实验及结果分析
• 5.2.1 攻击行为分析
• 5.2.2 仿真实验的拓扑情况
• 5.2.3 仿真过程及结果分析
• 5.2.4 实验结果分析
• 5.3 企业网受到外部攻击仿真实验及结果分析
• 5.3.1 Opnet 仿真软件
• 5.3.2 攻击行为分析
• 5.3.3 仿真实验的拓扑情况
• 5.3.4 仿真实验的说明
• 5.3.5 实验分析
• 5.4 本章小结
• 第6章 结束语
• 6.1 本文总结
• 6.2 未来工作
• 参考文献
• 攻读硕士学位期间发表论文情况
• 摘要
• Abstract
• 致谢