广东电网Internet接入平台网络安全工程研究与实现

摘要

随着现代通信技术和计算机技术的飞速发展，信息化浪潮席卷全球，这种全新的先进生产力的出现把人类带入了一个新的时代。信息技术的发展极大地推动社会的发展，也改变了人们的生活和工作模式。作为国家基础工业的广东电网公司，也不断加快自身的信息化建设，提出了“数字电力”发展目标，充分利用信息技术发展成果，为企业带来了成本降低、效率提高、业务开拓和形象提升等诸多好处。 广东电网公司Internet接入平台网络作为桥梁把广东电网公司内部网络、Internet网络以及其它企业网络连接起来，使企业内网、外网和企业间的网络实现互联互通。随着信息化进程的深入，面临病毒、黑客、网络攻击、非法网络行为等网络安全问题带来的困扰。但是目前部署的安全系统已不能满足电网公司对数据网络的安全、可靠、稳定、高效运行要求，需要对Internet接入平台网络安全保障进行研究和应用，完善安全防护体系，确保电力系统信息网络能够安全、可靠、稳定、高效运行，以保障电力生产、管理和经营能正常和高效运行，为社会提供更加稳定、可靠、廉价的服务。 本论文以广东电网Internet接入平台网络安全改造工程为例，针对广东电网Internet接入平台网络安全的现状进行分析，列出存在的问题，提出改造的总体需求。然后，对整个网络结构进行全面的分析，分别给出上网行为审计系统，入侵保护系统和安全管理平台系统的改造方案并对方案进行网络结构、技术等方面分析，以及对各功能模块提出了具体技术(功能和性能)需求，并采用测试方法对方案涉及到的主要设备的性能进行分析和论证。最后，对改造过程中遇到的问题和解决方法进行总结分析，对今后工作进行了展望，并提出了作者的心得。

目录

文摘

英文文摘

声明

第一章绪论

1.1概述

1.2论文的内容及安排

第二章网络安全技术设备综述

2.1入侵保护系统

2.1.1入侵保护系统工作原理

2.1.2入侵保护系统检测技术

2.1.3 Dos/DDos攻击防御

2.2信息安全管理平台

2.2.1信息安全运行管理平台概念

2.2.2信息安全运行管理平台体系结构

2.2.3信息安全管理平台的主要功能模块

2.4本章小节

第三章网络现状及需求分析

3.1 Internet接入平台网络现状

3.2 Internet接入平台存在问题及分析

3.3 Internet接入平台网络安全改造总体需求

3.3.1入侵保护系统主要功能需求

3.3.2上网行为审计系统主要功能需求

3.3.3安全管理平台主要功能需求

3.4 Internet接入平台改造的原则

3.5本章小节

第四章广东电网Internet接入平台网络安全改造方案、技术要求及设备配置

4.1上网行为审计改造方案、技术要求及设备配置

4.1.1总体方案

4.1.2网络结构、技术分析

4.1.3设备备技术需求(功能)

4.1.4设备技术需求(性能)

4.2 IPS系统改造方案、技术要求及设备配置

4.2.1总体方案

4.2.2网络结构，技术分析

4.2.3设备技术需求(功能)

4.2.4系统技术要求(性能)

4.3安全管理平台系统

4.3.1整体方案

4.3.2系统功能要求

4.4本章小结

第五章设备测试

5.1测试环境

5.2测试内容

5.3测试方法

5.4测试结果

5.4.1 IPS设备测试结果

5.4.2上网行为审计设备测试结果

5.4.3测试情况分析

5.5本章小结

结论

参考文献

致谢