江西移动数据网网络安全方案规划与实现

《江西移动数据网网络安全方案规划与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京邮电大学硕士学位论文江西移动数据网网络安全方案规划与实现姓名：郭玉勇申请学位级别：硕士专业：数据网安全指导教师：阙喜戎20080506江西移动数据网网络安全方案规划与实现摘要江西移动数据网承担江西移动全部数据的通讯、管理与维护，因此江西移动数据通讯网的安全管理需要建立在科学，有效和全面的基础之上。为了保障数据通信网络的安全运行，迫切需要运用先进的网络安全理论、制订网络安全策略、调整网络安全部署，建立完善的江西移动数据通信网络的网络安全体系。本论文以FDR模型的系统网络安全理论和技术为指导，结合江西移动数据通信网络的特点，对江西移动数据通信的需求进

2、行了分析，并建立了与需求分析一致的数据通信网网络安全体系。通过工程项目的实施，相关安全产品的部署，并配以完善的管理制度，江西移动已构建网络系统安全体系。本文从理论和实践两个方面详细地介绍了系统的设计、架构、实施等过程以及相关技术要点。归纳起来，本文所完成的主要工作如下：1．对P2DR模型的动态网络安全体系进行了深入细致的研究，为设计架构江西移动数据网网络安全体系奠定技术基础。2．对江西移动数据网络在安全方面的需求进行分层分析，分别从环境和硬件、网络层、操作系统、数据库层、应用层及操作层进行分析，根据需求总结出安全要素，形成安全集成需求框架、制定全网安

3、全策略和安全项目实施方案。3．通过漏洞扫描和评估，找出江西移动数据通信网络设备及系统上的安全漏洞和隐患，采用各种手段清除网络设备、系统主机和各种软件各个层面上的安全漏洞。同时，利用P2DR模型动态网络安全体系理论和技术为江西移动数据通信网络构筑了增强的安全防护体系。本文工作获得了以下成果：1．将P2DR模型的动态网络安全体系成功地应用于江西移动数据网网络安全系统，增强了移动数据通信网络的安全防护。2．建立完善的江西移动数据网网络安全管理制度。3．实现全网统一的管理员身份鉴别／授权／审计系统的部署；我们利用RADIUS和S／KEY(或SecureID)

4、技术相结合的集中认证办法满足江西移动骨干网对于网络设备身份认证的需求。使用主机设备的本地认证和加密通信相结合的方法，可以防止口令窃听等网络攻击，在保证网络身份认证安全有效的原则下，最大限度的利用网络资源，节省企业开销。4．实现全网统一配置和管理的防病毒系统的部署；系统采用领先的TVD防病毒套件实现全网的统一配置和管理的防病毒系统。5．运用集中管理的入侵检测系统；从骨干结点的RealSecureWorkgroupManager，对其下级各结点进行统一的Sensor监控策略配置，Sensor所发现的安全事件将实时地报告给Manager；对各个Sensor

5、安全特征库的升级也可以从Manager统一分发完成。关键词：数据网，P2DR模型，安全需求，安全体系PLANNINGANDIMPLEM匮NE灯IoNOFNETWoRKSECUl江TYINJIANGⅪMCCDATANETWORKJiangXiMcCDatanetworksforallmobiledatacommunications，management，andmaintenance，JiangxiMccdatacommunicationsnetworksecuritymanagementneedtoestablishthescientific，effe

6、ctiveandcomprehensivebasis．Inordertoprotectthesecurityofdatacommunicationsnetworkoperating，thereisanurgentneedtouseadvancednetworksecuritydoctrine，developednetworksecuritystrategy，adjustingthedeploymentofnetworksecurity，andestablishaperfectnetworkofJiangxiMCCDataCommunicationNe

7、tworkSecuritySystem-Inthispaper，modelsystemsto向Rtheoryandnetworksecuritytechnologyasaguide，withJiangxiMCCdatanetworkcharacteristicsoftheJiangxiMCCdatacommunicationsneedsoftheanalysiS，andestablishedaneedsanalysisconsistentdatacommunicationnetworksecuritysystem．Throughtheimplemen

8、tationoftheproject，thedeploymentoftherelevantsecurityp