涉密計算機網(wǎng)絡(luò)保密方案設(shè)計與實現(xiàn).pdf

1、本文結(jié)合一個科研保密網(wǎng)建設(shè)的實例,重點研究在物理隔離情況下的涉密網(wǎng)絡(luò)的安全防護問題.在對該網(wǎng)絡(luò)系統(tǒng)充分的需求分析基礎(chǔ)上,依照我國信息安全體系和相關(guān)法規(guī),從物理安全、網(wǎng)絡(luò)運行安全、信息保密安全、安全保密管理四方面出發(fā),對系統(tǒng)的脆弱性、風險性和面臨的威脅進行分析,并依據(jù)分析的結(jié)果,制定了該系統(tǒng)的安全策略.運用最新的網(wǎng)絡(luò)安全技術(shù),進行方案設(shè)計,提出了包括數(shù)據(jù)備份和保護、病毒防治、身份鑒別、訪問控制、電磁泄漏發(fā)射防護、安全審計等安全技術(shù)和管理措

2、施在內(nèi)的一整套解決方法,結(jié)合具體的產(chǎn)品,最終形成一套可執(zhí)行方案,并投入實施.該網(wǎng)絡(luò)系統(tǒng)有兩個防護重點,第一個是對非授權(quán)用戶非法訪問網(wǎng)絡(luò)信息的防護,以及在信息劃分出不同密級的情況下對合法用戶的非授權(quán)活動的防護.作者通過使用防火墻和身份鑒別等技術(shù)進行安全域劃分,設(shè)計了網(wǎng)絡(luò)系統(tǒng)的邊界管理措施,并提出了用戶的分級管理和分級授權(quán)方法.針對該系統(tǒng)的另一個防護重點,操作系統(tǒng)普遍存在的安全漏洞和后門程序?qū)蛻粲嬎銠C的威脅,提出了使用分布式防火墻解決這個

3、問題的技術(shù)手段.本方案實施后已經(jīng)運行了六個月,發(fā)現(xiàn)了產(chǎn)品和體系運行的一系列問題,比如基于時間的一次性口令身份鑒別系統(tǒng)的時間漂移以及它和應(yīng)用系統(tǒng)結(jié)合時的兼容性;防毒軟件對操作系統(tǒng)出現(xiàn)的漏洞沒有能力進行彌補;一些安全產(chǎn)品的運行增加了用戶和系統(tǒng)的負擔;網(wǎng)絡(luò)安全審計對系統(tǒng)管理人員的要求過高等問題.針對這些出現(xiàn)的問題作者提出了相應(yīng)的修改、擴充和完善措施.本文有兩個創(chuàng)新點,第一是在身份認證和授權(quán)中,設(shè)計實現(xiàn)了用戶只用一個用戶名一個密碼對多種應(yīng)用的訪