网络安全防御系统的设计与实现

【摘要】： 随着网络时代的飞速发展，Internet和Intranet日益普及，网络安全问题也 日益突出，如何在开放网络环境中保证数据和系统的安全性已经成为众多业内 人士关心的问题，并越来越迫切和重要。虽然目前对安全技术的研究也越来越 深入，但目前的技术研究重点都放在了某一个单独的安全技术上，却很少考虑 如何对各种安全技术加以整合，构建一个完整的网络安全防御系统。 本论文以作者的实际工作为基础，重点论述了构建一个网络安全防御系统 的方案设计和实现过程。 在方案设计部分，本文重点论述了设计过程中的两个关键阶段，即安全策 略与风险分析，在安全策略部分中详细描述了作者在设计一个完整的网络防御 系统中所考虑的方方面面，而风险分析部分则以生动的实例说明了如何分析一 个系统所面临的风险并将其量化的过程和算法。 在实现部分，本文重点论述了作者所设计的网络安全防御系统采用的网络 拓扑结构及其中采用的各种安全技术和安全产品的具体细节。最后则详细描述 了该网络安全防御系统中的一个重要组件—网络安全监测仪的功能及技术细 节，以及为其可用性而开发的远程控制台，并在此基础上提出了安全监控中心 的概念及实现计划。