特定专用网络安全的二次监控管理体系研究
|
摘要
随着信息时代的到来，信息安全受到国内外各界人士的高度重视，它关系
到国家安全，是信息系统健康发展的基础。本文围绕对特定专用网络中各种信
息安全设备的二次监控管理，重点研究对防火墙、路由器等安全设备的安全监
控管理问题。
论文在对专用业务信息系统面临的威胁和攻击进行分析的基础上，重点探
讨和研究网络安全的二次监控管理模式和方法，并设计出适用于本单位专用网
络的二次监控体系和方案；本文论述了安全监控软件的作用、分类、本身面临
的威胁、安全目标等，特别研究了在一个特定专用网络中构建二次监控(管理)
体系的要求、方法、实现方‘式，并对网络设备的监控可采用多种协议、多种方
法及相关若干管理系统软件进行了研究。专用网络的二次监控体系和方案的设
计与实施将对本局的网络安全及其管理水平带来很大程度的提高。建立一个科
学的、合理的特定专用网络安伞的二次监控体系，保障其特定专用网络的整体
系统安全是一个长期的任务。
AS the age oflnfonbo comes, infOnnaion secopty has bome one of bases
ofdevepe Of bo pe, and aiI kinds of PeOPle pe pe attenbo
tO it. It rebe tO the national wtty. This thesis discco the opiPmens of Use
iMon safety in the peiaI N, i. e, the second SUperVising and COnboIling
the Wmot. And we the Pay attenon tO the monitoring and Inanagement of
equPmeod, such as bo, nd..eto.
variOUS ~s can be ed tO SUpewtse and cothel newt equiPmen with
whous IneM, and there are many managwt SySteIn sobo. This thesis
diare the PIDbleInS of SUpervising and cothelling the software's fimetha1,
cledfi-, safe ~, bo,. etC. boaily PU pe emPhass on how tO
ehabbo the wt Wising and cothelling (management) Systm in a
Particufor netWOrk, and inside a ~al wtrk, how tO establisl1 a scicntific and
W secondny SUwising nd otIling opipments so as tO petee Ihe
Wty of the whole infOrYnan pem.
到国家安全，是信息系统健康发展的基础。本文围绕对特定专用网络中各种信
息安全设备的二次监控管理，重点研究对防火墙、路由器等安全设备的安全监
控管理问题。
论文在对专用业务信息系统面临的威胁和攻击进行分析的基础上，重点探
讨和研究网络安全的二次监控管理模式和方法，并设计出适用于本单位专用网
络的二次监控体系和方案；本文论述了安全监控软件的作用、分类、本身面临
的威胁、安全目标等，特别研究了在一个特定专用网络中构建二次监控(管理)
体系的要求、方法、实现方‘式，并对网络设备的监控可采用多种协议、多种方
法及相关若干管理系统软件进行了研究。专用网络的二次监控体系和方案的设
计与实施将对本局的网络安全及其管理水平带来很大程度的提高。建立一个科
学的、合理的特定专用网络安伞的二次监控体系，保障其特定专用网络的整体
系统安全是一个长期的任务。
AS the age oflnfonbo comes, infOnnaion secopty has bome one of bases
ofdevepe Of bo pe, and aiI kinds of PeOPle pe pe attenbo
tO it. It rebe tO the national wtty. This thesis discco the opiPmens of Use
iMon safety in the peiaI N, i. e, the second SUperVising and COnboIling
the Wmot. And we the Pay attenon tO the monitoring and Inanagement of
equPmeod, such as bo, nd..eto.
variOUS ~s can be ed tO SUpewtse and cothel newt equiPmen with
whous IneM, and there are many managwt SySteIn sobo. This thesis
diare the PIDbleInS of SUpervising and cothelling the software's fimetha1,
cledfi-, safe ~, bo,. etC. boaily PU pe emPhass on how tO
ehabbo the wt Wising and cothelling (management) Systm in a
Particufor netWOrk, and inside a ~al wtrk, how tO establisl1 a scicntific and
W secondny SUwising nd otIling opipments so as tO petee Ihe
Wty of the whole infOrYnan pem.
引文
1． A Simple Network Management Protocol, (SNMP) (简单网络管理协议) , RFC 1157, RFC 2098
2． Management Information Base for Version2 of A Simple Network Management Protocol (SNMPv2) , RFC 1907
3． MCCLOGHRIEK, ROSE M T, Editors. Management Information Base for Network Management of TCP/IP-based Internets: MIB-II RFC1213
4． 信息系统安全戴宗坤等金城出版社
5． 信息系统安全工程学关义章等金城出版社
6． 应用密码学吴世忠等译机械工业出版社
7． VPN与网络安全戴宗坤、唐三平金城出版社
8． 网络设计师教程胡道元清华大学出版社
9． OSI-TMN-INTERNET--三种标准化网络管理的比较研究杨雅 辉王行刚(中国科学院计算技术研究所)
10． EasyManagerNetWin2000北京电信达网络技术有限公司
11． 一种利用Java．进行Web网络管理的技术策略研究2000年4月 计算机工程谢双一 肖德宝
12． 一种进行Web网络管理的技术策略2000年计算机应用研究 谢双一 薛进
13． 分布式网络管理技术及实现《数据通信》2000年第3期李战 国唐亚哲李增智
14． 基于SNMP v3的分布式网络管理系统的初步研究黄昌勤冯
丁武王先春(常德师范学院计算机系湖南常德415000)
15． XML技术在基于Web的网络管理系统中的应用《数据通信》 2000年第4期钟瑜伟郭志刚(北京邮电大学继续教育学院)
16． Intemel上的网络攻击分析遥测遥控2002年3月刘吉吉王蔚 然 (电子科技大学电子工程学院)
17． 基于WEB的网络管理系统中数据库的设计与实现常德师范学 院学报(自然科学版)2002年3月荣秋生(常德师范学院 计算机系湖南常德 415003)
18． HS安全机制及应用交通与计算机1999年12月王波章必雄 (武汉交通科技大学武汉430063)
19． 挑战黑客--网络安全的最终解决方案 陈永剑等译电子工 业出版社
20． SNMP V3对网络安全性的提高2000年3月现代电信科技赵 振平宋琦等
21． SNMP网络管理中的安全机制2002年5月电力通信陈建宁(国 家电力公司电力自动化研究院通信所，江苏南京210003)
22． SNMP协议的分析与应用2001年9月军事通信技术薛苏冀， 洪敏磊
23． 虚拟专用网(VPN)的原理、协议与应用2000年2月中国数 据通讯网络李仓金鹤陈常嘉
24． 基于目录服务的企业网SNMP管理数据安全模型2000年6月 东南大学学报(自然科学版)张涛陈鸣谢希仁
25． SNMP Agent和嵌入式Web网管系统的研究与综合设计2001年 12月北京邮电大学学报邵旭刘红丁炜
26． VPN相关协议与草案2000年12月中国数据通讯网络何宝宏
27． 计算机网络管理系统及其展望2001年9月陕西师范大学继续
教育学报刘博
28． SNMP网络管理技术及其在Intel 550T网络中的应用2002年2 月应用科技黄少滨等
29． SNMP远程监控通信服务器1999年11月计算机世界何绍德
2． Management Information Base for Version2 of A Simple Network Management Protocol (SNMPv2) , RFC 1907
3． MCCLOGHRIEK, ROSE M T, Editors. Management Information Base for Network Management of TCP/IP-based Internets: MIB-II RFC1213
4． 信息系统安全戴宗坤等金城出版社
5． 信息系统安全工程学关义章等金城出版社
6． 应用密码学吴世忠等译机械工业出版社
7． VPN与网络安全戴宗坤、唐三平金城出版社
8． 网络设计师教程胡道元清华大学出版社
9． OSI-TMN-INTERNET--三种标准化网络管理的比较研究杨雅 辉王行刚(中国科学院计算技术研究所)
10． EasyManagerNetWin2000北京电信达网络技术有限公司
11． 一种利用Java．进行Web网络管理的技术策略研究2000年4月 计算机工程谢双一 肖德宝
12． 一种进行Web网络管理的技术策略2000年计算机应用研究 谢双一 薛进
13． 分布式网络管理技术及实现《数据通信》2000年第3期李战 国唐亚哲李增智
14． 基于SNMP v3的分布式网络管理系统的初步研究黄昌勤冯
丁武王先春(常德师范学院计算机系湖南常德415000)
15． XML技术在基于Web的网络管理系统中的应用《数据通信》 2000年第4期钟瑜伟郭志刚(北京邮电大学继续教育学院)
16． Intemel上的网络攻击分析遥测遥控2002年3月刘吉吉王蔚 然 (电子科技大学电子工程学院)
17． 基于WEB的网络管理系统中数据库的设计与实现常德师范学 院学报(自然科学版)2002年3月荣秋生(常德师范学院 计算机系湖南常德 415003)
18． HS安全机制及应用交通与计算机1999年12月王波章必雄 (武汉交通科技大学武汉430063)
19． 挑战黑客--网络安全的最终解决方案 陈永剑等译电子工 业出版社
20． SNMP V3对网络安全性的提高2000年3月现代电信科技赵 振平宋琦等
21． SNMP网络管理中的安全机制2002年5月电力通信陈建宁(国 家电力公司电力自动化研究院通信所，江苏南京210003)
22． SNMP协议的分析与应用2001年9月军事通信技术薛苏冀， 洪敏磊
23． 虚拟专用网(VPN)的原理、协议与应用2000年2月中国数 据通讯网络李仓金鹤陈常嘉
24． 基于目录服务的企业网SNMP管理数据安全模型2000年6月 东南大学学报(自然科学版)张涛陈鸣谢希仁
25． SNMP Agent和嵌入式Web网管系统的研究与综合设计2001年 12月北京邮电大学学报邵旭刘红丁炜
26． VPN相关协议与草案2000年12月中国数据通讯网络何宝宏
27． 计算机网络管理系统及其展望2001年9月陕西师范大学继续
教育学报刘博
28． SNMP网络管理技术及其在Intel 550T网络中的应用2002年2 月应用科技黄少滨等
29． SNMP远程监控通信服务器1999年11月计算机世界何绍德