信息网络安全集中管理平台的分析与设计

信息网络安全集中管理平台的分析与设计

华南理工大学

硕士学位论文

信息网络安全集中管理平台的分析与设计

姓名：罗燕娟

申请学位级别：硕士

专业：计算机技术

指导教师：闵华清

20061101

信息网络安全集中管理平台的分析与设计

摘要

本文结合工程实践，对困扰本单位的信息安全管理问题进行分析，并提出解决方案。该系统是在原有安全建设的基础上，对信息安全的运行加强管理，实现专用网络中网络安全层面集中的监控与管理，如安全事件的收集、汇总、过滤、归并和关联分析；信息资产的确定、脆弱性的管理及全局安全风险态势的分析；统一安全策略的制定和发布管理；安全事件处理流程及应急响应管理；对入侵检测、防火墙、防病毒、漏洞扫描系统等安全子系统运行状态的监控与管理等。

本文通过对风险评估原理和方法的研究，在充分分析信息网络存在的风险、安全需求及现有安全技术的基础上，提出将定性的专家评价和定量的层次分析法（ＡＨＰ）相结合的独特风险计算算法，进行基于资产，安全域风险管理的安全管理平台的功能和框架模型设计，同时对系统实现的关联分析技术作了深入研究。本文主要由以下六个部分组成：

第一部分，概述信息网络安全管理面临的几大问题，说明建立信息网络安全集中管理的重要意义。并研究该领域内当前国内、外的应用现状。

第二部分，对信息网络在物理安全、系统安全、数据安全、通信安全、应用安全、运行安全、管理安全等方面存在的风险进行了深入的研究，在此基础上，提出了信息网络在运行安全、技术安全，管理安全等方面的安全需求。

第三部分，根据信息网络的安全需求及网络中各类设备、系统的特性，详细设计了信息网络安全集中管理平台的各部分功能。

第四部分，对信息网络安全集中管理平台的体系结构（框架模型）及关键流程进行了设计。

第五部分，对信息网络安全集中管理平台关健技术一关联分析和风险分析的原理、实现方法进行研究和设计。

第六部分，系统的创新点及发展方向。关健词：计算机网络：信息安全；管理平台；风险分析

信息网络安全集中管理平台的分析与设计

Ａｂｓｔｒａｃｔ

Ｃｏｍｂｉｎｉｎｇｅｎｇｉｎｅｅｒｉｎｇｐｒａｃｔｉｃｅｓ，ｔｈｉｓ

ｏｕｒａｒｔｉｃｌｅａｎａｌｙｚｅｓｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙａｎｄｍａｎａｇｅｍｅｎｔｐｒｏｂｌｅｍｓｗｈｉｃｈｈａｖｅｐｕｚｚｌｅｄｕｎｉｔ，ｆｕｒｔｈｅｒｍｏｒｅｐｒｏｐｏｓｅｓｓｏｌｕｔｉｏｎｓ．Ｏｎｔｈｅ

ｂａｓｉｓｏｆｐｒｅｖｉｏｕｓｓｅｃｕｒｉｔｙｃｏｎｓｔｒｕｃｔｉｏｎ，ｔｈｉｓｓｙｓｔｅｍｓｔｒｅｎｇｔｈｅｎｓｍａｎａｇｅｍｅｎｔｏｆｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ，ＳＯｃｏｎｃｅｎｔｒａｔｅｄｍｏｎｉｔｏｒｉｎｇ，ｃｏｎｔｒｏｌｌｉｎｇａｎｄｍａｎａｇｅｍｅｎｔｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｌａｙｅｒｉｎｄｅｄｉｃａｔｅｄｎｅｔｗｏｒｋ

ｏｆｓｅｃｕｒｉｔｙａｒｅｒｅａｌｉｚｅｄ，ａｓｃｏｌｌｅｃｔｉｎｇ，ｇａｔｈｅｒｉｎｇ，ｆｉｌｔｅｒｉｎｇ，ｍｅｒｇｉｎｇｏｆａｎｄｊｏｉｎｔａｎａｌｙｓｉｓｅｖｅｎｔｓ；Ｃｏｎｆｉｒｍａｔｉｏｎ

ａｎｄｉｎｆｏｒｍａｔｉｏｎｐｒｏｐｅｒｔｙ，ｍａｎａｇｅｍｅｎｔｏｆｖｕｌｎｅｒａｂｉｌｉｔｙ，ａｎｄａｎａｌｙｓｉｓｏｆｇｌｏｂａｌｓｅｃｕｒｉｔｙｒｉｓｋｓｉｔｕａｔｉｏｎ；Ｅｓｔａｂｌｉｓｈｍｅｎｔａｎｄｉｓｓｕａｎｃｅｏｆｕｎｉｆｉｅｄｓｅｃｕｒｉｔｙ

ｓｔｒａｔｅｇｉｅｓ；Ｐｒｏｃｅｓｓｉｎｇｏｆｓｅｃｕｒｉｔｙａｆｆａｉｒｓａｎｄｅｍｅｒｇｅｎｃｙｒｅｓｐｏｎｓｅｍａｎａｇｅｍｅｎｔ；Ｒｕｎｎｉｎｇｓｔａｔｕｓｍｏｎｉｔｏｒｉｎｇａｎｄｍａｎａｇｅｍｅｎｔｏｆｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ，ｆｉｒｅｗａｌｌ，ｎｅｔｗｏｒｋａｎｔｉｖｉｒａｓ，

ｒｉｓｋｓ，ｓｅｃｕｒｉｔｙｒｅｑｕｉｒｅｍｅｎｔｓａｎｄ

ｏｎｖｕｌｎｅｒａｂｉｌｉｔｙ－ｓｃａｎｎｉｎｇｓｙｓｔｅｍａｎｄｏｔｈｅｒｓｅｃｕｒｉｔｙｓｕｂｓｙｓｔｅｍ．Ｔｈｒｏｕｇｈｓｔｕｄｙｉｎｇｔｈｅｏｒｙａｎｄｍｅｔｈｏｄｏｆｒｉｓｋｅｖａｌｕａｔｉｏｎ，ｂａｓｅｄｃｕｒｒｅｎｔｓｅｃｕｒｉｔｙｏｎｓｕｆｆｉｃｉｅｎｔａｎａｌｙｓｉｓａｏｎｔｅｃｈｎｏｌｏｇｙ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓ

ｅｘｐｅｒｔｅｖａｌｕａｔｉｏｎｓｐｅｃｉａｌａｌｇｏｒｉｔｈｍｒｉｓｋｃａｌｃｕｌａｔｉｏｎｗｈｉｃｈｉｎｔｅｇｒａｔｅｓｑｕａｌｉｔａｔｉｖｅａｎｄｑｕａｎｔｉｔａｔｉｖｅａｎａｌｙｔｉｃｈｉｅｒａｒｃｈｙｐｒｏｃｅｓｓ，ｄｅｓｉｇｎｓ

ｆｕｎｃｔｉｏｎｓａｎｄｆｒａｍｅｗｏｒｋｏｆｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔ

ｄｅｅｐｌｙｉｎｖｅｓｔｉｇａｔｅｓｐｌａｔｆｏｒｍｂａｓｅｄｏｎｃａｐｉｔａＦｓｅｃｕｒｉｔｙｒｅｇｉｏｎｒｉｓｋｓｍａｎａｇｅｍｅｎｔ，ｍｅａｎｔｉｍｅ

ｐａｐｅｒｊｏｉｎｔａｎａｌｙｓｉｓｉｍｐｌｅｍｅｎｔｅｄｉｎｓｙｓｔｅｍ．Ｔ１１ｉｓｃｏｎｓｉｓｔｓｏｆｔｈｅｆｏｌｌｏｗｉｎｇｓｉｘｐａｒｔ：

ｐａｒｔｓｕｍｍａｒｉｚｅｓｓｅｖｅｒａｌｉｓｓｕｅｓｃｏｎｆｒｏｎｔｅｄｉｎｎ圮ｆｉｒｓｔｉｎｆｏｒｍａｔｉｏｎ

ａｎｄｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔ，ｅｘｐｌａｉｎｓｓｉｇｎｉｆｉｃａｎｃｅｏｆｅｓｔａｂｌｉｓｈｉｎｇｃｏｎｃｅｎｔｒａｔｅｄｍａｎａｇｅｍｅｎｔｏｆｉｎｆｏｒｍａｔｉｏｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ，ａｎｄｓｔｕｄｉｅｓａｐｐｌｉｃａｔｉｏｎｓｔａｔｕｓｉｎｑｕｏｏｆｔｈｉｓｆｉｅｌｄｈｏｍｅａｂｒｏａｄ．

Ｔｈｅｓｅｃｏｎｄｐａｒｔｓｔｕｄｉｅｓｒｉｓｋｓｒｅｓｉｄｉｎｇｉｎｉｎｆｏｒｍａｔｉｏｎｎｅｔｗｏｒｋｆｒｏｍｐｈ）ｒｓｉｃａｌｓｅｃｕｒｉｔｙ，ｓｙｓｔｅｍｓｅｃｕｒｉｔｙ，ｄａｔａｓｅｃｕｒｉｔｙ，ｃｏｍｍｕｎｉｃａｔｉｏｎｓｅｃｕｒｉｔｙ，ａｐｐｌｉｃａｔｉｏｎｓｅｃｕｒｉｔｙ，ｏｐｅｒａｔｉｏｎｓｅｃｕｒｉｔｙ，

ｏｎｍａｎａｇｅｍｅｎｔｓｅｃｕｒｉｔｙａｎｄｏｔｈｅｒａｓｐｅｃｔｓ，ｏｎｔｈｉｓｃｏｎｄｉｔｉｏｎ，ｉｔｓｄｅｍａｎｄｓｏｐｅｒａｔｉｏｎｓｅｃｕｒｉｔｙ，

ｔｅｃｈｎｏｌｏｇｙｓｅｃｕｒｉｔｙａｎｄｍａｎａｇｅｍｅｎｔｓｅｃｕｒｉｔｙａｒｅｐｕｔｆｏｒｗａｒｄ．

Ａｃｃｏｒｄｉｎｇｔｏｓｅｃｕｒｉｔｙ

ｄｅｖｉｃｅｓａｎｄｓｙｓｔｅｍｓｉｎｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｏｆｉｎｆｏｒｍａｔｉｏｎｎｅｔｗｏｒｋａｎｄｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｖａｒｉｏｕｓｎｅｔｗｏｒｋ，ｔｈｅｎｌｉｒｄｐａｒｔｄｅｓｉｇｎｓｆｕｎｃｔｉｏｎｏｆｅａｃｈｐａｒｔｏｆｉｎｆｏｒｍａｔｉｏｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｐｌａｔｆｏｒｍｉｎｄｅｔａｉｌ．

Ｔｈｅｆｏｕｒｔｈｐａｒｔｄｅｓｉｇｎｓａｒｃｈｉｔｅｃｔｕｒｅａｎｄｋｅｙｆｌｏｗｏｆｉｎｆｏｒｍａｔｉｏｎｎｅｔｗｏｒｋ …… 此处隐藏：12420字，全部文档内容请下载后查看。喜欢就下载吧 ……