遼河石油勘探局信息系統(tǒng)安全體系架構(gòu)的實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)信息既有存儲(chǔ)于網(wǎng)絡(luò)節(jié)點(diǎn)上信息資源，即靜態(tài)信息，又有傳播于網(wǎng)絡(luò)節(jié)點(diǎn)間的信息，即動(dòng)態(tài)信息。而這些靜態(tài)信息和動(dòng)態(tài)信息中有些是開放的，如門戶網(wǎng)站、公共信息等，有些是保密的，如：財(cái)務(wù)系統(tǒng)的通信、鉆井?dāng)?shù)據(jù)的傳輸?shù)?。確保網(wǎng)絡(luò)系統(tǒng)中的信息安全是網(wǎng)絡(luò)系統(tǒng)安全的目標(biāo)，對(duì)整個(gè)網(wǎng)絡(luò)信息系統(tǒng)的保護(hù)最終是為了信息的安全，即信息的存儲(chǔ)安全和信息的傳輸安全等。
　　 網(wǎng)絡(luò)信息安全一般是指網(wǎng)絡(luò)信息的機(jī)密性( Confidentiality)、完整性（Inte

2、grity）、可用性(Availability)及真實(shí)性(Authenticity)。網(wǎng)絡(luò)信息的機(jī)密性是指網(wǎng)絡(luò)信息的內(nèi)容不會(huì)被未授權(quán)的第三方所知。網(wǎng)絡(luò)信息的完整性是指信息在存儲(chǔ)或傳輸時(shí)不被修改、破壞，不出現(xiàn)信息包的丟失、亂序等，即不能為未授權(quán)的第三方修改。信息的完整性是信息安全的基本要求，破壞信息的完整性是影響信息安全的常用手段。當(dāng)前，運(yùn)行于互聯(lián)網(wǎng)上的協(xié)議（如TCP/IP）等，能夠確保信息在數(shù)據(jù)包級(jí)別的完整性，即做到了傳輸過程中不丟信息

3、包，不重復(fù)接收信息包，但卻無法制止未授權(quán)第三方對(duì)信息包內(nèi)部的修改。網(wǎng)絡(luò)信息的可用性包括對(duì)靜態(tài)信息的可得到和可操作性及對(duì)動(dòng)態(tài)信息內(nèi)容的可見性。網(wǎng)絡(luò)信息的真實(shí)性是指信息的可信度，主要是指對(duì)信息所有者或發(fā)送者的身份的確認(rèn)。
　　 本論文結(jié)合遼河石油勘探局企業(yè)網(wǎng)實(shí)際，通過對(duì)勘探局網(wǎng)絡(luò)信息系統(tǒng)現(xiàn)狀進(jìn)行風(fēng)險(xiǎn)評(píng)估，細(xì)致地研究和分析了勘探局信息系統(tǒng)安全方面面臨的安全威脅及存在的問題，按照六層信息系統(tǒng)安全體系架構(gòu)模型，采用多種技術(shù)，研究并設(shè)計(jì)了符

4、合勘探局實(shí)際，可操作性強(qiáng)的信息系統(tǒng)安全體系架構(gòu)。并在體系架構(gòu)總體框架下，實(shí)踐和部署了網(wǎng)絡(luò)安全域、入侵檢測(cè)系統(tǒng)、內(nèi)網(wǎng)安全系統(tǒng)、身份驗(yàn)證和審計(jì)系統(tǒng)、防病毒系統(tǒng)、安全代理網(wǎng)關(guān)、SSL VPN、和防火墻等，全方位保障勘探局企業(yè)網(wǎng)的信息系統(tǒng)安全。
　　 通過實(shí)施多層次的信息安全產(chǎn)品，使勘探局信息系統(tǒng)安全方面得到了加強(qiáng)，無論是在網(wǎng)絡(luò)信息的機(jī)密性、數(shù)據(jù)的完整性、數(shù)據(jù)的可用性及數(shù)據(jù)的真實(shí)性方面都有了很大的提高。結(jié)果表明，全方位、多層次實(shí)現(xiàn)信息系