江西移动数据网网络安全方案规划与实现-数据网安全专业论文.docxVIP

江西移动数据网网络安全方案规划与实现摘要 江西移动数据网网络安全方案规划与实现 摘要 江西移动数据网承担江西移动全部数据的通讯、管理与维护，因此江西移动数 据通讯网的安全管理需要建立在科学，有效和全面的基础之上。为了保障数据通信 网络的安全运行，迫切需要运用先进的网络安全理论、制订网络安全策略、调整网 络安全部署，建立完善的江西移动数据通信网络的网络安全体系。本论文以FDR模 型的系统网络安全理论和技术为指导，结合江西移动数据通信网络的特点，对江西 移动数据通信的需求进行了分析，并建立了与需求分析一致的数据通信网网络安全 体系。通过工程项目的实施，相关安全产品的部署，并配以完善的管理制度，江西 移动已构建网络系统安全体系。本文从理论和实践两个方面详细地介绍了系统的设 计、架构、实施等过程以及相关技术要点。归纳起来，本文所完成的主要工作如下： 1．对P2DR模型的动态网络安全体系进行了深入细致的研究，为设计架构江西 移动数据网网络安全体系奠定技术基础。 2．对江西移动数据网络在安全方面的需求进行分层分析，分别从环境和硬件、 网络层、操作系统、数据库层、应用层及操作层进行分析，根据需求总结出 安全要素，形成安全集成需求框架、制定全网安全策略和安全项目实施方案。 3．通过漏洞扫描和评估，找出江西移动数据通信网络设备及系统上的安全漏洞 和隐患，采用各种手段清除网络设备、系统主机和各种软件各个层面上的安 全漏洞。同时，利用P2DR模型动态网络安全体系理论和技术为江西移动数 据通信网络构筑了增强的安全防护体系。 本文工作获得了以下成果： 1．将P2DR模型的动态网络安全体系成功地应用于江西移动数据网网络安全系 统，增强了移动数据通信网络的安全防护。 2．建立完善的江西移动数据网网络安全管理制度。 3．实现全网统一的管理员身份鉴别／授权／审计系统的部署；我们利用 RADIUS和S／KEY(或Secure ID)技术相结合的集中认证办法满足江西移动 骨干网对于网络设备身份认证的需求。使用主机设备的本地认证和加密通 骨干网对于网络设备身份认证的需求。使用主机设备的本地认证和加密通 信相结合的方法，可以防止口令窃听等网络攻击，在保证网络身份认证安 全有效的原则下，最大限度的利用网络资源，节省企业开销。 4．实现全网统一配置和管理的防病毒系统的部署；系统采用领先的TVD防病 毒套件实现全网的统一配置和管理的防病毒系统。 5．运用集中管理的入侵检测系统；从骨干结点的Real Secure Workgroup Manager，对其下级各结点进行统一的Sensor监控策略配置，Sensor所发 现的安全事件将实时地报告给Manager；对各个Sensor安全特征库的升级 也可以从Manager统一分发完成。 关键词：数据网，P2DR模型，安全需求，安全体系 PLANNING PLANNING AND IMPLEM匮NE灯IoN OF NETWoRK SECUl江TY IN JIANGⅪMCC DATA NETWORK JiangXi McC Data networks for all mobile data communications，management， and maintenance，Jiangxi Mcc data communications network security management need to establish the scientific，effective and comprehensive basis．In order to protect the security of data communications network operating， there is an urgent need to use advanced network security doctrine，developed network security strategy，adjusting the deployment of network security， and establish a perfect network of Jiangxi MCC Data Communication Network Security System- In thi s paper，model systems to向R theory and network securi ty technology as a guide，with Jiangxi MCC data network characteristics of the Jiangxi MCC data communications needs of the analysiS，and est