基于PKI和VPN技术的公安内网设计与实现

摘要

近几年，公安网各类关键业务系统为侦查破案、打击违法犯罪行为提供信息化手段，使公安工作的效率及质量大幅提高。而公安内网中存在的各种安全威胁却制约了公安信息化应用的进一步发展，建立一套公安网内网安全模型已经势在必行。
　　本文分析了公安网中面临的各种安全问题及安全需求，认真分析VPN及PKI主要的技术特点，将PKI技术融入到VPN技术中，设计了一个基于VPN和PKI技术的公安网内网安全模型，从某警察学院的网络改造入手，部署相关技术，通过压力测试及抓包分析，在实用性、经济性、安全性上分别进行分析论证。本文研究的公安网内网安全模型，对于保证公安内网关键业务系统的完整性、保密性、可用性、可查性等方面有重要意义，确保涉密数据被合法使用，适用于地市级公安网或公安院校使用，以节约成本，有效防止内部用户有意或无意的泄密。

目录

声明

摘要

第1章 绪论

1．1 研究的背景与意义

1．2 国内外现状及发展趋势

1．2．1 国内外现状

1．2．2 发展趋势

1．3 研究内容及章节安排

第2章 公安内网安全架构技术分析

2．1 公安网内网安全问题

2．2 公安网安全架构技术分析

2．3 主要技术介绍

2．3．1 V／N技术

2．3．2 VPN分类

2．3．3 VPN的关键技术及协议

2．3．4 VPN的优点

2．3．5 数据加解密

2．3．6 PKI技术

第3章 公安网安全架构需求及模型分析

3．1 公安网安全架构需求分析

3．2 公安内网安全需求

3．3 公安网内网安全模型经济分析

3．4 公安网内网安全模型安全性分析

3．5 公安网部署PKI及VPN的重要性分析

第4章 总体架构设计

4．1 PKI及VPN模型设计

4．1．1 PKI模型设计

4．1．2 VPN模型设计

4．2 将PKI技术引入VPN的意义及方法

4．2．1 将PKI引入VPN的意义

4．2．2 将PKI引入VPN的方法

4．3 公安网内网安全模型的设计

第5章 公安网安全模型的实现

5．1 某警察学院公安网网络结构改造实施

5．2 创建虚拟化服务器

5．3 备份虚拟化服务器

5．4 在Windows server 2008中实现VPN服务

5．5 在Windows server 2008中实现PⅪ服务

5．6 PKI在VPN中的应用

5．7 VPN客户端的设置

第6章 公安网中VPN的测试

6．1 VPN登录

6．2 VPN服务器后台管理

6．3 公安内网资源访问测试

6．4 测试总结

第7章 总结与展望

7．1 论文总结

7．2 下一步展望

参考文献

致谢