遼河石油勘探局信息系統(tǒng)安全體系架構(gòu)的實現(xiàn).pdf

1、網(wǎng)絡(luò)信息既有存儲于網(wǎng)絡(luò)節(jié)點上信息資源，即靜態(tài)信息，又有傳播于網(wǎng)絡(luò)節(jié)點間的信息，即動態(tài)信息。而這些靜態(tài)信息和動態(tài)信息中有些是開放的，如門戶網(wǎng)站、公共信息等，有些是保密的，如：財務(wù)系統(tǒng)的通信、鉆井?dāng)?shù)據(jù)的傳輸?shù)取４_保網(wǎng)絡(luò)系統(tǒng)中的信息安全是網(wǎng)絡(luò)系統(tǒng)安全的目標(biāo)，對整個網(wǎng)絡(luò)信息系統(tǒng)的保護(hù)最終是為了信息的安全，即信息的存儲安全和信息的傳輸安全等。
　　 網(wǎng)絡(luò)信息安全一般是指網(wǎng)絡(luò)信息的機(jī)密性( Confidentiality)、完整性（Inte

2、grity）、可用性(Availability)及真實性(Authenticity)。網(wǎng)絡(luò)信息的機(jī)密性是指網(wǎng)絡(luò)信息的內(nèi)容不會被未授權(quán)的第三方所知。網(wǎng)絡(luò)信息的完整性是指信息在存儲或傳輸時不被修改、破壞，不出現(xiàn)信息包的丟失、亂序等，即不能為未授權(quán)的第三方修改。信息的完整性是信息安全的基本要求，破壞信息的完整性是影響信息安全的常用手段。當(dāng)前，運行于互聯(lián)網(wǎng)上的協(xié)議（如TCP/IP）等，能夠確保信息在數(shù)據(jù)包級別的完整性，即做到了傳輸過程中不丟信息

3、包，不重復(fù)接收信息包，但卻無法制止未授權(quán)第三方對信息包內(nèi)部的修改。網(wǎng)絡(luò)信息的可用性包括對靜態(tài)信息的可得到和可操作性及對動態(tài)信息內(nèi)容的可見性。網(wǎng)絡(luò)信息的真實性是指信息的可信度，主要是指對信息所有者或發(fā)送者的身份的確認(rèn)。
　　 本論文結(jié)合遼河石油勘探局企業(yè)網(wǎng)實際，通過對勘探局網(wǎng)絡(luò)信息系統(tǒng)現(xiàn)狀進(jìn)行風(fēng)險評估，細(xì)致地研究和分析了勘探局信息系統(tǒng)安全方面面臨的安全威脅及存在的問題，按照六層信息系統(tǒng)安全體系架構(gòu)模型，采用多種技術(shù)，研究并設(shè)計了符

4、合勘探局實際，可操作性強的信息系統(tǒng)安全體系架構(gòu)。并在體系架構(gòu)總體框架下，實踐和部署了網(wǎng)絡(luò)安全域、入侵檢測系統(tǒng)、內(nèi)網(wǎng)安全系統(tǒng)、身份驗證和審計系統(tǒng)、防病毒系統(tǒng)、安全代理網(wǎng)關(guān)、SSL VPN、和防火墻等，全方位保障勘探局企業(yè)網(wǎng)的信息系統(tǒng)安全。
　　 通過實施多層次的信息安全產(chǎn)品，使勘探局信息系統(tǒng)安全方面得到了加強，無論是在網(wǎng)絡(luò)信息的機(jī)密性、數(shù)據(jù)的完整性、數(shù)據(jù)的可用性及數(shù)據(jù)的真實性方面都有了很大的提高。結(jié)果表明，全方位、多層次實現(xiàn)信息系