基于VPN的業(yè)務(wù)信息系統(tǒng)和網(wǎng)絡(luò)安全研究.pdf

1、本文研究了網(wǎng)絡(luò)化業(yè)務(wù)信息系統(tǒng)的通信方式選擇和網(wǎng)絡(luò)安全問題，以降低網(wǎng)絡(luò)成本的同時確保系統(tǒng)的安全。所做的工作主要有以下幾個方面： 1、在查閱大量文獻的基礎(chǔ)上，比較了幾種網(wǎng)絡(luò)通信方式的優(yōu)缺點，提出VPN是目前適合業(yè)務(wù)信息系統(tǒng)的最佳網(wǎng)絡(luò)通信方式，詳細闡述了選擇VPN的理由，分析了與本項目相關(guān)的VPN和IPsec技術(shù)背景。 2、針對基于VPN的業(yè)務(wù)信息系統(tǒng)的網(wǎng)絡(luò)安全問題，對業(yè)界流行的IPsec協(xié)議和SSL協(xié)議進行了深刻的比較研究。

2、在分析現(xiàn)有的IPsec策略管理機制存在問題的基礎(chǔ)上，提出針對這些問題的解決方案—安全策略系統(tǒng)(SPS)。對SPS進行了深入分析，總結(jié)它仍存在的問題。在SPS的基礎(chǔ)上提出了基于組安全策略系統(tǒng)的解決方案。該策略系統(tǒng)是虛擬組思想與原SPS思想的結(jié)合，具有原IPsec管理機制和SPS所沒有的優(yōu)點，解決了VPN大規(guī)模使用可能帶來的策略配置和管理問題，提高了系統(tǒng)的穩(wěn)定性和有效性。 3、對業(yè)務(wù)經(jīng)營管理進行深入理解和分析，建立了正確、完善的業(yè)務(wù)