寶雞公安信息網(wǎng)絡安全體系工程設計.pdf

1、信息技術(shù)的飛速發(fā)展，使信息系統(tǒng)在國家事務、國防建設、經(jīng)濟建設、尖端科學技術(shù)等重要領(lǐng)域發(fā)揮著越來越重要的作用。然而，它又是一把雙刃劍，在信息應用從傳統(tǒng)的、小型業(yè)務系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務系統(tǒng)擴展，應用層次不斷深入的今天，安全日益成為影響系統(tǒng)效能的重要問題。基于TCP/IP協(xié)議的網(wǎng)絡所具有的開放性、自由性在增加應用自由度的同時，給網(wǎng)絡安全帶來了極大隱患。面對機遇與挑戰(zhàn)，如何使信息系統(tǒng)不受黑客、病毒、系統(tǒng)災難等侵害，已成為擺在我們面前的一個嚴

2、峻的課題。 我國西部地區(qū)信息化建設相對滯后，在安全方面投入更少，許多網(wǎng)絡只是把單一的安全產(chǎn)品簡單的堆砌到系統(tǒng)中，而不是從統(tǒng)一設計的安全體系結(jié)構(gòu)出發(fā)，造成了不同層次、不同需求的安全機制往往相互獨立、功能重復，引起整個系統(tǒng)的性能下降，既浪費了很多的資源，又不能保障系統(tǒng)安全。本課題研究目的正是為了解決上述問題。 安全是相對的，風險是絕對的。本課題以西部城市寶雞為例，針對寶雞公安信息網(wǎng)絡的情況進行信息安全設計。 選題充分

3、考慮了寶雞人才、技術(shù)、資金等因素，在安全強度與安全代價之間尋找平衡點，在保證安全的同時，對建設成本進行有效控制；使有限的資金投入產(chǎn)生最大的安全效益，本課題在公安“金盾工程”建設規(guī)劃的框架下，借鑒前人的研究成果，在參考國內(nèi)外的實踐經(jīng)驗的基礎(chǔ)上，以SSE-CMM為基礎(chǔ)，以WPDRRC模型為主體，在汲取了國內(nèi)外相關(guān)安全工程的實踐經(jīng)驗模型的的優(yōu)勢，重點以WPDRRC模型為主，研究的重點是網(wǎng)絡層面安全，特點是集成創(chuàng)新，通過安全需求分析、安全系統(tǒng)設