社區(qū)電子服務安全網絡平臺的設計與實現.pdf

1、本課題是國家科技支撐計劃科研項目的子課題,探索研究現代社區(qū)電子服務的基礎支撐環(huán)境,其主要研究實現針對社區(qū)電子服務基礎網絡的安全管理。以網絡安全、網絡管理等安全理論為指導,研究監(jiān)控管理、漏洞評估等技術,圍繞社區(qū)服務需求進行應用創(chuàng)新研究,設計并實現了一種適用于社區(qū)VPN網絡的混合結構型安全服務管理系統,對社區(qū)VPN網絡能夠實現漏洞掃描、網元監(jiān)控、網絡預警、邊界控制、日志分析等多種管理功能,以保障電子服務安全、穩(wěn)定的運行。本文的主要工作如下:

2、
　　 1、研究并給出了一種針對社區(qū)VPN網絡的安全管理設計方案,以多重身份認證機制確保用戶接入安全,并在管理域內將設備狀態(tài)監(jiān)控與漏洞評估管理相整合,實現對跨地域的社區(qū)網絡安全管理的全面覆蓋和邊界控制。
　　 2、研究并給出了一種社區(qū)網絡漏洞評估設計方案,主要是利用OVAL語言構建具有自維護功能的漏洞定義庫,并結合可交互的安全策略對VPN網絡環(huán)境下的不同操作系統進行漏洞掃描,最終生成可視化的評估報告。
　　 3、

3、綜合漏洞評估結果與自定義閾值形成聯合安全機制,自動生成VPN網絡環(huán)境下的準入控制策略,根據策略實現網絡邊界控制。
　　 平臺開發(fā)完成后,首先通過國家查新咨詢單位的查新結論說明了技術應用設計的創(chuàng)新性并申請了發(fā)明專利,又經過了專業(yè)機構測評最終在社區(qū)電子服務商用網絡中進行部署,通過對運行結果的分析說明該平臺實現了課題研究目標,具有較高的實用價值,能夠對社區(qū)服務VPN網絡的所有網元進行狀態(tài)監(jiān)測,對各系統的漏洞評估準確性高,并通過完善的安