收藏本站
《浙江大学》 2006年
收藏 | 手机打开
二维码
手机客户端打开本文

大型企业网络安全问题及解决方案

徐晓东  
【摘要】:Internet的发展,正在引发一场人类文明的根本变革。网络已成为一个国家最为关键的政治、经济、军事资源,成为国家实力的新象征。同时,发展网络技术也是国民经济现代化建设不可缺的一个必要条件。能否把握网络给中国发展带来的机遇,将会直接影响21世纪中国的生存。然而随着网络应用不断扩大,它的反面效应也随着产生。通过网络使得黑客或工业间谍以及恶意入侵者侵犯和操纵一些重要信息成为可能,因而引发出网络安全性问题。本文综合了大型分布式企业网络的安全需求,总结性地描述如何解决其内部网络安全和应用安全,并可作为类似安全需求解决方案的参考模型。 本文首先简述了研究背景及网络安全的发展和现状,介绍了现有的网络安全技术,对本文要针对的大型企业网络安全作了概述及现状描述。 在第二章中,我们概括介绍了大型企业网络安全系统的网络结构模式,并阐述了其在企业中应用模式的变迁及其各项具体应用。 在第三章中,我们提出了大型企业网络在网络层及应用层的具体安全需求,给出了实现大型企业网络安全的目标。 在第四章中,根据以上基础,提出了本文的网络安全解决方案设计。在解决方案的设计上,该安全方案在构建系统时充分吸收了系统工程学的理论精华,从整个系统的角度出发去考虑系统整体的安全问题。本方案通过网络层次、安全域的合理划分,在支撑性基础设施、网络边界和局域网运行环境下对攻击进行了纵深防御。在网络安全方案的设计上,运用了以“网络动态隔离与访问控制技术”为核心的完整解决方案,并且辅以信任体系、局域计算机保卫等措施来确保大型企业网络安全的安全目标实现。在应用层安全方案的设计上,创新性的运用代理服务器(WebST)来解决应用层安全需要,并且提出了WebST与现有系统的结合来最大限度的节省企业资源。 文章的最后对全文作了总结,并指出了在实际企业应用发展中应注重和进一步解决的问题。
【学位授予单位】:浙江大学
【学位级别】:硕士
【学位授予年份】:2006
【分类号】:TP393.08

手机知网App
【引证文献】
中国硕士学位论文全文数据库 前1条
1 苏骏;信息系统安全体系构建研究[D];武汉理工大学;2008年
【参考文献】
中国期刊全文数据库 前10条
1 李强;信息网络安全计划的建立与实施[J];网络安全技术与应用;2005年03期
2 齐传兵,李小京;密码技术在电子商务中的应用[J];网络安全技术与应用;2005年06期
3 张健,梁宏,陈建民,王琚,曹鹏,张双桥;计算机病毒危害性的评估[J];信息网络安全;2005年01期
4 皓远;美国信息系统分级化保护[J];信息网络安全;2005年02期
5 崔林;关于银行等级保护的探讨[J];信息网络安全;2005年02期
6 刘宝旭 ,许榕生 ,钱桂琼 ,郑捷文;网络安全关键技术[J];信息网络安全;2005年07期
7 刘喜宁;企业应用内部安全解决方案[J];信息网络安全;2005年07期
8 石跃军;CA系统在工商行政管理电子政务中的应用[J];信息网络安全;2005年08期
9 马志刚;建立网络信任体系应当注意解决的几个法律问题[J];信息网络安全;2005年08期
10 奥奥;携手合作 打造VoIP强势解决方案[J];网络与信息;2005年08期
【共引文献】
中国期刊全文数据库 前10条
1 沈庆伟,张霖,王浩;基于代理服务器的网络计费系统设计[J];安徽建筑工业学院学报(自然科学版);2002年01期
2 覃爱明,胡昌振,谭惠民;网络攻击检测中的机器学习方法综述[J];安全与环境学报;2001年01期
3 卢效峰;视频点播站点的安全防护[J];北方工业大学学报;2002年01期
4 夏永泉,张秉权,许洁萍;SOCKS5代理技术分析及应用[J];兵工自动化;2003年01期
5 王秦;孙中月;;基于一次性口令和椭圆曲线密码体制的移动商务身份认证协议设计与研究[J];北京联合大学学报(自然科学版);2009年04期
6 高攀,陈景春;VC.net/GS选项分析[J];成都信息工程学院学报;2005年03期
7 刘颖;网络安全战略分析[J];重庆交通学院学报(社会科学版);2003年S1期
8 周斌,朱陶业;企业网络防病毒方案综合探讨[J];长沙电力学院学报(自然科学版);2002年02期
9 虞金华,黄亮;基于代理服务器的计费系统设计[J];常熟高专学报;2002年02期
10 姚敏;;校园网安全整体解决方案[J];池州学院学报;2007年05期
中国重要会议论文全文数据库 前1条
1 张大蓉;范辉华;;科研院所门户网站建设的问题与思考[A];2008年MIS/S&A学术交流会议论文集[C];2008年
中国博士学位论文全文数据库 前7条
1 涂旭东;基于对象的并行文件系统接口语义扩展研究[D];华中科技大学;2011年
2 涂宜锋;广义正交互补序列设计、分析与应用[D];西南交通大学;2010年
3 彭代渊;新型扩频序列及其理论界研究[D];西南交通大学;2005年
4 万科;基于新型编码方法的TDD-CDMA系统Pre-rake及相关技术研究[D];西南交通大学;2006年
5 冯莉芳;广义正交扩频序列理论及其在多速率QS-CDMA系统中的应用研究[D];西南交通大学;2008年
6 肖丽萍;最佳离散信号及应用研究[D];燕山大学;2010年
7 张俊彩;移动支付系统安全性关键技术研究[D];中国矿业大学(北京);2012年
中国硕士学位论文全文数据库 前10条
1 田向;学生公寓系统安全可行性研究[D];中国海洋大学;2010年
2 张亮;基于数字签名技术的电子公文交换系统的设计与实现[D];华东师范大学;2010年
3 王明黔;口令认证系统的安全性研究与实现[D];昆明理工大学;2009年
4 黄茜;基于行为分析的代码危害性评估技术研究[D];解放军信息工程大学;2010年
5 彭玉林;区域农业信息网络安全体系研究[D];中南林业科技大学;2007年
6 郝舒欣;基于混沌公钥密码的身份认证研究[D];西安电子科技大学;2011年
7 朱美佳;移动支付中动态口令身份认证方案研究[D];西安电子科技大学;2011年
8 赵向梅;无线商务话机短信网管平台的设计与实现[D];西安电子科技大学;2008年
9 辛文;基于OMS手机平台身份认证系统的设计与实现[D];北京邮电大学;2011年
10 林永清;企业物资检斤管理系统分析与设计[D];华东师范大学;2011年
【同被引文献】
中国期刊全文数据库 前10条
1 赵战生;中国信息安全体系机构基本框架与构想[J];计算机安全;2002年01期
2 陈海涛,胡华平,徐传福,龚正虎;动态网络安全的框架模型[J];国防科技大学学报;2003年02期
3 关启明,张素娟,吴涛;一种新的企业网络安全体系模型[J];河北理工学院学报;2005年01期
4 缪道期;;关于计算机安全学的建议[J];计算机工程与应用;1990年02期
5 张英朝,张维明,曹阳,沙基昌;基于智能协作技术的信息系统安全体系结构研究[J];计算机工程与应用;2002年10期
6 蒋蘋,胡华平,王奕;计算机信息系统安全体系设计[J];计算机工程与科学;2003年01期
7 段海新,吴建平;计算机网络的一种实体安全体系结构[J];计算机学报;2001年08期
8 吴应良;管理信息系统的安全问题与对策研究[J];计算机应用研究;1999年11期
9 刘怡,张戡;基于Internet的管理信息系统研究[J];计算机应用与软件;2005年08期
10 冯登国 ,张阳 ,张玉清;信息安全风险评估综述[J];通信学报;2004年07期
中国硕士学位论文全文数据库 前2条
1 谢崇斌;基于ISO17799信息安全管理体系风险评估[D];西安电子科技大学;2004年
2 刘密霞;基于策略的信息安全模型及形式化建模的研究[D];兰州理工大学;2004年
【相似文献】
中国期刊全文数据库 前10条
1 陈亨友;;智能大楼网络安全防范研究[J];长春理工大学学报(自然科学版);2006年03期
2 胡秀建;;校园网络安全现状剖析及解决方案[J];宿州教育学院学报;2011年01期
3 王国平;植茂兰;郭菊松;;图书馆网络安全问题分析及对策研究[J];计算机与网络;2009年11期
4 李鹤翔;陈振国;;数字化校园网络的安全问题与对策[J];华北科技学院学报;2009年03期
5 曾振东;;校园网网络安全解决方案初探[J];广东青年干部学院学报;2009年03期
6 国增平;李艳玲;;边界防火墙技术在网络安全中应用[J];黑龙江科技信息;2009年24期
7 李武义;;浅谈计算机网络安全设计方法[J];甘肃科技;2009年01期
8 姚卓良;;基于企业网的办公网络安全规划及实现[J];信息与电脑(理论版);2009年11期
9 夏浚诚;;网络系统控制安全措施探究[J];硅谷;2011年05期
10 吕强;;校园网络安全解决方案探讨[J];电脑知识与技术(学术交流);2006年05期
中国重要会议论文全文数据库 前10条
1 张鹏;黄亮;周良;黄新时;;以防火墙为核心构建安全的气象业务网络[A];信息技术在气象领域的开发应用论文集(一)[C];2005年
2 陈勇;;婴幼儿胸部CR“重复摄影”的原因分析于与解决方案[A];2009中华医学会影像技术分会第十七次全国学术大会论文集[C];2009年
3 ;基于S7-200CN的小型自动化解决方案与应用路演活动系列报道[A];第十一届全国自动化应用技术学术交流会论文集[C];2006年
4 李道仁;;充分发挥大型企业离退休老科技工作者的优势和作用[A];中国老科协为实施“十一五”规划建言献策研讨会文集[C];2006年
5 朱兴业;袁寿其;李红;谢福祺;陈超;;新型喷头产业化开发中碰到的一些问题及其改进[A];农业机械化与新农村建设——中国农业机械学会2006年学术年会论文集(上册)[C];2006年
6 安东升;;传输设备工程建设中的搬迁割接问题分析及解决方案[A];第十届中国科协年会信息化与社会发展学术讨论会分会场论文集[C];2008年
7 张鹏;黄亮;;地市级气象业务PCM 2M专线网络建设中的安全性探讨[A];首届长三角气象科技论坛论文集[C];2004年
8 杨卫波;陈振乾;刘光远;;土壤源热泵系统地下热平衡问题分析[A];中国制冷学会2009年学术年会论文集[C];2009年
9 刘义军;;影响PACS系统效率的因素及解决方案[A];2009中华医学会影像技术分会第十七次全国学术大会论文集[C];2009年
10 周熔;蔡世贵;陈璐琳;周国志;;TD-SCDMA可视电话掉话原因分析及解决方案[A];中国通信学会第六届学术年会论文集(上)[C];2009年
中国重要报纸全文数据库 前10条
1 ;从安全需求考量ISA 2006新特性[N];网络世界;2008年
2 于小深;神郁隔离计算机诠释网络安全新概念[N];中国企业报;2005年
3 小佟;自主创新:网络安全的新出路[N];中国高新技术产业导报;2005年
4 于深;自主创新:网络安全的新出路[N];科技日报;2005年
5 伊佳;阿尔卡特朗讯力推大型企业通讯解决方案[N];通信产业报;2007年
6 何兵玉;惠普“刀片”抢占传统PC市场[N];电脑商报;2007年
7 HDS中国海量存储业务总监 卢俊峰;存储,可以更简单[N];网络世界;2008年
8 记者 杨庆广;一体化手段破解VoIP安全难题[N];中国电子报;2007年
9 谌力;IBM倡导将数据变为战略资产[N];计算机世界;2007年
10 史美静;ONStor与富通合作拓展存储市场[N];人民邮电;2008年
中国博士学位论文全文数据库 前10条
1 董媛媛;我国大型企业原始创新机制构建与能力评价研究[D];哈尔滨工程大学;2010年
2 黄海平;无线传感器网络密钥管理和广播认证协议的研究[D];苏州大学;2009年
3 胡亚球;程序安全论[D];苏州大学;2006年
4 谭成旭;复杂装备制造管理系统研究[D];大连理工大学;2007年
5 郑瑞娟;生物启发的多维网络安全模型及方法研究[D];哈尔滨工程大学;2008年
6 程亮;基于模型检测的安全操作系统验证方法研究[D];中国科学技术大学;2009年
7 彭俊好;信息安全风险评估及网络蠕虫传播模型[D];北京邮电大学;2008年
8 张帆;无线网络安全协议的形式化分析方法[D];西安电子科技大学;2007年
9 王志远;立体化犯罪成立理论的前序性展开[D];吉林大学;2005年
10 彭晋;NGN开放业务体系安全机制的研究[D];北京邮电大学;2007年
中国硕士学位论文全文数据库 前10条
1 徐晓东;大型企业网络安全问题及解决方案[D];浙江大学;2006年
2 王高飞;入侵响应系统的研究与实现[D];哈尔滨工程大学;2006年
3 戴宝鑫;一个分布式防火墙系统的设计与实现[D];东北大学;2006年
4 黄晓博;IPv6下网络攻击平台的研究与实现[D];西安电子科技大学;2009年
5 耿煜;基于排列码算法的加密网卡的研究[D];河北工业大学;2005年
6 张赟;分布式Linux主机行为监管系统设计与实现[D];西北工业大学;2006年
7 谭谈;基于TCP/IP协议的网络入侵检测系统研究[D];中北大学;2006年
8 李凯;千兆网络入侵防御系统包处理技术的研究[D];北京邮电大学;2006年
9 崔凤明;蜜罐关键技术的研究与实现[D];重庆大学;2007年
10 郭丽蓉;基于数据挖掘的入侵检测系统模型研究[D];中北大学;2007年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026