重庆市“金质工程”网络安全系统研究与实现

论文摘要

“金质工程”是国家电子政务建设的重要组成部分,是我国电子政务建设12个重点应用之一。目前,“金质工程”正处于一期的全面建设时期,主要任务是完善质检软硬件平台和网络平台,建设业务数据库群和各种业务应用系统开发。而我国的质检系统是一个极其庞大复杂的系统,从地域来说又有国家级、省级、地市级、区县四级。网络结点众多、网络设备如繁星密布、网络出口不计其数、操作系统种类繁多、应用系统五花八门、网络机构极其复杂。面对如此的巨系统,其内部安全隐患随处可见,网络安全至关重要。本文分析了网络安全的主要技术,引入风险评估机制,讨论了“金质工程”网络安全系统风险隐患,设计了“金质工程”网络安全系统模型,分别从物理安全、主机安全、网络安全、应用安全、数据安全和安全管理等各个层面展开了充分的研究。在此基础上,提出并实现了“金质工程”网络安全解决方案,并以重庆市质量技术监督局“金质工程”一期建设项目为案例来实施,科学地建设“金质工程”网络安全系统。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 选题背景
• 1.1.1 质监信息化现状
• 1.1.2 重庆市质监信息化现状
• 1.2 选题目的及意义
• 1.3 拟解决关键问题
• 1.4 论文组织结构
• 2 网络安全技术概述
• 2.1 信息安全概述
• 2.1.1 安全的定义
• 2.1.2 信息安全的基本特征
• 2.1.3 信息系统的脆弱性
• 2.1.4 面临的威胁和攻击手段
• 2.1.5 信息安全结构要素
• 2.1.6 信息安全与网络安全
• 2.1.7 网络安全系统的构成
• 2.2 信息安全主要技术
• 2.2.1 防火墙技术
• 2.2.2 入侵检测技术
• 2.2.3 漏洞扫描技术
• 2.2.4 身份认证技术
• 2.2.5 GAP 技术
• 2.2.6 VPN 技术
• 2.2.7 安全审计
• 3 “金质工程”风险评估
• 3.1 信息安全风险评估问题
• 3.1.1 风险评估简述
• 3.1.2 风险评估相关术语解释
• 3.2 “金质工程”风险评估
• 3.3 “金质工程”风险因素分析
• 3.3.1 物理安全风险
• 3.3.2 主机安全风险
• 3.3.3 网络安全风险
• 3.3.4 应用安全风险
• 3.3.5 数据安全风险
• 3.3.6 安全管理风险
• 3.4 “金质工程”风险评估小结
• 4 “金质工程”网络安全体系设计
• 4.1 物理安全
• 4.2 主机安全
• 4.3 网络安全
• 4.3.1 防火墙
• 4.3.2 入侵检测系统
• 4.3.3 漏洞扫描
• 4.3.4 安全隔离网闸
• 4.3.5 病毒防护
• 4.3.6 网络审计
• 4.4 应用安全
• 4.5 数据安全
• 4.5.1 数据集中和数据备份
• 4.5.2 数据加密和数据管理
• 4.6 “金质工程”网络安全体系模型
• 5 “金质工程”网络安全体系实现
• 5.1 概述
• 5.1.1 重庆市“金质工程”一期总体目标
• 5.1.2 安全现状
• 5.1.3 安全威胁
• 5.2 重庆市“金质工程”网络安全系统解决方案实现
• 5.2.1 物理安全
• 5.2.2 网络安全
• 5.2.3 主机系统安全
• 5.2.4 应用系统安全
• 5.2.5 数据安全
• 6 安全管理
• 6.1 安全管理日常工作
• 6.2 建立以系统管理员为中心的日常管理制度
• 6.3 构建动态的安全防护体系
• 7 总结与展望
• 致谢
• 参考文献
• 附录