防火墻技術(shù)在武警水電部隊(duì)總隊(duì)級(jí)民用工程信息網(wǎng)中的應(yīng)用研究

【摘要】： 隨著軍隊(duì)網(wǎng)絡(luò)辦公、信息化建設(shè)的發(fā)展,部隊(duì)越來越多的單位通過互聯(lián)網(wǎng)進(jìn)行日常工作,這給黑客和一些不懷好意的人帶來了可乘之機(jī)。因此,軍隊(duì)系統(tǒng)迫切需要在自身網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間建立起一道信息安全屏障。在眾多安全措施中,防火墻是最為有效的一種。防火墻技術(shù)作為構(gòu)筑網(wǎng)絡(luò)安全的第一道防線,能有效監(jiān)控內(nèi)部網(wǎng)和互聯(lián)網(wǎng)之間的活動(dòng)。防火墻不僅將大量的惡意攻擊直接阻擋在外面,同時(shí)也屏蔽來自網(wǎng)絡(luò)內(nèi)部的不良行為,使其不能把某些保密信息散播到外部的公共網(wǎng)絡(luò)上去。 本文以武警水電部隊(duì)總隊(duì)級(jí)民用工程信息網(wǎng)的應(yīng)用現(xiàn)狀為背景,首先從總體上介紹了網(wǎng)絡(luò)安全和防火墻技術(shù)的相關(guān)知識(shí),分析了防火墻技術(shù)當(dāng)前的發(fā)展現(xiàn)況,提出了將來可能的發(fā)展趨勢。結(jié)合武警水電部隊(duì)自身的實(shí)際情況,分析了總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)安全的應(yīng)用現(xiàn)狀。針對(duì)現(xiàn)行總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)系統(tǒng)中存在的安全隱患,作出了風(fēng)險(xiǎn)分析和需求分析。結(jié)合防火墻技術(shù)在總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)安全中的應(yīng)用現(xiàn)狀,描述了總隊(duì)選擇防火墻系統(tǒng)時(shí)應(yīng)遵循的原則和步驟以及后期的維護(hù)工作。針對(duì)目前市場上主流的防火墻系統(tǒng),分析了其主要的功能特點(diǎn)和性能狀況。對(duì)當(dāng)前比較流行的VPN技術(shù)的兩種方式IPSec VPN和SSL VPN做了應(yīng)用性研究,對(duì)這兩種VPN方式做了比較,為部隊(duì)結(jié)合自身情況選擇合適的VPN產(chǎn)品提供了選擇依據(jù)。根據(jù)我部總隊(duì)民用工程信息網(wǎng)絡(luò)的安全現(xiàn)況,提出了一種新的設(shè)計(jì)方案,從應(yīng)用的角度上分析了防火墻技術(shù)在網(wǎng)絡(luò)安全中的重要作用,提出了利用Juniper產(chǎn)品構(gòu)建總隊(duì)和下屬單位的VPN通道的實(shí)施方案。 本文通過理論分析和實(shí)際的應(yīng)用研究工作,對(duì)如何應(yīng)用防火墻技術(shù)構(gòu)建科學(xué)高效的武警水電部隊(duì)總隊(duì)級(jí)民用工程信息網(wǎng)信息安全保障體系進(jìn)行了較深入的探討,規(guī)范了總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)中防火墻的實(shí)施應(yīng)用程序,對(duì)提高部隊(duì)民用工程信息網(wǎng)絡(luò)的安全性和強(qiáng)健性有著積極的指導(dǎo)意義,具有較強(qiáng)的工程性和實(shí)踐性應(yīng)用價(jià)值。 【關(guān)鍵詞】：網(wǎng)絡(luò)安全 防火墻 VPN 武警
【學(xué)位授予單位】：國防科學(xué)技術(shù)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2007
【分類號(hào)】：TP393.08
【目錄】：

• 摘要10-11
• ABSTRACT11-13
• 第一章 緒論13-28
• 1.1 網(wǎng)絡(luò)安全基本概念和主要內(nèi)容13-15
• 1.2 防火墻技術(shù)綜述15-21
• 1.2.1 防火墻概念16
• 1.2.2 防火墻特征與功能16-17
• 1.2.3 防火墻安全性分析17-21
• 1.3 防火墻技術(shù)現(xiàn)況和發(fā)展趨勢21-25
• 1.4 課題背景、目標(biāo)及意義25-26
• 1.4.1 課題的背景25-26
• 1.4.2 課題的目標(biāo)26
• 1.4.3 課題的意義26
• 1.5 論文組織結(jié)構(gòu)26-28
• 第二章 防火墻關(guān)鍵技術(shù)研究28-36
• 2.1 防火墻體系結(jié)構(gòu)28-33
• 2.1.1 傳統(tǒng)防火墻28-30
• 2.1.2 分布式防火墻30-31
• 2.1.3 分級(jí)防火墻31-32
• 2.1.4 防火墻集群32-33
• 2.2 防火墻關(guān)鍵技術(shù)33-35
• 2.2.1 數(shù)據(jù)包過濾技術(shù)33
• 2.2.2 代理技術(shù)33-34
• 2.2.3 狀態(tài)檢測技術(shù)34
• 2.2.4 VPN技術(shù)34-35
• 2.2.5 NAT技術(shù)35
• 2.2.6 密鑰管理及身份認(rèn)證技術(shù)35
• 2.3 本章小結(jié)35-36
• 第三章 武警水電部隊(duì)總隊(duì)級(jí)民用工程信息網(wǎng)安全現(xiàn)狀分析與研究36-41
• 3.1 武警水電部隊(duì)總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)安全建設(shè)現(xiàn)狀36-37
• 3.2 總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)37-38
• 3.3 總隊(duì)級(jí)民用工程信息網(wǎng)脆弱性分析38-39
• 3.3.1 現(xiàn)行總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)系統(tǒng)存在的安全隱患38
• 3.3.2 現(xiàn)有的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析38-39
• 3.4 總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)系統(tǒng)安全需求分析39-40
• 3.5 本章小結(jié)40-41
• 第四章 武警水電部隊(duì)總隊(duì)級(jí)民用工程信息網(wǎng)中的防火墻應(yīng)用研究41-54
• 4.1 防火墻技術(shù)在武警水電部隊(duì)總隊(duì)級(jí)民用工程信息網(wǎng)中的應(yīng)用現(xiàn)狀41-42
• 4.2 武警水電部隊(duì)民用工程信息網(wǎng)中防火墻的應(yīng)用部署42-49
• 4.2.1 安全策略42-44
• 4.2.2 防火墻應(yīng)用模式44-45
• 4.2.3 防火墻功能需求分析45-46
• 4.2.4 防火墻性價(jià)比分析46
• 4.2.5 防火墻系統(tǒng)核技術(shù)指標(biāo)分析46-49
• 4.2.6 防火墻系統(tǒng)部署49
• 4.3 部隊(duì)防火墻維護(hù)49-51
• 4.4 主流防火墻系統(tǒng)比較51-53
• 4.4.1 主要功能特點(diǎn)51-52
• 4.4.2 性能分析52-53
• 4.5 本章小結(jié)53-54
• 第五章 武警水電部隊(duì)某總隊(duì)民用工程信息網(wǎng)絡(luò)安全規(guī)劃54-61
• 5.1 某總隊(duì)原有民用工程信息網(wǎng)絡(luò)狀況分析54
• 5.2 某總隊(duì)民用工程信息網(wǎng)絡(luò)設(shè)計(jì)方案概述54-57
• 5.2.1 設(shè)計(jì)目標(biāo)54-55
• 5.2.2 設(shè)計(jì)原則55-56
• 5.2.3 網(wǎng)絡(luò)總體規(guī)劃56-57
• 5.3 某總隊(duì)民用工程信息網(wǎng)絡(luò)安全策略57-60
• 5.3.1 網(wǎng)絡(luò)安全策略57-59
• 5.3.2 主機(jī)安全策略59-60
• 5.3.3 數(shù)據(jù)安全60
• 5.4 本章小結(jié)60-61
• 第六章 總隊(duì)級(jí)民用工程信息網(wǎng)VPN技術(shù)應(yīng)用研究61-78
• 6.1 IPSec VPN應(yīng)用研究61-65
• 6.1.1 IPSec協(xié)議61-64
• 6.1.2 IPSec VPN應(yīng)用分析64-65
• 6.2 SSL VPN應(yīng)用研究65-70
• 6.2.1 SSL協(xié)議65-69
• 6.2.2 SSL VPN應(yīng)用分析69-70
• 6.3 IPSec VPN與 SSL VPN比較70
• 6.4 實(shí)施方案70-76
• 6.4.1 選擇VPN應(yīng)考慮的因素70-71
• 6.4.2 總隊(duì)民用工程信息網(wǎng)中的VPN配置71-76
• 6.4.3 總隊(duì)級(jí)民用工程信息網(wǎng)絡(luò)系統(tǒng)效能分析76
• 6.5 本章小結(jié)76-78
• 第七章 結(jié)束語78-79
• 致謝79-80
• 參考文獻(xiàn)80-83
• 作者在學(xué)期間取得的學(xué)術(shù)成果83

您可以在本站搜索以下學(xué)術(shù)論文文獻(xiàn)來了解更多相關(guān)內(nèi)容

分布式防火墻的網(wǎng)絡(luò)安全系統(tǒng)研究    劉喆,王蔚然

網(wǎng)絡(luò)地址轉(zhuǎn)換在Intranet中的應(yīng)用    王相林,穆玲玲,石磊

網(wǎng)絡(luò)攻擊新趨勢下主動(dòng)防御系統(tǒng)的重要性    應(yīng)向榮

防火墻技術(shù)發(fā)展與應(yīng)用    何武紅

新型防火墻設(shè)計(jì)及選購    劉朝霞 ,王相林

NP、ASIC防火墻你選誰    王宇

虛擬專網(wǎng)中防火墻位置的選擇    楊勁,孫曉南

一種基于數(shù)據(jù)包綜合信任度的防火墻包過濾模型    李勝利,何麗莉,韓宗芬,孫建華

一種增加防火墻可靠性的方法──記錄路由法    李立新,廖昌榮,陳偉民,楊建春,黃尚廉

一種基于嵌入式協(xié)議棧的內(nèi)容過濾防火墻技術(shù)    羅浩,云曉春,方濱興

分布式防火墻及其在企業(yè)網(wǎng)中的應(yīng)用    鄭崧;梁昌勇;

基于DFW的主動(dòng)型校園網(wǎng)安全應(yīng)用研究    劉華群;劉犇;

論集群式防火墻系統(tǒng)的設(shè)計(jì)    鄧書晶;

淺談?dòng)绊懹?jì)算機(jī)網(wǎng)絡(luò)安全的因素與防范措施    成啟明;

網(wǎng)絡(luò)故障性能分析系統(tǒng)    張鴻雁;

網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全問題研究    羅紅;

入侵檢測研究現(xiàn)狀及其發(fā)展    高正憲,李中學(xué)

網(wǎng)絡(luò)安全問題的若干探討及其解決策略    陳語林,梁建武,周誠

校園網(wǎng)系統(tǒng)安全的研究及應(yīng)用    周增國,劉鐵忠,王健

遠(yuǎn)程診斷系統(tǒng)的安全性分析    陳敏;

FW與IDS聯(lián)動(dòng)在無人機(jī)房中的應(yīng)用研究    王莉萍;

軍事信息系統(tǒng)的可靠性和安全性    王曉峰;張則敏;劉琪琳;丁偉恒;

基于攻防博弈模型的主動(dòng)防御關(guān)鍵技術(shù)研究    姜偉

入侵檢測系統(tǒng)數(shù)據(jù)分析方法及其相關(guān)技術(shù)的研究    關(guān)健

網(wǎng)絡(luò)入侵檢測系統(tǒng)NIDS的新技術(shù)研究    薛強(qiáng)

電子商務(wù)安全與混沌加密的研究    侯小梅

生態(tài)型行業(yè)協(xié)同圈的理論與實(shí)踐研究    李波

基于免疫遺傳算法的入侵檢測技術(shù)研究    張鳳斌

網(wǎng)絡(luò)蠕蟲傳播與控制研究    張運(yùn)凱

安全中間件系統(tǒng)關(guān)鍵技術(shù)研究    向生建

電子商務(wù)與寬帶城域網(wǎng)的關(guān)鍵技術(shù)研究    史國慶

基于增強(qiáng)型第二層隧道協(xié)議的隧道代理防火墻系統(tǒng)的研究    張穎江

網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)安全性探析    王恒暉

IPv6下的IPSec與防火墻的協(xié)同研究    任政偉

網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)    張衛(wèi)華

基于兩種加密算法的加密解密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)    張維振

中國石化網(wǎng)絡(luò)安全設(shè)備日志信息管理系統(tǒng)    李正華

基于正則表達(dá)式的深度包壓縮算法研究    段海生

基于Linux系統(tǒng)的防火墻分析與研究    霍延生

基于否定選擇算法的入侵檢測系統(tǒng)    李彬

校園網(wǎng)Linux防火墻的研究和設(shè)計(jì)    樊建墨

基于U盤的防火墻設(shè)計(jì)與實(shí)現(xiàn)    吳妍文

多校區(qū)高校VPN建設(shè)的探討與研究    陳振武;

防火墻技術(shù)簡介    董小玲

虛擬專用網(wǎng)(VPN)在網(wǎng)絡(luò)安全中的作用    李偉,陳國龍

增強(qiáng)型包過濾防火墻規(guī)則的形式化及推理機(jī)的設(shè)計(jì)與實(shí)現(xiàn)    鄒勇,白躍彬,趙銀亮

混合型防火墻的設(shè)計(jì)與實(shí)現(xiàn)    辛濤,周明天

防火墻技術(shù)及其進(jìn)展    宿潔,袁軍鵬

VPN核心技術(shù)的研究    張大陸,戶現(xiàn)鋒

一種網(wǎng)絡(luò)異常實(shí)時(shí)檢測方法    鄒柏賢

基于公共網(wǎng)絡(luò)的虛擬專用網(wǎng)探析    范志榮,陳文元,張衛(wèi)平

VPN隧道技術(shù)    孫為清,趙軼群

抗戰(zhàn)時(shí)期四川民工的待遇和傷亡探析    童燕;周銳京;

SI-1隧道通信設(shè)備過設(shè)計(jì)定型    

自動(dòng)控制、自動(dòng)控制設(shè)備及系統(tǒng)    

感受遠(yuǎn)攝的精彩——通寶萊TBL-IR888Q紅外快球?qū)崪y    龔?fù)?

基于STM32的全相位FFT相位差測量系統(tǒng)    邱良豐;劉敬彪;于海濱;

焊接質(zhì)量監(jiān)視儀    楊正已

中國核工業(yè)建設(shè)集團(tuán)公司 只爭朝夕借IT    

光纖光柵傳感器原理與應(yīng)用研究    白冰

日本工業(yè)機(jī)器人協(xié)會(huì)更改名稱    

要重視建(構(gòu))筑物地下管網(wǎng)圖的編制與歸檔工作    朱能力,呂萍

民用工程廚衛(wèi)滲漏與防治    楊良;馬紅衛(wèi);

民用工程噪聲控制常見病分析研究與對(duì)策    呂玉恒;

泡沫材料力學(xué)研究新進(jìn)展    盧子頭;

混合邊界條件下熱彈性軸對(duì)稱纏繞結(jié)構(gòu)問題的混合狀態(tài)Hamilton元半解析法    任明法;陳浩然;

涂料用環(huán)氧樹脂    張泉福;

空間遙感技術(shù)發(fā)展與應(yīng)用的深化    童慶禧;薛永祺;

重慶某禮堂穹頂鋼網(wǎng)架數(shù)值分析    張琦彬;徐志武;敬登虎;

三峽水電站廠房上部網(wǎng)架結(jié)構(gòu)整體分析    李元齊;朱忠義;董石麟;

鋼結(jié)構(gòu)線型聚能切割拆除新技術(shù)研究    金廣謙;王耀華;龍?jiān)?顧月兵;

新型光纖布拉格光柵傳感系統(tǒng)解調(diào)技術(shù)    宋紅彬;陶世昆;劉志海;

天然氣民用工程惠及深山村民    記者 向仕新

中冶建工、中冶南方聯(lián)手建設(shè)重慶市民用工程    記者 蘭建國

建筑業(yè)：“關(guān)系是第一生產(chǎn)力”    翟宇

省建設(shè)廳將考核民用工程室內(nèi)環(huán)境檢測人員    記者 李琦琨

新年厚禮:朝天城區(qū)開通天然氣    記者 張靜林

以終于宣布弱化對(duì)加沙地面封鎖    王鑫方

美國大學(xué)專業(yè)大掃描（2）    高燕定

提高戰(zhàn)時(shí)快速動(dòng)員能力    劉夢林　溫建斌

集團(tuán)公司五年打造特大型企業(yè)集團(tuán)    馮四德

抓好干中練    秦生茂

無錫建設(shè)局工程安監(jiān)及質(zhì)量信息管理系統(tǒng)    黃偉祥

復(fù)雜情況下試驗(yàn)水池的受力分析與設(shè)計(jì)    劉旗

布拉格光纖光柵波長解調(diào)穩(wěn)定性能研究    姜立偉

探測器響應(yīng)度綜合理論分析    趙碩

軟件測試中人的可靠性分析    和苗

機(jī)器人飛艇的組件式控制系統(tǒng)研究    甄靜偉

夾層鋼橋面板應(yīng)用技術(shù)研究    吳曦

FRP四邊簡支層合板在彎剪作用下的屈曲分析    呂津燦