面向大型客机全球化协同研制的信息安全体系研究

摘要

在大型客机全球化协同研制过程中，需要与全球先进的制造企业进行深入地交流，在协同研制的过程中，经常涉及到双方信息资产安全等诸多问题。本文针对大型客机的全球信息化协同研制过程中的信息安全需求，在企业原有信息安全设施基础上，建立健全企业信息安全管理体系和信息资产安全防护技术系统。首先，通过结合企业现状，从系统结构、逻辑模型、基础设施、系统安全、协议算法等多方面深入的分析了信息安全具体需求。其次，对信息系统安全防护的已有设备资源进行技术升级；开展面向协同设计网络安全防护技术中的关键技术问题研究，提出了一种符合国家信息安全相关标准的面向协同开发的网络安全体系架构。然后，根据其安全体系中保证数据实时流转及保证数据安全的核心需求，提出了一种基于网络基础架构的数据流转方案，及设计了全网的海量数据包安全检测平台。最后，参考全网数据包安全检测平台实测数据，通过实验分析了不同的网络及数据包状态对于不同的模式匹配算法所产生的性能影响；通过对动态数据集的相关性分析，提出了一种新的改进算法，通过最优数据筛选-过滤定理及模式串在文本串中的概率分布，找出模式串的特征字符组成新的匹配模式串；再对原始数据集进行分层匹配，并对该算法进行了实验验证及性能分析。

目录

封面

声明

中文摘要

英文摘要

目录

图表清单

注释表

缩略词

第一章. 绪论

1.1.研究背景

1.2.大型客机设计制造与信息安全

1.3.现状分析

1.4.论文的结构安排

第二章. 面向大型客机信息安全体系建设思路

2.1.体系建设思路

2.2.体系建设总体设计

第三章. 面向大型客机信息安全体系的建设内容

3.1.信息安全技术体系建设内容

3.2.信息安全运维体系建设内容1) 违规行为控制与响应

3.3.信息安全管理体系建设内容

第四章. 构建面向协同研制的数据安全流转机制

4.1.构建具有防御纵深网络基础设施建设方法

4.2.基于工作流的统一数据流转机制

4.3.建设面向海量数据的数据检测平台

第五章. 基于P-集合筛选过滤的模式匹配算法研究

5.1.背景与思路

5.2.随机p-结构及其定义

5.3.基于p-集合的筛选过滤多模式匹配算法设计

第六章. 总结与展望

6.1.本文的工作总结

6.2.未来工作的展望

参考文献

致谢

在学期间的研究成果及发表的学术论文