兰州石化网络安全系统设计与实现

《兰州石化网络安全系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目兰州石化网络安全系统设计与实现专业学位类别工程硕士学号200992070617作者姓名杨洪指导教师李世华副教授万方数据分类号密级注1UDC学位论文兰州石化网络安全系统设计与实现（题名和副题名）杨洪（作者姓名）指导教师李世华副教授电子科技大学成都吉亚伟高级工程师兰州石化公司兰州（姓名、职称、单位名称）申请学位级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期2012.09论文答辩日期2012.11学位授予单位和日期电子科技大学2012年12月28日答辩委员会主席评阅人注1：注明《国际十进分类法UDC》的类号。万方数据NETWORKSECUR

2、ITYSYSTEMDESIGNANDACHIEVEMENTOFLANZHOUPETROCHEMICALCO.AThesisSubmittedtoUniversityofElectronicScienceandTechnologyofChinaMajor:SoftwareEngineeringAuthor:HongYangAdvisor:ShiHuaLiYaWeiJiSchool:SchoolofAutomation万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中

3、不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）作者签名：导师签名：日期：年月日万方

4、数据摘要摘要本文通过对兰州石化网络运行现状和存在的安全问题的分析，提出通过网络拓扑优化和设备升级，研发网络安全运行管理平台软件以及网络安全体系建设，即通过硬件改造升级、专业管理系统开发和安全管理体系建设三位一体化模式来构建企业级的网络安全运行中心。（1）深入分析网络安全涉及的管理及技术方面的内容和关键技术，提出了网络安全优化方案。通过使用安全的网络拓扑结构、使用安全隔离技术、网络流量采集分析、防火墙和SSLVPN等技术手段对网络进行优化和重新设计。（2）研发网络安全运行管理平台对机房、网络设备及其链路、网络用户信息等进行集中监控和管理。平台设计采用B/S和

5、C/S混合架构模式进行开发和部署，主要负责完成从流量监测、报警、攻击显示、服务器资产、供电、空调运行的全过程管理。本文对平台设计和实现进行了详细的描述。（3）结合公司信息化管理现状，本文对网络数据安全体系进行了详细的阐述，通过构建SSL加密的通道实现数据的安全传输；通过利用PKI技术进行加密密钥的保护，只有授权用户才能得到密钥。通过加密手段对重要信息系统的数据库中敏感数据、重要档案信息进行安全保护，保证敏感数据在数据存储过程中被加密存储，只有授权用户才能够进行访问并解密使用，非授权用户得不到正确数据。重要信息系统使用USBKey中的数字证书，为双证书模式，

6、即USBKey中的一个证书用于数据加密，一个证书用于数字签名。本文研究成果都已在兰州石化网络改造和安全运行中得到了实际应用，通过本课题使兰州石化网络及信息系统可靠性及可用性大大提高(设备可用性可达99.99%)，极大减少因网络故障而造成的经济损失，进而提高了企业的信息化网络的实用性，可用性。最终实现重要信息系统所涉及业务的6个重要安全属性：机密性(Confidentiality)、可用性(Availability)、完整性(Integrity)、可靠性(Reliability)、认证性(Authenticity)、审计性(Accountability)。关

7、键词：拓扑；B/S；类；数据库；PKII万方数据ABSTRACTABSTRACTBasedontheanalysisofstatusandsafetyproblemsofLanzhouPetrochemicalnetwork,R&Dnetworksecuritymanagementsoftwareplatformandnetworksecuritysystemwiththemethodsofnetworktopologyoptimizationandequipmentupgrades.Inotherwords,byupgradingtheTrinitymo

8、delmanagementsystemofhardware,pro