局域网信息数据安全规划和技术研究
| 论文之家 | 代写论文 | 发表论文 | 站点地图 | 收藏本站 |
您现在的位置: 硕士论文 >> 电子论文 >> 计算机 >> 互联网技术 >> 正文
局域网信息数据安全规划和技术研究
作者:钱轶 Publish: 2007-3-2 Hits:-
【中文题名】 局域网信息数据安全规划和技术研究
【英文题名】 Layout of Information Data Security in the LAN and Research on Its Technology
【学科专业】 电子与通信工程
【论文级别】 硕士论文
【投稿时间】 2007-3-2
【中关键词】 信息数据安全,涉密网,三层交换,活动目录,身份认证,电磁屏蔽
【英关键词】 information data safety,involved secret network,3 layered switches,LDAP,authentication,the electromagnetism shields,audit,firewall,
【分类导航】 工业技术>自动化技术、计算机技术>计算技术、计算机技术>计算机的应用>计算机网络>局域网(LAN)、城域网(MAN)
【论文摘要】  目前,局域网信息数据安全是电子通讯的一个热门话题。本文结合笔者军工单位保密涉密网络建设和改造,从不同的安全技术角度对局域网信息数据安全进行了分析和研究,提出了包括信息数据分离、网络存储方式、区域划分、备份与恢复、身份鉴别、病毒防治、电磁泄漏防护、安全审计等信息数据安全、管理、应用结合的多层次防护方法,形成了较为整体的实施方案,并逐步投入使用,初步达到综合防护要求,降低了信息数据泄漏、破坏的风险。 然而,新设计中也同样存在很多问题,笔者在文章中进行了分析,并提出具体解决方法和改进意见,使应用设计能根据笔者单位的实际情况进行不断修改,扩充和完善。
【论文题纲】
摘要 4-5
Abstract 5-9
引言 9-10
第一章 局域网信息数据安全的现状 10-17
1.1 信息数据的安全级别分类 10
1.2 局域网信息数据风险 10-11
1.3 我国信息安全体系结构 11-14
1.3.1 局域网结构层次上的安全分析 11-12
1.3.2 局域网系统单元上的安全分析 12-13
1.3.3 局域网信息数据安全概念和安全特性的分析 13-14
1.4 网络信息数据安全设计原则 14-15
1.5 信息安全的保障体系建设 15-17
第二章 局域网信息数据安全技术研究 17-26
2.1 轻型目录访问协议LDAP技术 17
2.2 防火墙技术 17-18
2.2.1 防火墙技术现状 17
2.2.2 主要的防火墙技术 17-18
2.3 防病毒技术 18-19
2.4 加密技术 19-20
2.5 入侵检测和入侵主动防御技术 20
2.6 防信息数据泄漏技术 20-21
2.6.1 信息数据的泄漏 20
2.6.2 主要的防泄漏技术 20-21
2.7 身份认证技术 21
2.8 数字证书和公开密钥体系 21
2.9 虚拟专用网VPN技术 21-22
2.10 交换虚拟网VLAN技术 22-23
2.10.1 一般VLAN 22-23
2.10.2 私有PVLAN 23
2.11 三层交换技术 23-24
2.12 网络存储技术 24-25
2.13 安全技术的融合 25-26
第三章 局域网信息数据安全规划和技术研究实践 26-44
3.1 局域网场地和环境状况 26
3.2 现有网络状态和资源分析 26-27
3.3 设计目标、设计依据、设计原则 27-28
3.3.1 设计目标 27
3.3.2 设计依据 27-28
3.3.2.1 遵循的标准 27
3.3.2.2 国家法律、法规 27-28
3.3.3 设计原则 28
3.4 新局域网信息数据安全的主要策略 28-29
3.4.1 信息数据分离 28
3.4.2 区域划分策略 28
3.4.3 路由和交换控制策略 28
3.4.4 最小权限策略 28-29
3.4.5 访问控制策略 29
3.4.6 服务器加固策略 29
3.4.7 数据流分析策略 29
3.4.8 业务流量控制策略 29
3.4.9 网络综合冗余策略 29
3.4.10 多重综合防护策略 29
3.5 局域网主要的安全设计和实现功能 29-43
3.5.1 物理安全 29-30
3.5.2 网络运行安全 30-33
3.5.2.1 备份与恢复 30-31
3.5.2.2 网络系统病毒防治 31
3.5.2.3 新局域网布局 31-32
3.5.2.4 服务器安全加固 32-33
3.5.3 信息数据安全保密 33-40
3.5.3.1 身份鉴别 33-34
3.5.3.2 访问控制 34-36
3.5.3.3 信息加密 36-37
3.5.3.4 电磁泄漏防护 37
3.5.3.5 信息完整性校验和抗抵赖性 37
3.5.3.6 安全审计 37-39
3.5.3.7 安全保密性能检测 39
3.5.3.8 入侵监控 39
3.5.3.9 操作系统安全 39
3.5.3.10 数据库安全 39
3.5.3.11 网络存储安全 39-40
3.5.4 信息数据安全的管理 40
3.5.4.1 网络信息数据安全的管理规定和制度 40
3.5.4.2 网络安全的部分物理措施 40
3.5.4.3 人员安全培训 40
3.5.4.4 安全检查和评估 40
3.5.5 部分安全产品的选型 40-43
3.5.5.1 安全产品的选型原则 41
3.5.5.2 三层交换机的选择 41-42
3.5.5.3 网管软件的选择 42
3.5.5.4 防病毒产品的选择 42-43
3.5.5.5 屏蔽系统的选择 43
3.6 工程实施计划和进度 43-44
第四章 论文总结 44-46
4.1 主要实现功能 44
4.2 主要创新点 44
4.3 新网应用中的不足之处 44-45
4.4 综述 45-46
参考文献 46-47
附录 47-65
附录1. 服务器安全设置 47-58
附录2.部分屏蔽机柜检测报告 58-60
附录3.交换机部分设置 60-65
【DOI】 LunWen.ID:2.2008.374502
付费论文:有参考文献 300元
1、注册会员             2、购买本文            3、下载文章 
注:此文为收费论文,需付费购买。每页大约1000字。
代写论文流程
载入中…
Web lunwenjia
热门搜索:信息数据安全 论文 涉密网 三层交换 活动目录 身份认证 电磁屏蔽
互联网技术最新论文
互联网技术热门论文