基层公安网络的若干安全机制分析

《基层公安网络的若干安全机制分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第一章绪论1行项目背景11.2项目研究意义21.3国内夕卜研究现状31.4研究内容3第二章公安网络安全风险分析52.1公安网络物理层安全风险分析52.2网络互联性的安全风险分析52.3公安网络系统安全风险分析62.4公安网络管理安全风险分析7第三章公安网络安全策论93.1网络物理层安全93.2网络防火墙技术103.3数据加密技术123.4访问控制技术123.5入侵检测技术143.6网络安全漏洞扫描技术173.7网络防病毒技术183.8网络安全管理体制183.8.1加强计算机入网管理，明确入网要求183.8.2加强内网

2、的日志管理和安全审计工作，明确人员职责19第四章公安网络安全方案及关键技术214.1公安网络安全方案214.2公安系统网络安全构架设计211・5入侵检测系统242.5入侵检测系统模型242.6入侵检测系统存在的问题262.7智能入侵检测系统报警模型261.6漏洞扫描与防御系统273.9网络入侵检测系统(IDS)与安全扫描器273.10漏洞检测与防御系统模型283•笛漏洞检测与防御系统模型的各组成部分301.7身份认证与访问控制管理系统——公安PKI32383身份认证与访问控制的现状分析323.8.4公安PKI技术33

3、3.8.5公安PKI技术结构343.8.6基于公安PKI的技术应用353.8.7数字证书应用策略39第五章结论42参考文献43攻读硕士学位期间发表的论文45致谢46第一章绪论1.8项目背景公安网络是一个分层的多元化广域网络，与公安系统的组织结构相对应，以公安部为中心，公安部至省厅为一级网；省厅至所辖各设区市公安局的网络为二级网；各设区市公安局至所辖分、县级公安局的网络为三级网；分、县级公安局至公安基层科所队为四级网。每一层由同级公安相关部门局域网互联形成公安木地城域网，同时各层还要完成与社会网络、公安管辖内的行业网络

4、、电子政务网络等多种内、外部网络的不同程度的互联互通叭基本是通过网闸、交换机来实现网络的互联互通。我国公安系统网络建设，原建设重点在于公安信息化工作，基本属于内网建设机制，2009年以前公安网络基木和外网及互联网进行物理隔开，随着科技的发展，公安网络急需和互联网进行互联互通，因而其安全建设缺少统一规划，投入也严重不足。当前我国公安系统网络基础设施已基本建立，由于存在“重技术、轻安全、轻管理”的倾向，特别是网上公安微博、网上公安机关开通后，公安网络对某些网络犯罪与敌对势力的网络破坏隐患缺少认识，网络安全问题已日益突显。

5、因此，我国公安系统网络建设现阶段重中之重的首要任务是加强自身信息化安全保障和监管建设，建立打击网络犯罪与敌对势力网络破坏力量的威慑体系。随着科学技术的快速发展，公安网络信息技术应用不断扩大，网络安全风险也变得更加严重和复杂。由于公安行业性质及应用的特殊性，公安系统网络存在的安全问题主要有:非授权访问、信息泄漏或丢失、破坏数据完整性、恶意攻击和入侵、病毒传播等等。而公安网络必须保证绝对可靠的安全性和保密性，一旦网络出现问题，对于公安系统来说其危害将是无法估量的，甚至直接威胁到国家的安全，引起社会动荡不安，所以如何解决公

6、安网络的安全问题，公安工作的重中之重。目前，我国公安系统网络虽然已普遍对网络操作系统、数据库系统以及应用系统采取了必要的安全防护措施，并建立了PKI/PMI平台和“一机两用”监控平台，但把网络安全儿乎全部依赖于所安装的防火墙或防病毒系统，以及“一级两用”监控报警平台，特别是公安网络和互联网互通以后，许多安全漏洞都没有考虑进去，并没有认识到网络安全是动态的、整体的，不可能仅靠单一安全产品就能实现，网络信息系统存在极大的风险。局A厅信息中n外务回业务部门逻辑隔离单向ft®四级接入网位B机旻引蕊部信息中罕J毬貝信息弩£j_

7、三级纵向网i市内联网-级纵向制二级纵向网省内联网业务部门恸理隔离图1-1公安网络结构模拟图1.9项目研究意义随着计算机科学、网络技术的飞速发展，信息化口寸代的到来，网络安全成为世纪的焦点，公安工作的特殊性，决定了公安网络信息安全的重要性。如何在享受信息化带来的快捷的同时保护秘密不外泄，是信息化应用在公安工作中遇到的最大问题。在如今，公安作为国家和平时期维护社会秩序的主干力量，掌握大量的机密信息，他的网络一旦发牛信息泄露，就不仅仅是一般泄密问题，而是国家机密的泄露、育•接威胁国家安全。公安信息网络安全的主要威胁在于黑客

8、及内部人员过失，以及监控视频系统应用和网上公安机关带來的隐患。FI前我国已经建成国家、省、市、县区四级公安信息专用网及其他各种基于公安网的其他涉密网，推进信息化建设，保护信息安全，对于我国的国家安全与社会稳定具有非常重要的意义。我国公安部早就提岀金盾工程建设，实质上就是公安通信网络与计算机信息系统建设工程。它是利用现代化信息通信技术，增强公安机