《Intranet安全体系结构模型的研究与仿真》由会员分享，可在线阅读，更多相关《Intranet安全体系结构模型的研究与仿真（78页珍藏版）》请在金锄头文库上搜索。
1、武汉理工大学硕士学位论文Intranet安全体系结构模型的研究与仿真姓名：刘杨申请学位级别：硕士专业：计算机应用技术指导教师：李腊元20060401武汉理工大学硕士学位论文摘要I n 扛a I l e t 是采用I n t e m e t 的相关技术建立的企业内部网，是I m e m e t 在企业内部信息系统的应用和延伸。企业内部网由于保存有许多企业不公开的机密信息，因此面对了很高的安全风险。为保护企业内部网信息的机密性，维护信息的完整性，减少病毒感染，保护企业内部网设备，必须在整合网络安全技术的基础上建立有效的安全防御体系。本文首先介绍了I n t m e t 网络安全的概念和现状，讨论了
2、网络安全技术体系，并着重分析了其中使用最为广泛的防火墙技术、防病毒技术、入侵监测技术和 加密技术：然后引入了国际通用的安全保障框架构建规范F ，应用其中的I s s E过程方法论，结合网络设计经验，提出了一种从物理层、链路层、网络层、系统层和数据层5 个层次来保障I n t r a l l e t 网络安全机制实现的安全模型，为该安全模型设计了一个可行的部署方案。最后，使用0 P N E T 仿真软件对该模型迸行了仿真试验。本文的创新点为应用国际通用的安全保障框架构建规范I A T F 中的I S S E 过程方法论，建议了一种跨层I n t r a l l e t 网络安全体系结构模型，并将
3、网络仿真引入I s s E 过程中，使其作为I s s E 过程安全性评估的工具之一。全文共分为7 章，具体内容如下：第1 章：介绍了I n t r a n e t 网络安全的概况，本文研究的目标，主要工作内容以及创新点。第2 章：介绍了I n t r a I l e t 网络安全技术体系。第3 章：提出了一种网络安全模型。分析了如何利用现有的I n t r a n e t 网络安全技术来构建一个健壮的网络安全体系。第4 章：分析了I n t r a I l e t 网络安全体系在I n 廿a I l e t 内外网上部署的步骤、原则及需要注意的问题。第5 章：讨论了I n t r a I l
4、 c t 网络安全体系的管理及相应措施。第6 章：利用0 P N E TM o d e l e r 模拟了I n t r a l l e t 受到D o s 攻击的过程，获得了网络负载情况和安全系统的工作效率等相关参数，试验结果验证了本文提出的网络安全结构模型是可靠的。第7 章：总结及展望。本文得到国家自然科学基金资助项目( 9 0 3 0 4 0 1 8 ) 资助。关键字：I n t r a n e t ，安全体系，I A = r F ，安全机制，O P N E T 网络仿真武汉理工大学硕士学位论文I n 肛a n c ti sa ne n t e r p f i s ei n t e m
5、a ln e t w o r kb u i l tu s i n g 也er e l a t e dt e c h o I o g i e so fI n t e m e t I n 打a n e ti sa na p p l i c a t i o ne x t e n s i o no fI n t e l - I l e ti n 也ee n t e r p r i s ei n f o m l a t i o ns y s t e m s B e c a u s eo fp r e s e r v i n gm a n ys e c r e ti n | b m a t i o n ，
6、I I 】【仃a n e th a st of h c e 、i m 血eh j g hs e c u r i t ) rr i s k s I no r d e rt op r o t e c t t h ec o n f i d e r n i a l 蚵o f 也ei n f b 彻a t i o n ，p r e s e r v et h ei n I e 刚t yo f 也ed a 诅，r e s i s t 姐tt l l ec o m p u t e r 。V i m s e s 趾dp m t e c tm ee q u i p m e n t ，i ti sn e e dt
7、oi m e g r a t e dt l l en e 铆o f ks e c m 哆t e c h n o l o g i e s ，a n de s t a _ b I i s ha ne 丑c c t i v es e c I l r i t ys y s t e m T h i sp a p e rh a s 锄d u c e d 也ec o n c 印t sa n dt h es t a t u so fI m r a l l e ts e c l 】r 的，d i s c u s s e dm en e 咖r ks e c u r i t yt e c h n o l o g y
8、s y s t e m ，a n de m p h a s i z ei sl a i do n 仕峙m o s tp 叩1 1 l a rs e c u r i t yt e c h n 0 1 0 9 i e ss u c ha sf i r e w a l l st e c h n 0 1 0 9 y ，缸m v i m st e c h n o l o g y ，I D St e c l l n o l o g ya n de n c r y p t i o nt e c h I l o l o g yA n dt h e n ，t h i sp a p e rh 懿i n t r o
9、 d u c c dt h ei n t e m a t l o n a lg e 蝌i cn o m s 硌T Fw h i c hi sb a s e do nh o wt oe s t a b l i s ha ne f f 色c t i v es e c u r i t ys y S t e m ，W ba p p l yt h eI A r F sI S S Em e t h o d o l o g ya 芏1 dp r a c t i c a le x p e r i e n c et op r o p o S ea nI n t r a n e tS e c u r 醇m o d
10、 e lw h i c hc a na c h i e v e 也es e c “t yb yp h y s i c a ll a y e r ，l i n kl a y e r n e 帆o r kl a y e r ，s y s t e ml a y e ra n dd a 诅l a y e r N e x t ，m i sp 印e rd e s i g n saf e 黔i b l ed 印l o y m e n tp r O g r a m孤dd e s c r i b e ss o m et l e t w o r ks e c u m ys y s t e mm a n a g e
11、 m e n tt e c h n o l o g i e s F i n a l I y ，w em a k es i m u l a 廿o ne x p e r i m e m sf o rt h ep r o p o s e dm o d e lu s i n gO P N E TM o d e l e LT h ei 皿o v a t i o no ft l l i sw o r ki si nu s eo fI S S Em e 也o d o l o g yw h i c hi sap a r to fIA ：r F ，t 1 1 ei n t e m a t i o n a lg
12、e n e r i cn o 珊c o n c 锄sh o wt oe s t a b l i s ha ne f f 宅c t i v eS e c u r i t ys y s t e m ，t op m p o s eam u m l a y e r sk 锄e ts e c u r 畸1 0 d e l ，a n di 曲- o d u c et l l en e t 、o r ks i m u l a t i o nt om eI S S Et ob eat o o lo fs e c u r i t ye v a l u a t i o n T h i sp 印e rh a s7c
13、 h 印t e r s 踮f o l l o w s C h a p t e r1i n t r o d u c e st l l eI m r a n e ts e c u r i t y ，l i sp 印e r sr e s e a r c hg o a Ia 1 1 dw o r k s C h a p t e r2i n t r o d u c e s 也eI n 缸锄e ts e c 嘶t yt c c h n o l o g i e s C h a p t e r3g i v e sa nI n 打甜l e ts e c u r i t ym o d e l ，d i s c u
14、 s sh o wt om a k eu s eo fs e c 谢锣t e c h n 0 1 0 9 yt oc o m p o s i t ea ns t r o n gs e c u r i t ys y s t e m C h a p t e r4d i s c u s s e sh o wt 0d e p l o y m e n tt l l eI 岫e ts e c u r i t ys y s t e mmt 1 1 eI I武汉理工大学硕士学位论文i n t e m a la n de x t e m a lo fI n n a I l e t C h a p t e r5d
15、 i s c u s s e s 也em a l l a g e m e n to f 也eI n t r a n e ts e c u d 哆s y s t e m 。C h a p t e r6u s e st l l eO P N E Tt 0s i m u l a t i o nn e “v o r ka t t a c kp r o c e s st og e t 也ep a r a m e t e r ss u c ha sn e 铆o r kl o a d ，出ep a c k e tn o W ，a n ds oo n C h a p t e r7g i v e sc o n
16、c l u s i o na n do u u o o k T h i sp a p e ri ss u p p o r t e db yN a t i o n a IN a t u r a lS c i e n c eF o u n d a H o no fC h i n a ( 9 0 3 0 4 0 1 8 )K e yw o r d s ：I n t r a n e t ，s e c 嘣t ys y s t e m ，I A T F ，S e c u r i t ym e c h a l l i s m s ，0 P N E TM o d e l e rI I I武汉理工大学硕士学位论文第1 章绪论1 1I n t r a l l e t 网络安全基本概念1 I n 订a 1 1 e t 基本概念I r m 蛆e t 是指采用I n t e m e t 的相关技术建立的企业内部网，是I n t e m e t 在企业内部信息系统的应用和延伸。企业利用I n t e m e t 技术构建内部网络，连接雇员、合作伙伴
