區(qū)域農(nóng)業(yè)信息網(wǎng)絡(luò)安全體系研究.pdf

1、Internet的應(yīng)用給人們的生活和工作帶來了革命性的變化，大大提高了工作效率和市場(chǎng)反應(yīng)能力，使其更具競(jìng)爭(zhēng)力。但隨之而來的網(wǎng)絡(luò)信息安全問題也日益突出。
　　 隨著社會(huì)的改革和發(fā)展農(nóng)業(yè)信息化日益提上日程，而農(nóng)業(yè)信息網(wǎng)絡(luò)安全與否是農(nóng)業(yè)信息化建設(shè)成功的關(guān)鍵因素，是農(nóng)業(yè)信息化建設(shè)可持續(xù)發(fā)展的重要基石。我國(guó)現(xiàn)有的農(nóng)業(yè)計(jì)算機(jī)網(wǎng)絡(luò)大多數(shù)在建立之初忽略了安全問題，既使考慮了安全，也僅把安全機(jī)制建立在物理安全機(jī)制上。如何更好的加強(qiáng)農(nóng)業(yè)信息的安全，

2、就迫切需要對(duì)區(qū)域信息網(wǎng)絡(luò)安全進(jìn)行研究。
　　 本文分析了區(qū)域農(nóng)業(yè)的信息安全需求，總結(jié)出網(wǎng)絡(luò)信息安全所面臨的安全威脅及信息網(wǎng)的主要安全問題。然后針對(duì)所歸納的網(wǎng)絡(luò)安全威脅，對(duì)加密技術(shù)、身份認(rèn)證技術(shù)、虛擬專用網(wǎng)絡(luò)技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)等安全技術(shù)進(jìn)行了分析。
　　 從區(qū)域農(nóng)業(yè)信息網(wǎng)絡(luò)安全出發(fā)，提出了農(nóng)業(yè)信息網(wǎng)絡(luò)的組網(wǎng)模式、基本原則、基于密碼技術(shù)的網(wǎng)絡(luò)安全策略，構(gòu)建了茶陵縣區(qū)域農(nóng)業(yè)信息網(wǎng)絡(luò)安全總體策略。
　　 在應(yīng)

3、用系統(tǒng)中運(yùn)用安全關(guān)鍵技術(shù)實(shí)現(xiàn)：(1)基于PKI數(shù)字證書的用戶身份認(rèn)證，保證通信的雙方的身份合法性；(2)登錄安全機(jī)制，根據(jù)角色定義權(quán)限，綜合采用權(quán)限分配表法和動(dòng)態(tài)用戶界面法，合理配置了用戶權(quán)限；采用較先進(jìn)的一次性登錄體系。用戶只需要輸入一個(gè)口令，系統(tǒng)就能夠自動(dòng)識(shí)別用戶的安全級(jí)別，從而使用戶進(jìn)入不同的應(yīng)用層次。另外應(yīng)用程序?yàn)閿?shù)據(jù)庫(kù)的直接使用者，最大限度保證系統(tǒng)安全；(3)口令的加密存儲(chǔ)，選用目前較好的MD5加密算法對(duì)用戶口令加密，并在對(duì)M