收藏本站
《北京邮电大学》 2008年
收藏 | 手机打开
二维码
手机客户端打开本文

江西移动数据网网络安全方案规划与实现

郭玉勇  
【摘要】: 江西移动数据网承担江西移动全部数据的通讯、管理与维护,因此江西移动数据通讯网的安全管理需要建立在科学,有效和全面的基础之上。为了保障数据通信网络的安全运行,迫切需要运用先进的网络安全理论、制订网络安全策略、调整网络安全部署,建立完善的江西移动数据通信网络的网络安全体系。本论文以P~2DR模型的系统网络安全理论和技术为指导,结合江西移动数据通信网络的特点,对江西移动数据通信的需求进行了分析,并建立了与需求分析一致的数据通信网网络安全体系。通过工程项目的实施,相关安全产品的部署,并配以完善的管理制度,江西移动已构建网络系统安全体系。本文从理论和实践两个方面详细地介绍了系统的设计、架构、实施等过程以及相关技术要点。归纳起来,本文所完成的主要工作如下: 1.对P~2DR模型的动态网络安全体系进行了深入细致的研究,为设计架构江西移动数据网网络安全体系奠定技术基础。 2.对江西移动数据网络在安全方面的需求进行分层分析,分别从环境和硬件、网络层、操作系统、数据库层、应用层及操作层进行分析,根据需求总结出安全要素,形成安全集成需求框架、制定全网安全策略和安全项目实施方案。 3.通过漏洞扫描和评估,找出江西移动数据通信网络设备及系统上的安全漏洞和隐患,采用各种手段清除网络设备、系统主机和各种软件各个层面上的安全漏洞。同时,利用P~2DR模型动态网络安全体系理论和技术为江西移动数据通信网络构筑了增强的安全防护体系。 本文工作获得了以下成果: 1.将P~2DR模型的动态网络安全体系成功地应用于江西移动数据网网络安全系统,增强了移动数据通信网络的安全防护。 2.建立完善的江西移动数据网网络安全管理制度。 3.实现全网统一的管理员身份鉴别/授权/审计系统的部署;我们利用RADIUS和S/KEY(或Secure ID)技术相结合的集中认证办法满足江西移动骨干网对于网络设备身份认证的需求。使用主机设备的本地认证和加密通信相结合的方法,可以防止口令窃听等网络攻击,在保证网络身份认证安全有效的原则下,最大限度的利用网络资源,节省企业开销。 4.实现全网统一配置和管理的防病毒系统的部署;系统采用领先的TVD防病毒套件实现全网的统一配置和管理的防病毒系统。 5.运用集中管理的入侵检测系统;从骨干结点的Real Secure WorkgroupManager,对其下级各结点进行统一的Sensor监控策略配置,Sensor所发现的安全事件将实时地报告给Manager;对各个Sensor安全特征库的升级也可以从Manager统一分发完成。
【学位授予单位】:北京邮电大学
【学位级别】:硕士
【学位授予年份】:2008
【分类号】:TP393.08

【参考文献】
中国期刊全文数据库 前1条
1 张亮,蒋东兴,徐时新;主机网络安全及其关键技术研究[J];计算机工程与应用;2001年10期
【共引文献】
中国期刊全文数据库 前10条
1 王咏梅,任书俊;利用已有数据库 简化成教院教务工作[J];安徽教育学院学报;2000年03期
2 周秋平;基于Web的数据库访问技术的研究[J];安徽教育学院学报;2003年06期
3 陈正权;;VPN技术在国税网上申报系统中的应用研究[J];安徽电子信息职业技术学院学报;2008年06期
4 李龙澍,程慧霞;农业气象数据库管理系统AWDBS[J];安徽大学学报(自然科学版);1994年02期
5 李鸿;解决数据一维平衡的数组变换遍历算法[J];安徽大学学报(自然科学版);1998年02期
6 王丰云;;基于Boson Netsim的虚拟网络实验研究[J];安徽科技;2007年08期
7 郑斌;李涓子;;农产品市场中数据挖掘的应用[J];安徽农业科学;2008年18期
8 刘宏;胡凤莲;;基于JSP技术的中草药资源信息系统设计与开发研究[J];安徽农业科学;2008年24期
9 李宏丽;彭沛全;方立刚;姜真杰;周德富;;基于MS Analysis Services的土地利用OLAP多维分析研究[J];安徽农业科学;2009年26期
10 张福安;包振强;;数据库原理及应用课程教学改革与实践[J];安徽工业大学学报(社会科学版);2010年01期
中国重要会议论文全文数据库 前10条
1 兰彬;张燕;;数据库系统原理课程教学改革及思考[A];都市型高等农业教育教学改革论文专辑[C];2007年
2 邓淑丹;江文浦;;幼儿园查询系统研究与实现[A];中国测绘学会九届三次理事会暨2007年“信息化测绘论坛”学术年会论文集[C];2007年
3 赵攀;田宜平;;基于GIS的城镇土地定级信息系统的数据库设计[A];中国测绘学会九届三次理事会暨2007年“信息化测绘论坛”学术年会论文集[C];2007年
4 赵会兵;李朝奎;;基于ASP.NET的CET考务管理系统[A];中国测绘学会九届三次理事会暨2007年“信息化测绘论坛”学术年会论文集[C];2007年
5 赵晓玮;;证券网络的安全组网方案[A];第三届全国软件测试会议与移动计算、栅格、智能化高级论坛论文集[C];2009年
6 刘福江;吴信才;杨兆武;孙华山;郭艳;;黑龙江省矿产地WEBGIS系统的研究与设计[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集(下)[C];2006年
7 张红梅;欧歌;陈刚;卢宇;屈进禄;;HXMT科学运行中心数据平台建设[A];第十四届全国核电子学与核探测技术学术年会论文集(下册)[C];2008年
8 李陶深;严毅;曾亮;黄国石;蔡世平;黄顶源;;一个内网安全监控系统的设计与实现[A];广西计算机学会2006年年会论文集[C];2006年
9 麦华韬;;小灵通网络信令监测的探讨与实现[A];2007中国科协年会——通信与信息发展高层论坛论文集[C];2007年
10 张红梅;欧歌;陈刚;卢宇;屈进禄;;HXMT科学运行中心数据平台建设[A];第十四届全国核电子学与核探测技术学术年会论文集(2)[C];2008年
中国博士学位论文全文数据库 前10条
1 闫培雷;考虑隔墙影响的框架结构非线性地震反应分析及地震灾场模拟[D];哈尔滨工程大学;2010年
2 李昕;电子商务Web数据库不精确查询方法研究[D];辽宁工程技术大学;2010年
3 周栩;本体工程中若干问题的研究[D];吉林大学;2011年
4 赵洪岩;采用非标记定量技术对变形链球菌耐氟菌株的差异蛋白质组学研究[D];吉林大学;2011年
5 王日勖;抚顺西露天矿北帮滑坡监测预报系统研究[D];吉林大学;2011年
6 汪志红;突发事件应急管理中的关键统计技术研究[D];暨南大学;2011年
7 李斌;地裂缝地面沉降灾害管理信息系统开发及应用研究[D];长安大学;2009年
8 孙兵;物流领域若干关键问题研究[D];天津大学;2010年
9 孟祥福;Web数据库柔性查询关键技术研究[D];东北大学;2010年
10 罗睿;遥感图像信息系统的设计与分析[D];解放军信息工程大学;2001年
中国硕士学位论文全文数据库 前10条
1 曹磊;长江上游珍稀特有鱼类基础地理数据库的建立与应用[D];华中农业大学;2010年
2 赵海峰;基于Epicentre的数据模型投影工具研究与应用[D];南昌航空大学;2010年
3 宋洪俊;基于OPC的实时数据库接口设计与实现[D];山东科技大学;2010年
4 马玉萍;高校校园网络安全管理与维护系统的研究与实现[D];长春理工大学;2010年
5 姜春晖;基于UML的报刊销售管理系统的设计与实现[D];郑州大学;2010年
6 王国宾;面向对象的公路空间数据库系统研究[D];郑州大学;2010年
7 李文君;气垫船模拟器教练员系统开发研究[D];哈尔滨工程大学;2010年
8 李伟光;基于BP神经网络的数据库模式匹配方法研究[D];哈尔滨工程大学;2010年
9 赵萍;模型驱动系统中模型转换技术的研究[D];哈尔滨工程大学;2010年
10 刘磊;面向服务的网络安全态势评估系统的设计与实现[D];哈尔滨工程大学;2010年
【二级参考文献】
中国期刊全文数据库 前1条
1 蒋东兴,徐时新,李志;主机网络安全初探[J];小型微型计算机系统;2000年07期
【相似文献】
中国期刊全文数据库 前10条
1 马琛;;浅析高校校园网络安全管理[J];黑龙江科技信息;2008年21期
2 高燕;杨淼;;基于电子商务系统的安全体系[J];数据采集与处理;2006年S1期
3 初铁南;;中国网通建设宽带环境下的安全体系[J];信息网络安全;2006年01期
4 杨力平;;网络安全管理概要探讨[J];信息网络安全;2008年02期
5 程勇;;高速公路机电系统网络安全体系探讨[J];中国高新技术企业;2008年17期
6 陈彦;;构建安全的校园网系统[J];电脑知识与技术;2008年35期
7 陈勇飞;;高校计算机网络安全体系研究[J];硅谷;2009年07期
8 郑小倩;;无线传感器网络安全的分析研究[J];机械与电子;2010年S1期
9 赵宁;;浅议电信互联网安全保障体系的构建[J];科技资讯;2009年31期
10 沈玲玲;盛荷花;钱钢;;可信安全体系实施的工程化途径[J];南京师范大学学报(工程技术版);2010年03期
中国重要会议论文全文数据库 前10条
1 崔旭敏;王雪骑;;企业信息系统的安全体系[A];第十八次全国计算机安全学术交流会论文集[C];2003年
2 夏珑;;浅析网络银行安全体系[A];第二十一次全国计算机安全学术交流会论文集[C];2006年
3 倪若杰;;利用802.1x技术实现网络安全管理[A];2010年MIS/S&A学术交流会议论文集(中国造船工程学会学术论文集)[C];2010年
4 汪胜和;高夏生;;安徽电力调度数据网安全防护[A];安徽省电机工程学会优秀学术论文集(2002-2003)[C];2005年
5 肖尚勤;卢正鼎;;基于安全体系网格计费系统的设计[A];2005年全国开放式分布与并行计算学术会议论文集[C];2005年
6 王占京;张丽诺;雷波;;基础数据网络演进方案研究与实践[A];中国通信学会信息通信网络技术委员会2011年年会论文集(上册)[C];2011年
7 谢先明;;烟草行业地区级计算机信息网络安全体系构建的研究[A];中国烟草学会2006年学术年会论文集[C];2007年
8 陈红;;浅析信息化网络安全管理及防范措施[A];2011年全国通信安全学术会议论文集[C];2011年
9 张满怀;;IDC网络安全研究[A];2007中国科协年会——通信与信息发展高层论坛论文集[C];2007年
10 罗建虹;杜雪芳;;网络IP化演进中的传送网与数据网维护融合初探[A];湖北省通信学会、武汉通信学会2009年学术年会论文集[C];2009年
中国重要报纸全文数据库 前10条
1 肖薇;国内企业网络安全管理值得关注[N];中国证券报;2002年
2 呼卫东;人行伊旗支行强化计算机网络安全管理[N];鄂尔多斯日报;2006年
3 ;中国网通实现高效网络安全管理[N];通信产业报;2002年
4 高岚;给网络安全管理员解压[N];中国计算机报;2002年
5 本报记者 阳洁;网络安全凸显管理“短板”[N];中国电脑教育报;2007年
6 ;全程安全与应急服务成为网络安全关键[N];人民邮电;2005年
7 中国电信集团公司河南省电信分公司总经理 吴盘根;确保网络安全 不断提升服务水平[N];河南日报;2006年
8 肖红东 吴卫红;我市强化网络安全管理见成效[N];永州日报;2007年
9 记者 谢新瑞通讯员 徐忠芹;网警支队强化高校信息网络安全管理[N];泰州日报;2008年
10 王舒佳;州公安机关大力加强网络安全人员队伍建设[N];红河日报;2008年
中国博士学位论文全文数据库 前10条
1 曹阳;基于三视图框架的分布式信息系统安全体系结构研究[D];中国人民解放军国防科学技术大学;2002年
2 李成华;基于标识密码体制的电子护照安全技术研究[D];华中科技大学;2008年
3 黄海平;无线传感器网络密钥管理和广播认证协议的研究[D];苏州大学;2009年
4 胡亚球;程序安全论[D];苏州大学;2006年
5 张聚伟;无线传感器网络安全体系研究[D];天津大学;2008年
6 杨春平;国家技术安全体系研究[D];大连理工大学;2007年
7 刘兰;网络安全事件管理关键技术研究[D];华中科技大学;2007年
8 郑宇;4G无线网络安全若干关键技术研究[D];西南交通大学;2006年
9 郎风华;基于人工智能理论的网络安全管理关键技术的研究[D];北京邮电大学;2008年
10 肖敏;基于可拓学的网络安全管理相关技术[D];华中师范大学;2008年
中国硕士学位论文全文数据库 前10条
1 郭玉勇;江西移动数据网网络安全方案规划与实现[D];北京邮电大学;2008年
2 陈鑫;电子军务中的网络安全问题研究[D];重庆大学;2007年
3 张晓宇;基于ASP.NET Web MIS安全体系中的验证和授权[D];吉林大学;2006年
4 盛乃军;通用数据安全体系的设计与实现[D];北京化工大学;2000年
5 付修华;长大双洞公路隧道火灾及防灾救援安全体系研究[D];西南交通大学;2003年
6 李亚峰;长庆石油勘探局网络信息安全建设研究[D];西安理工大学;2007年
7 姬琳;邮件系统安全体系结构研究和邮件防病毒系统设计[D];国防科学技术大学;2005年
8 白雪峰;电力企业信息网络安全的研究[D];华北电力大学(北京);2006年
9 蔡花玲;陕西省粮食安全体系的构建[D];西北农林科技大学;2005年
10 丁春梅;城市大型会展区的安全规划研究[D];同济大学;2006年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026