陜西中煙全網(wǎng)安全管理的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在煙草行業(yè)中,隨著網(wǎng)絡(luò)建設(shè)越來越復(fù)雜,安全問題逐漸成為IT應(yīng)用部署中關(guān)注的重點(diǎn)。網(wǎng)絡(luò)安全不僅要從網(wǎng)絡(luò)組網(wǎng)的物理結(jié)構(gòu)上關(guān)注,還需要進(jìn)行良好的管理,即使安全防范再嚴(yán)密的網(wǎng)絡(luò),也可能存在一定的安全隱患。
　　 介紹了網(wǎng)絡(luò)安全的主要威脅,系統(tǒng)漏洞、計(jì)算機(jī)病毒、黑客攻擊、人為失誤；研究了網(wǎng)絡(luò)安全防御的基本技術(shù),包括防火墻、虛擬專用網(wǎng)、加密技術(shù)、重定向技術(shù)及訪問控制技術(shù)；深入分析了網(wǎng)絡(luò)防御熱點(diǎn)研究技術(shù)-安全聯(lián)動(dòng)技術(shù)和主動(dòng)防御技術(shù)；考慮傳統(tǒng)的

2、防火墻技術(shù)缺乏主動(dòng)防御的功能缺陷,引入并研究了基于免疫理論的智能防火墻理論。
　　 依據(jù)陜西中煙的網(wǎng)絡(luò)安全現(xiàn)狀和網(wǎng)絡(luò)設(shè)備部署結(jié)構(gòu),提出了全網(wǎng)安全管理的需求,設(shè)計(jì)了分區(qū)設(shè)置的三類問題(邊界安全、內(nèi)網(wǎng)安全和數(shù)據(jù)中心安全),并對(duì)這三類安全的部署要求及特點(diǎn)進(jìn)行了深入研究,總結(jié)出了陜西中煙網(wǎng)絡(luò)全網(wǎng)安全管理的建設(shè)需求。基于所提出的需求及所研究的網(wǎng)絡(luò)安全技術(shù),根據(jù)全網(wǎng)安全管理和安全威脅主動(dòng)防御的設(shè)計(jì)思想,構(gòu)建了陜西中煙全網(wǎng)安全管理的邏輯模型,