贵阳市烟草公司信息系统中网络安全方案设计及实现-软件工程专业论文.docxVIP

独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研 独创性声明 本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他 人已经发表或撰写过的研究成果，也不包含为获得北京工业大学或其它教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 2009．12 关于论文使用授权的说明 本人完全了解北京工业大学有关保留、使用学位论文的规定，即：学校有 权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或 部分内容，可以采用影印、缩印或其他复制手段保存论文。 锄辱 ＼＼ 摘要摘要 摘要 摘要 作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了 各种联网的计算机，拓宽了共享资源。但是，由于在早期网络协议设计上对安全 问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到 严重威胁，与它有关的安全事故屡有发生。对网络信息安全的威胁主要表现在： 非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传 播病毒，线路窃听等方面。计算机网络作为烟草行业信息化建设的基础，目前烟 草行业各地已经建成了链接国家局、省、市、县局四级网络。各地开通建成了各 自的局域网。在烟草行业统一规划和组织下，通过应用计算机网络技术整合现有 生产、经营、管理等各项资源，为企业提供了准确而有效的数据信息，方便了对 市场需求做出快速反应，提高了烟草行业的核心竞争力。在新形势下，在公司进 行搬迁后，需从标准化、可扩展、易管理等多方面建设新的网络平台。根据贵阳 市烟草公司网络系统的结构特点和安全需求，从信息安全的整体角度出发，综合 考虑安全集成、安全管理之间的衔接和过渡，建立符合覆盖信息系统整个牛命周 期安全保障要求的系统安全方案并实施。 根据贵阳市烟草公司网络系统的结构特点和安全需求，从信息安全的整体角 度出发，综合考虑安全集成、安全管理之间的衔接和过渡，建立符合覆盖信息系 统，对内网区域安全风险的入侵预警、防护及处理：构建互联网出口处的病毒与 攻击防范机制；建立集中的安全设备管理机制。 本文介绍公司原有的网络，并以此为基础，做了大量的用户需求分析，然后 根据存在的问题，从网络平台、病毒防治、访问控制等方面进行规划设计，形成 了比较完整的网络系统架构方案并进行了实施，以及测试验收的全过程工作。 关键词：网络改造；安全性；互联网 II II 北京工业大学 T♀硕 1:学价论丈 Abst Abst Abst ract Computer networks，information technology，as the tobacco industry， the foundation has been buiit around the tobacco industry is currently a 1 ink to the State Counci l，provincial，city and county bureau four networks．Bui it around the opening of their local area network．In the unified planning and organization of the tobacco industry，through the appl ication of computer network technology integration of existing production，operation and management of resources，to provide enterprises with an accurate and effective data and information，facilitating rapid response to market demands，improve the tobacco industry’S core competitiveness．In new situation， after removal of company．the tobacco industry will build the new Network P1atform in the aspects of standardization，Scalable and manageability．The text takes into synthetically the join and the transition of between se