江西省地方税务防火墙系统的-研究与应用.pdf

目录 目 录 第1章引言…………．．．…………………………………．．1 1．1研究背景…………………………………………．1 1．2课题的提出………………………………………．．2 1．3论文研究内容………………………………………2 第2章网络安全综述…………………………………………4 2．1引言……………………………………………．．4 2．2网络安全基本概念…………………………………．．4 2．3防火墙……………………………………………4 2．3．1基本概念……………………………………．4 2．3．2防火墙的功能…………………………………5 2．4网络安全的几种技术……………………………．．6 第3章 防火墙的分类………………………………………．7 3．1根据防火墙形式分类…………………………………7 3．2根据防火墙部署分类…………………………………7 3．3根据防火墙技术分类…………………………………．8 第4章防火墙关键技术及局限性和脆弱性………………………．．1l 4．1防火墙的关键技术…………………………………．．1l 4．2防火墙的局限性和脆弱性……………………………．．12 4．2．1防火墙的局限性………………………………12 4．2．2防火墙的脆弱性………………………………13 第5章防火墙策略…………………………………………．14 5．1防火墙规则………………………………………．14 5．2规则的分类………………………………………．17 5．3规则之间的关系……………………………………．18 5．4规则异常…………………………………………．18 5．5现实中的规则………………………………………19 第6章防火墙系统的设置和部署………………………………．2l 6．1防火墙系统的设置…………………………………．21 6．2防火墙系统的部署…………………………………．22 6．3防火墙系统的接入…………………………………．23 第7章江西省地方税务网络构架及技术特点………………………27 7．1网络设计原则………………．．………．…………．．27 7．2地税网络建设…………………一，………………．．28 7．2．1网络总体设计构建策略…．……………………．．28 ‘ Ⅳ 目录 7．2．2网络详细设计………………………………．．28 7．3路由协议选择及设计………………………………．．30 7．3．1路由协议规划选择原则………………………．．．30 7．3．2网络路由协议规划设计………………………．．．31 7．4网络安全建设……………………………………．．31 7．4．1网络级安全部署………………………………31 7．4．2应用级安全部署………………………………32 7．4．3管理级安全部署………………………………34 7．4．4系统级安全部署………………………………34 7．4．5计算机安全管理………………………………34 第8章江西省地方税务安全管理平台防火墙系统的实现……………．．35 8．1网络数据流的特点…………………………………．35 8．2基于统计分析的规则匹配优化…………………………35 8．3规则匹配优化算法的实现……………………………．．36 8．4安全管理运维平台的运维管理子系统……………………38 8．4．1事件监控模块………………………………．．39 8．4．2分析监控客户端的运维信息……………………．．4l