四川交通院信息网络改建与信息安全建设方案设计

摘要

随着信息技术的不断发展以及网络技术日益应用，各个行业依托计算机网络开展日常业务的需求不断增加，行业内部网络建设越来越普遍。四川省交通厅交通勘察设计研究院也在这种背景下，开始组织力量规划、设计、建设基于内部网络平台上的设计院的办公自动化系统和设计应用的图档管理系统。 论文作者作为单位信息中心负责人受单位指派，作为项目负责人承担了设计研究院办公自动化和图档管理系统建设，以及内部网络平台的网络安全方案设计和实现项目。本论文就是在该项目完成的基础上总结而来的。 本文通过对本单位信息平台的改建进行分析和对信息安全理论的论述，设计出了设计院网络应用平台的方案和信息安全方案，其中主要包括设计院办公信息系统、图档管理系统和信息安全等几部份。尤其在信息安全方案中从物理安全、网络安全、身份认证、数据加密技术、计算机信息泄密、防病毒系统、安全审计等方面进行了详细的理论论述，同时结合实际情况，经过系统产品选型，进行了合理的设计部署。在方案设计过程中本人承担了市场调研、需求分析、确定设计方案等任务。 目前设计研究院的网络平台、办公信息系统、图档管理系统已经投入使用，网络安全保障体系也在同步建设，已部分实施，正在为设计研究院内部网络的安全保障发挥其作用。

目录

文摘

英文文摘

声明

1引言

1.1研究背景

1.2本人在该项设计任务中的工作与贡献

1.3论文组织

2背景概述

2.1我院计算机应用情况介绍

2.2我院网络结构及应用情况分析

3网络及系统改建和信息安全建设设计目标

3.1总体设计目标

3.1.1信息基础平台建设

3.1.2建设工程设计工具软件集成化系统

3.1.3建设工程设计项目管理系统

3.1.4建立综合办公管理信息系统

3.2我院网络及系统改建和信息安全建设目标

3.2.1网络系统改建目标

3.2.2信息安全建设目标

4网络及应用系统改造建设设计

4.1网络系统改建

4.2信息系统建设

4.2.1综合办公信息管理系统

4.2.2图书栏案管理系统

4.2.3工程项目进度管理系统

5信息安全建设设计

5.1我院网络系统的信息安全结构分析

5.2我院网络安全风险分析

5.2.1物理安全风险分析

5.2.2链路传输风险分析

5.2.3网络结构的风险分析

5.2.4系统的安全风险分析

5.2.5应用的安全风险分析

5.2.6管理的安全风险分析

5.3我院网络改造与安全要求分析

5.3.1网络结构调整需求

5.3.2 INTERNET边界安全需求

5.3.3网络防病毒系统需求

5.3.4安全认证控制需求

5.3.5网络安全监控与审计需求

5.3.6远程办公安全接入需求

5.3.7安全管理和应急响应需求

5.4我院网络安全建设的总体目标

5.5我院网络安全方案设计原则与产品选型原则

5.5.1安全方案设计原则

5.5.2安全设备选型原则

5.6我院网络改造与信息安全建设总体解决方案

5.6.1网络改造设计

5.6.2 VPN防火墙

5.6.3网络防病毒系统

5.6.4安全认证与控制

5.6.5网绍安全监控与审计系统

5.7我院内网络安全体系的运行、管理与维护

5.7.1安全策略(方针)制定

5.7.2安全管理组织机构

6结语

致谢

参考文献