文档介绍：北京工业大学
硕士学位论文
台州市公安局信息网络安全保障体系设计
姓名:施盛国
申请学位级别:硕士
专业:软件工程
指导教师:张书杰;徐长青
20061001
摘要信息化的发展已经渗透到全社会的方方面面,公安部门也不例外。随着计算机技术、信息技术的发展,计算机网络系统必将成为公安各项业务的关键平台。与此同时,计算机网络安全系统也越来越引起人们的关注。台州市公安局信息网建设至今,已经形成了一定的规模。但与整个公安信息化的高速发展相比,安全保障体系显得相对滞后和薄弱。构建网络安全体系,建设有效的网络安全系统已经成为一项日益紧迫的课题。本文在对台州市公安局信息网的网络结构和应用模式深入调研的基础上,对建立网络信息安全体系进行了研究,提出了网络安全系统建设的有效方案。本文分为五个部分:第一部分首先阐述了本课题的背景和理论及实际意义,介绍了国内外网络安全状况和解决网络安全问题的基本思路,并描述了本课题研究的主要内容;第二部分详细研究该市公安局信息网络现状,包括研究硬件资源、软件资源、数据资源、用户、应用及业务系统以及网络结构,同时分析来自网络内部、外部等各种可能存在的威胁和攻击。第三部分详细从物理层、网络层、系统层、应用层和管理层等各个层面的安全状况作了详细她分析,并提出了相应的安全需求;第四部分综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面,提出了网络安全防范体系在整体设计过程中应遵循的钤颉5谖宀糠指萸懊嬲陆谡攵愿鞲霾愦蔚陌踩枨蠓治觯别以不同章节对这些层次的安全系统解决方案作了一个整体性的论述,提出了建设台州市公安局信息网网络安全系统的具体方案,对安全系统的建设傲了详细的规划设计。关键词信息化;网络安全;安全保障体系:安全系统捅要
.、.,畉、丘、辩瑃.;;;.,’甌、產、.
签名:趁当习独创性。声明关于论文使用授权的说明日期:停后茫。日期:。,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人完全了解北京工业大学有关保留、使用学位论文的规定,即:学校有权保留送交论文的复印件,允许论文被查阅和借阅;学校可以公布论文的全部或部分内容,可以采用影印、
第滦髀课题背景及其理论与实际意义台州市公安局的信息化工作在市委市政府和公安部的领导下,按照公安部“金盾工程”的要求建设实施的。到目前为止,公安信息网络建设已形成一个辐射全市各县市局、分局、业务处室的广域网,并开发了全市常住人口信息查询系统、指纹信息系统、车辆驾驶员信息系统等服务业务工作的信息系统。实践证明,这些系统的开发应用,大大提高的工作效率和工作质量,规范了工作标准,严格了工作程序,降低了差错率,促进了警务公开,有力的打击了违法犯罪的嚣张气焰,更好的维护了当地安定团结的政治局面,真正实现了公安部提出的要向科技要警力的目标。随着疘际醯姆伤俜⒄购凸惴河τ茫绨踩ù程庥从出,已成为当前一大技术热点。黑客技术的公开和有组织化,以及网络的开放性使得网络受到攻击的威胁越来越大。而我们对这一问题的严重性的认识和所具备的应付能力还远远不够。通常人们对内部网络的安全程度不了解,而实际情况是网络中的隐患到处都是:网络的环境在不断变化,加上管理不当,应用人员水平参差不齐,没有有效的的方式控制网络的安全状况,我们理想中的安全与实际的安全程度存在巨大的安全缝隙。公安网作为社会信息化建设中的一员,也面临着同样的问题。随着台州市公安局网络系统业务的拓展,网络不断的扩展和日趋复杂,对外服务不断增多,目前,该市各项公安业务工作对信息网络的依赖性越来越强,对信息网络安全的要求必然要越来越高。保障网络的安全运行是非常重要的,如果网络在安全方面稍微有点漏洞,就有可能被黑客抓住,截取帐号密码、更改或删除数据,后果相当严重,带来无法估量的经济损失。如果不能解决安全问题,将严重威胁和影响各项业务工作的正常开展。如何根据该局信息网络的实际情况,设计一个网络安全保障体系成为一个重要研究课题。
,给人们的工作和生活带来了极大的方便,但是,由于网络系统的开放性、资源的共享性、联结形式的多样性、终端分布的不均匀性、网络边界的不可知性,给我们带来了许多问题。其中,最引人注目的问题当属安全性问题。据美国《金融时报