某专用通信系统网络安全保障体系设计
| 1． 概述 | 第1-9页 |
| 1．1 网络安全现状 | 第6-7页 |
| 1．2 国外对专用网络的保护技术 | 第7-8页 |
| 1．3 国内对专用网络的保护技术 | 第8页 |
| 1．4 本文的主要工作 | 第8-9页 |
| 2． 信息系统安全的相关理论和技术 | 第9-22页 |
| 2．1 信息系统安全机制 | 第9-13页 |
| 2．1．1 加密机制 | 第10页 |
| 2．1．2 数字签名机制 | 第10-11页 |
| 2．1．3 访问控制机制 | 第11页 |
| 2．1．4 完整性机制 | 第11-12页 |
| 2．1．5 鉴别机制 | 第12页 |
| 2．1．6 业务流填充机制 | 第12-13页 |
| 2．1．7 公证机制 | 第13页 |
| 2．1．8 安全审计和报警机制 | 第13页 |
| 2．2 信息安全实用技术 | 第13-22页 |
| 2．2．1 防火墙技术简介 | 第13-16页 |
| 2．2．1．1 基本概念 | 第14页 |
| 2．2．1．2 防火墙的基本类型 | 第14-16页 |
| 2．2．2 入侵检测预警技术简介 | 第16-17页 |
| 2．2．2．1 基本概念 | 第16页 |
| 2．2．2．2 入侵检测系统的结构 | 第16-17页 |
| 2．2．3 漏洞检测技术简介 | 第17-18页 |
| 2．2．3．1 基本概念 | 第17-18页 |
| 2．2．3．2 漏洞检测技术分类 | 第18页 |
| 2．2．4 网络隔离技术简介 | 第18-20页 |
| 2．2．4．1 概述 | 第18-19页 |
| 2．2．4．2 网络隔离的基本技术 | 第19-20页 |
| 2．2．5 公钥管理与PKI | 第20-22页 |
| 3 专用通信系统安全风险分析 | 第22-30页 |
| 3．1 专用通信系统的网络现状 | 第22-25页 |
| 3．1．1 网络拓扑图详细描述 | 第24页 |
| 3．1．2 系统的软件结构 | 第24-25页 |
| 3．2 专用通信系统安全风险分析 | 第25-28页 |
| 3．3 专用通信系统安全需求分析 | 第28-30页 |
| 4 专用通信系统安全体系总体目标及设计原则 | 第30-33页 |
| 4．1 网络安全总体目标 | 第30页 |
| 4．2 网络安全设计原则 | 第30-33页 |
| 5 专用通信系统整体安全框架 | 第33-36页 |
| 5．1 物理层安全防护 | 第33页 |
| 5．2 网络层安全防护 | 第33-34页 |
| 5．3 系统层安全防护 | 第34-35页 |
| 5．4 应用层安全防护 | 第35-36页 |
| 6 专用通信系统安全保障体系设计 | 第36-50页 |
| 6．1 安全保障体系总体方案 | 第36-39页 |
| 6．2 防火墙和网络隔离 | 第39-41页 |
| 6．3 系统入侵检测和漏洞扫描 | 第41-42页 |
| 6．4 主机防护系统(HPS) | 第42-43页 |
| 6．5 网络病毒防御 | 第43-45页 |
| 6．6 数据备份及加密 | 第45页 |
| 6．7 PKI/CA身份认证 | 第45-47页 |
| 6．8 终端监管系统 | 第47-48页 |
| 6．9 安全审计系统 | 第48-50页 |
| 7 专用通信系统安全管理 | 第50-54页 |
| 7．1 安全管理组织体系 | 第50页 |
| 7．2 安全管理基本原则 | 第50-51页 |
| 7．3 安全管理策略 | 第51-52页 |
| 7．4 安全管理制度 | 第52-54页 |
| 8． 总结 | 第54-55页 |
| 致谢 | 第55-56页 |
| 参考文献 | 第56-58页 |
| 声明 | 第58页 |
