防火墙技术在武警水电部队总队级民用工程信息网中的应用研究

【摘要】： 随着军队网络办公、信息化建设的发展,部队越来越多的单位通过互联网进行日常工作,这给黑客和一些不怀好意的人带来了可乘之机。因此,军队系统迫切需要在自身网络与互联网之间建立起一道信息安全屏障。在众多安全措施中,防火墙是最为有效的一种。防火墙技术作为构筑网络安全的第一道防线,能有效监控内部网和互联网之间的活动。防火墙不仅将大量的恶意攻击直接阻挡在外面,同时也屏蔽来自网络内部的不良行为,使其不能把某些保密信息散播到外部的公共网络上去。 本文以武警水电部队总队级民用工程信息网的应用现状为背景,首先从总体上介绍了网络安全和防火墙技术的相关知识,分析了防火墙技术当前的发展现况,提出了将来可能的发展趋势。结合武警水电部队自身的实际情况,分析了总队级民用工程信息网络安全的应用现状。针对现行总队级民用工程信息网络系统中存在的安全隐患,作出了风险分析和需求分析。结合防火墙技术在总队级民用工程信息网络安全中的应用现状,描述了总队选择防火墙系统时应遵循的原则和步骤以及后期的维护工作。针对目前市场上主流的防火墙系统,分析了其主要的功能特点和性能状况。对当前比较流行的VPN技术的两种方式IPSec VPN和SSL VPN做了应用性研究,对这两种VPN方式做了比较,为部队结合自身情况选择合适的VPN产品提供了选择依据。根据我部总队民用工程信息网络的安全现况,提出了一种新的设计方案,从应用的角度上分析了防火墙技术在网络安全中的重要作用,提出了利用Juniper产品构建总队和下属单位的VPN通道的实施方案。 本文通过理论分析和实际的应用研究工作,对如何应用防火墙技术构建科学高效的武警水电部队总队级民用工程信息网信息安全保障体系进行了较深入的探讨,规范了总队级民用工程信息网络中防火墙的实施应用程序,对提高部队民用工程信息网络的安全性和强健性有着积极的指导意义,具有较强的工程性和实践性应用价值。 【关键词】：网络安全 防火墙 VPN 武警
【学位授予单位】：国防科学技术大学
【学位级别】：硕士
【学位授予年份】：2007
【分类号】：TP393.08
【目录】：

• 摘要10-11
• ABSTRACT11-13
• 第一章 绪论13-28
• 1.1 网络安全基本概念和主要内容13-15
• 1.2 防火墙技术综述15-21
• 1.2.1 防火墙概念16
• 1.2.2 防火墙特征与功能16-17
• 1.2.3 防火墙安全性分析17-21
• 1.3 防火墙技术现况和发展趋势21-25
• 1.4 课题背景、目标及意义25-26
• 1.4.1 课题的背景25-26
• 1.4.2 课题的目标26
• 1.4.3 课题的意义26
• 1.5 论文组织结构26-28
• 第二章 防火墙关键技术研究28-36
• 2.1 防火墙体系结构28-33
• 2.1.1 传统防火墙28-30
• 2.1.2 分布式防火墙30-31
• 2.1.3 分级防火墙31-32
• 2.1.4 防火墙集群32-33
• 2.2 防火墙关键技术33-35
• 2.2.1 数据包过滤技术33
• 2.2.2 代理技术33-34
• 2.2.3 状态检测技术34
• 2.2.4 VPN技术34-35
• 2.2.5 NAT技术35
• 2.2.6 密钥管理及身份认证技术35
• 2.3 本章小结35-36
• 第三章 武警水电部队总队级民用工程信息网安全现状分析与研究36-41
• 3.1 武警水电部队总队级民用工程信息网络安全建设现状36-37
• 3.2 总队级民用工程信息网络拓扑结构37-38
• 3.3 总队级民用工程信息网脆弱性分析38-39
• 3.3.1 现行总队级民用工程信息网络系统存在的安全隐患38
• 3.3.2 现有的网络安全风险分析38-39
• 3.4 总队级民用工程信息网络系统安全需求分析39-40
• 3.5 本章小结40-41
• 第四章 武警水电部队总队级民用工程信息网中的防火墙应用研究41-54
• 4.1 防火墙技术在武警水电部队总队级民用工程信息网中的应用现状41-42
• 4.2 武警水电部队民用工程信息网中防火墙的应用部署42-49
• 4.2.1 安全策略42-44
• 4.2.2 防火墙应用模式44-45
• 4.2.3 防火墙功能需求分析45-46
• 4.2.4 防火墙性价比分析46
• 4.2.5 防火墙系统核技术指标分析46-49
• 4.2.6 防火墙系统部署49
• 4.3 部队防火墙维护49-51
• 4.4 主流防火墙系统比较51-53
• 4.4.1 主要功能特点51-52
• 4.4.2 性能分析52-53
• 4.5 本章小结53-54
• 第五章 武警水电部队某总队民用工程信息网络安全规划54-61
• 5.1 某总队原有民用工程信息网络状况分析54
• 5.2 某总队民用工程信息网络设计方案概述54-57
• 5.2.1 设计目标54-55
• 5.2.2 设计原则55-56
• 5.2.3 网络总体规划56-57
• 5.3 某总队民用工程信息网络安全策略57-60
• 5.3.1 网络安全策略57-59
• 5.3.2 主机安全策略59-60
• 5.3.3 数据安全60
• 5.4 本章小结60-61
• 第六章 总队级民用工程信息网VPN技术应用研究61-78
• 6.1 IPSec VPN应用研究61-65
• 6.1.1 IPSec协议61-64
• 6.1.2 IPSec VPN应用分析64-65
• 6.2 SSL VPN应用研究65-70
• 6.2.1 SSL协议65-69
• 6.2.2 SSL VPN应用分析69-70
• 6.3 IPSec VPN与 SSL VPN比较70
• 6.4 实施方案70-76
• 6.4.1 选择VPN应考虑的因素70-71
• 6.4.2 总队民用工程信息网中的VPN配置71-76
• 6.4.3 总队级民用工程信息网络系统效能分析76
• 6.5 本章小结76-78
• 第七章 结束语78-79
• 致谢79-80
• 参考文献80-83
• 作者在学期间取得的学术成果83

您可以在本站搜索以下学术论文文献来了解更多相关内容

分布式防火墙的网络安全系统研究    刘喆,王蔚然

网络地址转换在Intranet中的应用    王相林,穆玲玲,石磊

网络攻击新趋势下主动防御系统的重要性    应向荣

防火墙技术发展与应用    何武红

新型防火墙设计及选购    刘朝霞 ,王相林

NP、ASIC防火墙你选谁    王宇

虚拟专网中防火墙位置的选择    杨劲,孙晓南

一种基于数据包综合信任度的防火墙包过滤模型    李胜利,何丽莉,韩宗芬,孙建华

一种增加防火墙可靠性的方法──记录路由法    李立新,廖昌荣,陈伟民,杨建春,黄尚廉

一种基于嵌入式协议栈的内容过滤防火墙技术    罗浩,云晓春,方滨兴

分布式防火墙及其在企业网中的应用    郑崧;梁昌勇;

基于DFW的主动型校园网安全应用研究    刘华群;刘犇;

论集群式防火墙系统的设计    邓书晶;

浅谈影响计算机网络安全的因素与防范措施    成启明;

网络故障性能分析系统    张鸿雁;

网络会计信息系统安全问题研究    罗红;

入侵检测研究现状及其发展    高正宪,李中学

网络安全问题的若干探讨及其解决策略    陈语林,梁建武,周诚

校园网系统安全的研究及应用    周增国,刘铁忠,王健

远程诊断系统的安全性分析    陈敏;

FW与IDS联动在无人机房中的应用研究    王莉萍;

军事信息系统的可靠性和安全性    王晓峰;张则敏;刘琪琳;丁伟恒;

基于攻防博弈模型的主动防御关键技术研究    姜伟

入侵检测系统数据分析方法及其相关技术的研究    关健

网络入侵检测系统NIDS的新技术研究    薛强

电子商务安全与混沌加密的研究    侯小梅

生态型行业协同圈的理论与实践研究    李波

基于免疫遗传算法的入侵检测技术研究    张凤斌

网络蠕虫传播与控制研究    张运凯

安全中间件系统关键技术研究    向生建

电子商务与宽带城域网的关键技术研究    史国庆

基于增强型第二层隧道协议的隧道代理防火墙系统的研究    张颖江

网络环境下会计信息系统安全性探析    王恒晖

IPv6下的IPSec与防火墙的协同研究    任政伟

网络行为监控系统的设计与实现    张卫华

基于两种加密算法的加密解密系统的设计与实现    张维振

中国石化网络安全设备日志信息管理系统    李正华

基于正则表达式的深度包压缩算法研究    段海生

基于Linux系统的防火墙分析与研究    霍延生

基于否定选择算法的入侵检测系统    李彬

校园网Linux防火墙的研究和设计    樊建墨

基于U盘的防火墙设计与实现    吴妍文

多校区高校VPN建设的探讨与研究    陈振武;

防火墙技术简介    董小玲

虚拟专用网(VPN)在网络安全中的作用    李伟,陈国龙

增强型包过滤防火墙规则的形式化及推理机的设计与实现    邹勇,白跃彬,赵银亮

混合型防火墙的设计与实现    辛涛,周明天

防火墙技术及其进展    宿洁,袁军鹏

VPN核心技术的研究    张大陆,户现锋

一种网络异常实时检测方法    邹柏贤

基于公共网络的虚拟专用网探析    范志荣,陈文元,张卫平

VPN隧道技术    孙为清,赵轶群

抗战时期四川民工的待遇和伤亡探析    童燕;周锐京;

SI-1隧道通信设备过设计定型    

自动控制、自动控制设备及系统    

感受远摄的精彩——通宝莱TBL-IR888Q红外快球实测    龚威;

基于STM32的全相位FFT相位差测量系统    邱良丰;刘敬彪;于海滨;

焊接质量监视仪    杨正已

中国核工业建设集团公司 只争朝夕借IT    

光纤光栅传感器原理与应用研究    白冰

日本工业机器人协会更改名称    

要重视建(构)筑物地下管网图的编制与归档工作    朱能力,吕萍

民用工程厨卫渗漏与防治    杨良;马红卫;

民用工程噪声控制常见病分析研究与对策    吕玉恒;

泡沫材料力学研究新进展    卢子头;

混合边界条件下热弹性轴对称缠绕结构问题的混合状态Hamilton元半解析法    任明法;陈浩然;

涂料用环氧树脂    张泉福;

空间遥感技术发展与应用的深化    童庆禧;薛永祺;

重庆某礼堂穹顶钢网架数值分析    张琦彬;徐志武;敬登虎;

三峡水电站厂房上部网架结构整体分析    李元齐;朱忠义;董石麟;

钢结构线型聚能切割拆除新技术研究    金广谦;王耀华;龙源;顾月兵;

新型光纤布拉格光栅传感系统解调技术    宋红彬;陶世昆;刘志海;

天然气民用工程惠及深山村民    记者 向仕新

中冶建工、中冶南方联手建设重庆市民用工程    记者 兰建国

建筑业：“关系是第一生产力”    翟宇

省建设厅将考核民用工程室内环境检测人员    记者 李琦琨

新年厚礼:朝天城区开通天然气    记者 张静林

以终于宣布弱化对加沙地面封锁    王鑫方

美国大学专业大扫描（2）    高燕定

提高战时快速动员能力    刘梦林　温建斌

集团公司五年打造特大型企业集团    冯四德

抓好干中练    秦生茂

无锡建设局工程安监及质量信息管理系统    黄伟祥

复杂情况下试验水池的受力分析与设计    刘旗

布拉格光纤光栅波长解调稳定性能研究    姜立伟

探测器响应度综合理论分析    赵硕

软件测试中人的可靠性分析    和苗

机器人飞艇的组件式控制系统研究    甄静伟

夹层钢桥面板应用技术研究    吴曦

FRP四边简支层合板在弯剪作用下的屈曲分析    吕津灿