社區(qū)電子服務(wù)安全網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本課題是國(guó)家科技支撐計(jì)劃科研項(xiàng)目的子課題,探索研究現(xiàn)代社區(qū)電子服務(wù)的基礎(chǔ)支撐環(huán)境,其主要研究實(shí)現(xiàn)針對(duì)社區(qū)電子服務(wù)基礎(chǔ)網(wǎng)絡(luò)的安全管理。以網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理等安全理論為指導(dǎo),研究監(jiān)控管理、漏洞評(píng)估等技術(shù),圍繞社區(qū)服務(wù)需求進(jìn)行應(yīng)用創(chuàng)新研究,設(shè)計(jì)并實(shí)現(xiàn)了一種適用于社區(qū)VPN網(wǎng)絡(luò)的混合結(jié)構(gòu)型安全服務(wù)管理系統(tǒng),對(duì)社區(qū)VPN網(wǎng)絡(luò)能夠?qū)崿F(xiàn)漏洞掃描、網(wǎng)元監(jiān)控、網(wǎng)絡(luò)預(yù)警、邊界控制、日志分析等多種管理功能,以保障電子服務(wù)安全、穩(wěn)定的運(yùn)行。本文的主要工作如下:

2、
　　 1、研究并給出了一種針對(duì)社區(qū)VPN網(wǎng)絡(luò)的安全管理設(shè)計(jì)方案,以多重身份認(rèn)證機(jī)制確保用戶接入安全,并在管理域內(nèi)將設(shè)備狀態(tài)監(jiān)控與漏洞評(píng)估管理相整合,實(shí)現(xiàn)對(duì)跨地域的社區(qū)網(wǎng)絡(luò)安全管理的全面覆蓋和邊界控制。
　　 2、研究并給出了一種社區(qū)網(wǎng)絡(luò)漏洞評(píng)估設(shè)計(jì)方案,主要是利用OVAL語言構(gòu)建具有自維護(hù)功能的漏洞定義庫,并結(jié)合可交互的安全策略對(duì)VPN網(wǎng)絡(luò)環(huán)境下的不同操作系統(tǒng)進(jìn)行漏洞掃描,最終生成可視化的評(píng)估報(bào)告。
　　 3、

3、綜合漏洞評(píng)估結(jié)果與自定義閾值形成聯(lián)合安全機(jī)制,自動(dòng)生成VPN網(wǎng)絡(luò)環(huán)境下的準(zhǔn)入控制策略,根據(jù)策略實(shí)現(xiàn)網(wǎng)絡(luò)邊界控制。
　　 平臺(tái)開發(fā)完成后,首先通過國(guó)家查新咨詢單位的查新結(jié)論說明了技術(shù)應(yīng)用設(shè)計(jì)的創(chuàng)新性并申請(qǐng)了發(fā)明專利,又經(jīng)過了專業(yè)機(jī)構(gòu)測(cè)評(píng)最終在社區(qū)電子服務(wù)商用網(wǎng)絡(luò)中進(jìn)行部署,通過對(duì)運(yùn)行結(jié)果的分析說明該平臺(tái)實(shí)現(xiàn)了課題研究目標(biāo),具有較高的實(shí)用價(jià)值,能夠?qū)ι鐓^(qū)服務(wù)VPN網(wǎng)絡(luò)的所有網(wǎng)元進(jìn)行狀態(tài)監(jiān)測(cè),對(duì)各系統(tǒng)的漏洞評(píng)估準(zhǔn)確性高,并通過完善的安