企业分布式防护安全体系研究.pdfVIP

企业分布式防护安全体系的研究 摘要 进入当今信息化社会，随着全球信息高速公路的日渐成熟，大范围、分布 式信息系统的广泛建立和社会信息化应用的迅猛发展，计算机的应用形式逐渐 上升为网络形态。在这种网络化、分布化的信息系统中，不能再从单个安全功 能、单个安全机制、单个安全范围来考虑信息安全问题，而必须从体系结构上 全面而系统地研究信息的安全保密。 本文把一个企业的网络安全视为一个系统工程，从有关企业网络安全的理 论探究入手，提出基于人体工程学的信息安全理论一一信息安全神经系统为理 论依据的分步式防护体系的设计方案；以及基于SSE—CMM(系统安全工程能 力成熟度模型)和CNNS所倡导的“技术+实施+保证”模式的工程实施和保 障方案；同时，结合当前常用的一些安全应用技术、产品和服务，形成企业分 布式防护安全体系的立体解决方案。旨在探讨如何基于一个企业的分布式网络 环境下制订出安全防护体系解决方案的参考模型。 论文还以某企业网络环境为案例，根据企业网络的特点，分析其存在的安 全风险，在企业具体应用和需求的指导下，综合运用当前最新的产品和工具组 成的知识库，科学地采取检测、优化、部署等手段，把产品和服务紧密关联。 设计和建立起一整套安全管理机制，并在安全工程的实施中部署防火墙及入侵 检测系统等先进的网络安全设备。以便将当前系统的安全状态提升到现有网络 安全技术所能够达到的较高水平。安全工程以解决网络层安全问题为主，同时 也为今后解决企业网在系统层、应用层和管理层的有关问题奠定了基础。 关键字：信息安全；神经系统；SSE．CMM：分布式；系统工程：防护体系。 IV Defense on Distributed Research Enterprise Security System Abstract arenowintheeraofinformation the information We society．Withglobal and anddistributedinformation moremore superhighwaybeing mature，large-scale at and informalizationisin are society systemsettingup large rapiedevelopment． of is to811interconnectedform．Insuch Hence，the promoted adoptioncomputers no networkdistributedinformation issuesare longer systems，informationsecurity with to considered securityfunctionality,mechanisim，orboundary； respectsingle of and shouldnowbetakenintoaccountonanoverallbasis Securityprivacy infra