江西移動(dòng)數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全方案規(guī)劃與實(shí)現(xiàn).pdf

1、江西移動(dòng)數(shù)據(jù)網(wǎng)承擔(dān)江西移動(dòng)全部數(shù)據(jù)的通訊、管理與維護(hù)，因此江西移動(dòng)數(shù)據(jù)通訊網(wǎng)的安全管理需要建立在科學(xué)，有效和全面的基礎(chǔ)之上。為了保障數(shù)據(jù)通信網(wǎng)絡(luò)的安全運(yùn)行，迫切需要運(yùn)用先進(jìn)的網(wǎng)絡(luò)安全理論、制訂網(wǎng)絡(luò)安全策略、調(diào)整網(wǎng)絡(luò)安全部署，建立完善的江西移動(dòng)數(shù)據(jù)通信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全體系。本論文以P2DR模型的系統(tǒng)網(wǎng)絡(luò)安全理論和技術(shù)為指導(dǎo)，結(jié)合江西移動(dòng)數(shù)據(jù)通信網(wǎng)絡(luò)的特點(diǎn)，對江西移動(dòng)數(shù)據(jù)通信的需求進(jìn)行了分析，并建立了與需求分析一致的數(shù)據(jù)通信網(wǎng)網(wǎng)絡(luò)安全體系。通

2、過工程項(xiàng)目的實(shí)施，相關(guān)安全產(chǎn)品的部署，并配以完善的管理制度，江西移動(dòng)已構(gòu)建網(wǎng)絡(luò)系統(tǒng)安全體系。本文從理論和實(shí)踐兩個(gè)方面詳細(xì)地介紹了系統(tǒng)的設(shè)計(jì)、架構(gòu)、實(shí)施等過程以及相關(guān)技術(shù)要點(diǎn)。歸納起來，本文所完成的主要工作如下： 1．對P2DR模型的動(dòng)態(tài)網(wǎng)絡(luò)安全體系進(jìn)行了深入細(xì)致的研究，為設(shè)計(jì)架構(gòu)江西移動(dòng)數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全體系奠定技術(shù)基礎(chǔ)。 2．對江西移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)在安全方面的需求進(jìn)行分層分析，分別從環(huán)境和硬件、網(wǎng)絡(luò)層、操作系統(tǒng)、數(shù)據(jù)庫層、應(yīng)用

3、層及操作層進(jìn)行分析，根據(jù)需求總結(jié)出安全要素，形成安全集成需求框架、制定全網(wǎng)安全策略和安全項(xiàng)目實(shí)施方案。 3．通過漏洞掃描和評估，找出江西移動(dòng)數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備及系統(tǒng)上的安全漏洞和隱患，采用各種手段清除網(wǎng)絡(luò)設(shè)備、系統(tǒng)主機(jī)和各種軟件各個(gè)層面上的安全漏洞。同時(shí)，利用P2DR模型動(dòng)態(tài)網(wǎng)絡(luò)安全體系理論和技術(shù)為江西移動(dòng)數(shù)據(jù)通信網(wǎng)絡(luò)構(gòu)筑了增強(qiáng)的安全防護(hù)體系。 本文工作獲得了以下成果： 1．將P2DR模型的動(dòng)態(tài)網(wǎng)絡(luò)安全體系成功地應(yīng)

4、用于江西移動(dòng)數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全系統(tǒng)，增強(qiáng)了移動(dòng)數(shù)據(jù)通信網(wǎng)絡(luò)的安全防護(hù)。 2．建立完善的江西移動(dòng)數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全管理制度。 3．實(shí)現(xiàn)全網(wǎng)統(tǒng)一的管理員身份鑒別/授權(quán)/審計(jì)系統(tǒng)的部署；我們利用RADIUS和S/KEY(或Secure ID)技術(shù)相結(jié)合的集中認(rèn)證辦法滿足江西移動(dòng)骨干網(wǎng)對于網(wǎng)絡(luò)設(shè)備身份認(rèn)證的需求。使用主機(jī)設(shè)備的本地認(rèn)證和加密通信相結(jié)合的方法，可以防止口令竊聽等網(wǎng)絡(luò)攻擊，在保證網(wǎng)絡(luò)身份認(rèn)證安全有效的原則下，最大限度的利用網(wǎng)

5、絡(luò)資源，節(jié)省企業(yè)開銷。 4．實(shí)現(xiàn)全網(wǎng)統(tǒng)一配置和管理的防病毒系統(tǒng)的部署；系統(tǒng)采用領(lǐng)先的TVD防病毒套件實(shí)現(xiàn)全網(wǎng)的統(tǒng)一配置和管理的防病毒系統(tǒng)。 5．運(yùn)用集中管理的入侵檢測系統(tǒng)；從骨干結(jié)點(diǎn)的Real Secure Workgroup Manager，對其下級各結(jié)點(diǎn)進(jìn)行統(tǒng)一的Sensor監(jiān)控策略配置，Sensor所發(fā)現(xiàn)的安全事件將實(shí)時(shí)地報(bào)告給Manager；對各個(gè)Sensor安全特征庫的升級也可以從Manager統(tǒng)一分發(fā)完成。