企业Intranet安全控制研究及应用.pdfVIP

Abstract ThesecurityofanenterprisesIntranetisoneproblemtowhich theenterprisesmachinepaysmoreandmoreattentionnow.Thispaper isbasedonthesecondphaseofYH-CIMSprojectwhichisthefirstgroup ofnational863/CIMSprojectsandresearchtherelativetheoriesof Intranetssecuritycontrol.First,thispaperanalyzesthesecurity vulnerabilitiesintheTCP/IPwhichisusedinIntranet,introduces someattackinstances.Inaddition,itconvertsISO/OSIRMsecurity structuremodelintoan Intranetsecurity structuremodel,and summarizesallkindsofsecuritytechnologiesinIntranet.Second,an appliedsecuritymodelbasedonPKItheoryisbroughtforwardinthis paper,thissecuritymodeladaptstoIntranetenvironment.Last,the implementationofsecuritycontrolinthesecondphaseofYH-CIMS projectisintroduced. KEY :Intranet, Security,Encryption,Authentication,Data Signature,PKI 研究生论文专用纸 研究生论文 企业Intranet安全控制研究及应用 第一章 绪论 1.1论文背景 近年来，工nternet在全球的迅速普及和各种应用的推广，给全球各行 各业的人们进行信息交流带来了极大的方便，使人们可以用最快的速度、最 方便的途径、最廉价的开销在全世界范围进行信息的搜集、发布、共享和交 流，大大提高了人们的工作效率，促进了社会的发展，把人们带入网络和信 息时代。各国政府和企业也正是在这种信息化的大潮中，纷纷建立自己的内 部网络，并且连入工nternet，以期在未来的激烈的国际竞争中立于不败之地。 1.1.1Intranet的基本概念和结构 Intranet是一个企业内部信息管理和交换的基础设施，是在传统企业网 的基础上采用Internet协议标准和全球信息网Web技术与设备来构筑或改 建成可供Web信息服务应用以及连接数据库等其它服务应用、自成体系的企 业内部网络。Intranet可以连接到Internet成为其一部分，并且采用防火 墙与Internet相隔离，既具备传统企业内部网络的安全性，又具备Internet 的开放性和灵活性。在提供对企业内部应用的同时，能够对外进行信息发布， 而且廉价、高效，使用极其方便。 图1.1 Intranet基本结构 Intranet不仅包括以网络互连、路由、防火墙和网络管理技术为核 研究生论文专用纸 第 !页 研究生论文 企业Intranet安全控制研究及应用 心建立的网络应用平台，还包括以客户/服务器数据库、分布式处理技术等 构架的事务处理平台。一个典型的Intranet结构如图1.1所示。 其中，网关可以是一个或一组互连设备，用于完成路由选择，防火墙的 隔离功能，同时还可以完成 Intranet内部IP地址到外部工nternetIP地址 的转换功能。通过网关的IP地址的映射转换功能一方面可以缓解 Internet 中IP地址分配紧张的问题，另一方面使内部IP不受外界限制，可以自由选 择使用。这样企业内部的机器可以自由访问Internet资源，而外部世界却 看不