信息安全技术在电信DCN网络安全项目中的应用.pdf

华南理工大学
硕士学位论文
网络安全项目中的应用
姓名:樊海云
申请学位级别:硕士
专业:电子与通信工程
指导教师:陆以勤;余可
20030513
摘要上面运行着大量的重要应用,网络中存储、传输、处理大量的资金流信息及其他重要信网络甚至进行连接。所以绲陌踩ū;は缘迷嚼丛街匾!本文从一个实际的项目入手,首先介绍了网络安全发展的最新动态,并对整个项目情况进行了描述,介绍了项目的背景等;其次介绍了广域网上通常使用的安全技术;然后介绍了用户的需求,并对用户需求进行了分析;最后对项目进行了方案设计、实施和本文选择的实际项目具有典型性,本文涉及的缟铣性亓酥匾5囊滴瘢且本身结构也比较复杂,同时又要与⒁型⑷ü鶧网实现连接,从而形成了很多不同的安全可信等级。所以网络安全的的整个策略、体系可以很好的在这个系电信网络已逐渐成为电信公司的重要资产,息。而且绮唤瞿诓看嬖诖罅康挠没Ш凸芾砣嗽保蛞滴裥枰R灿肫渌腄统匕进行实施。关键词:广域网;信息安全;实现测试。
謊甌甀/,.瓼,.Ⅱ
作者签名;彭要;毛乏作者签名:絮努;岛乏华南理工大学学位论文原创性声明学位论文版权使用授权书鳌ⅰⅲ皇囊日期:沙七辏拢蝗品。对本文的研究做出重要贡献的个人和集体,均已在文中以明不保密耐。本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写的成果作确方式标明。本人完全意识到本声明的法律后果由本人承担。本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权华南理工大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密口,在——年解密后适用本授权书。朐谝陨舷嘤Ψ娇蚰诖颉”导师签名:日期:罚荒赆茉隆日日期:辍隆ぃ蝗本学位论文属于,
第一章绪论同时与银行、国际互联网之间实现了连接。各种不同可信等级的网络连接在一起,网络中的应用和数据对于电信的日常业务工作至关重要,这些因素是绲陌踩枨本文针对实际工作中电信绨踩ǖ陌咐τ孟钟械陌踩ḿ际酢⒉贰⒉电信公司从经营角度建立的公司安全策略、国标有关信息系统安全的标准、安全评估的结果是制定信息安全策略的依据。安全策略的实施要依靠安全技术、安全产品、安全操作来实现,安全技术、产品、操作的组合形成不同的安全机制,安全机制的组合实现一定的安全服务目标,安全服务的总体就是科学的安全体系划分。所以在实现信息系统的安全过程中,按照科学的安全体系对系统安全分析和安全策略的制定是至关重要对信息系统安全不仅要依靠产品和管理,也要有相应的安全服务,才能成为完整的安全保护规划。陌踩衅渥陨淼奶匦裕丛有浴⒘髁肯拗啤⒉话踩冻塘绰返榷际瞧涔密、⑸璞副;ぁ⑷肭旨觳狻⑸琛⒅な榻峁沟榷嘀植贰⒓际鹾头瘛对于安全的论述,从安全需求开始,介绍了安全技术,分析了用户需求,提出了方案设计,并对方案进行了实施和测试。确保整个体系可以设计合理、实施得当、运行正为满足业务发展的需求,电信公司普遍建设了纭2⑶胰ü迪至肆M作方法,在安全策略的统一指导下,实现物理安全、网络安全、应用安全、信息安全、有的特点。安全技术内涵相当广泛,涉及认证、访问控制、防病毒、防火墙、完整性保护、加方案中根据用户的需求采用了针对管理、保护、响应、审计的要求提出了相应的产品、服务,并且开发了相应的安全策略。常,并能达到设计的安全目标。日益迫切。管理安全。的。
目前项目的状况项目的意义电信网络规模大,连接情况复杂,接入的应用类型多,几乎包括业务的大部分应用,是电信的重要的资产。在网络上承载的应用,如计费系统、数据、网络数据网管、和交换网管等都是非常重要的应用系统。公司网接入的应用类型也目趋增多,包括本地网网管,长途网网管,疨传输网管,信令网管,计费,小灵通,智能网,营业,办公自动化,财务,,号等系统。凡乎包含了业务的所有应用话括=ɡ丛诖送缰谢褂锌赡芙尤胄碌挠τ美嘈汀网络是纵贯全市的电信综合业务网。随着网络规模不断延伸和扩大目前覆盖了市主城区、老城区、下属各县,大量的乡镇也涵盖其中。因业务需要,也要与连接,实现网上业务的查询、收发邮件。还要与银行网络连接实现结算和收费等。电信网络上存在的大量的资金流动。网络上的服务器管理着大量的用户帐号。这些都是电信的重要资产。由于网络和应用建设期,受各种条件的影响,在安全方面的考虑比较欠缺,导致无和系统在运行是否安全可靠家丫羌贝饩龅奈侍狻如果网络受到破坏或者入侵,将造成很大的直接损失,同时帐户重建,公司形象和电信公司决定对网络进行全面的安全设计与改造,以期适