保卫工作信息网安全评价及核心网设计

摘要

网络技术的飞速发展使得人们获取、交流和处理信息的手段发生了巨大的变化，这也为军队工作带来了新的挑战和机遇。中国人民解放军保卫工作信息网是全军保卫部门的信息中心，是保卫工作信息化建设的基础平台，它的安全关系到国防安全与军队建设。因此，如何构建一套有效的网络安全体系已成为建设保卫工作信息网需要解决的首要问题之一。
　　 本文首先对国内外网络安全评价与网络安全技术的研究现状进行了分析，并阐述了网络安全的相关概念。其次，按照国际上流行的安全隐患分析思想，依据《计算机信息系统安全保护等级划分准则》，采取对系统分层的方法，从物理层、网络层、系统层、应用层、管理层五个层面对保卫工作信息网进行了网络安全评价。接着，对保卫工作信息网的网络安全进行了需求分析，按照相应的安全目标、安全设计原则，在P2DR模型的指导下，设计出一套多层面、多角度的保卫工作信息网网络安全防护体系。最后，对其核心网进行了网络安全详细设计，提出了解决方案中相关设备的具体配置。本方案实现了保卫工作信息网的整体安全防护功能，保证了部队保卫工作的安全、快捷、便利。文章结构如下：
　　 第一章，提出了课题的研究背景，以及国内外对网络安全评价和网络安全技术的研究现状。
　　 第二章，对网络安全进行了概述，包括其定义、目标、隐患、机制、策略、评价。
　　 第三章，对保卫工作信息网进行了安全性评价，涉及了评价标准、评价内容与评价结果。
　　 第四章，设计了保卫工作信息网的安全防护体系，包括了设计原则与标准，需求分析和具体设计方案。
　　 第五章，分析了保卫工作信息网核心网的模拟拓扑结构，针对现有核心网存在的各种安全隐患，对物理隔离卡、防火墙、防病毒墙、日志审计系统、入侵防御系统、监控分析与响应系统进行了合理配置。
　　 第六章，从八个等级对保卫工作信息网核心网网络进行了安全性测试。