**市住房公积金征收监管系统安全解决方案
|
摘要
××市的公积金管理中心与所辖的七个区县下级单位的网络以租用电信的专用线路为平台，形成跨地域的广域网络。现打算采用费用低廉的宽带接入技术，通过网络安全技术对这种应用进行安全加固，从而提高数据传输的效率和安全性。
本课题在分析××市的公积金管理系统现有网络及应用现状的基础上，总结出网络的软件、硬件、数据及应用资源，并针对公积金系统的特殊情况，分类分析了系统面临的环境风险、系统风险、运行风险、用户风险等，在此基础上，依据OSI七层协议相关的安全体系，提出了以VPN技术、防火墙技术、入侵检测技术、防病毒技术及备份技术为核心的完整的安全解决方案。在该方案中，还包含了完善的管理措施，形成了技术和管理相互协调配合的有效的安全方案，该方案的设计可保证数据安全传输，并有效节省用户开支。方案已分步投入实施，取得了初步的效果。
There has existed a widely area-covered LAN system, which rents from CHINA TELECOM as an exclusive tie line with the centre of public housing accumulation fund (CHPAF) in Shaoxin, together with its seven ruled administrative districts and counties. This network transmission system is to be highly expected to make it much more efficient and far more secure by means of using lower cost broadband cut-in technique and taking network safety measures.
The thesis analyses the practical application of the line available on the base of LAN system for CHPAF. It also analyzes the risks of the conditions of machine rooms, application platforms as well as service systems. The thesis leads in technology of VPN and Intrusion detection on line, which is to be widely applied in future. The essay puts forward an improvable program for the network of safety of CPAFHC, which maps out an overall design for making the network further reinforced with less expenditure for users.
本课题在分析××市的公积金管理系统现有网络及应用现状的基础上，总结出网络的软件、硬件、数据及应用资源，并针对公积金系统的特殊情况，分类分析了系统面临的环境风险、系统风险、运行风险、用户风险等，在此基础上，依据OSI七层协议相关的安全体系，提出了以VPN技术、防火墙技术、入侵检测技术、防病毒技术及备份技术为核心的完整的安全解决方案。在该方案中，还包含了完善的管理措施，形成了技术和管理相互协调配合的有效的安全方案，该方案的设计可保证数据安全传输，并有效节省用户开支。方案已分步投入实施，取得了初步的效果。
There has existed a widely area-covered LAN system, which rents from CHINA TELECOM as an exclusive tie line with the centre of public housing accumulation fund (CHPAF) in Shaoxin, together with its seven ruled administrative districts and counties. This network transmission system is to be highly expected to make it much more efficient and far more secure by means of using lower cost broadband cut-in technique and taking network safety measures.
The thesis analyses the practical application of the line available on the base of LAN system for CHPAF. It also analyzes the risks of the conditions of machine rooms, application platforms as well as service systems. The thesis leads in technology of VPN and Intrusion detection on line, which is to be widely applied in future. The essay puts forward an improvable program for the network of safety of CPAFHC, which maps out an overall design for making the network further reinforced with less expenditure for users.
引文
1．朱永春，电子政务网络安全解决方案设计原则，中国计算机报2002．12．11版(2003．9．1)
2．戴宗坤、罗万伯、唐三平，信息系统安全，电子工业出版社，2002年
3．关义章、戴宗坤、周安民，信息系统安全工程学，电子工业出版社，2002年
4．项子林、刘文卫，数据集中后的银行灾难备份系统，http://www.fcc.com.cn/xwfb (2004．5．26)
5．[美]匿名，网络安全技术内幕，机械工业出版社，1999．4
6．戴宗坤、唐三平著，VPN与网络安全，电子工业出版社，2002年
7．中国信息安全产品测评认证中心编著，信息安全工程与管理，人民邮电出版社，2003年
8．杨波，网络安全理论与应用，电子工业出版社，2002．01
9．王竹林，张胜，网络安全实践，西安电子科技大学出版社，2002．11
10．袁家政，计算机网络安全与应用技术，清华大学出版社，2002．08
11．王彬，卢进，张戈，防火墙技术在网络安全中的应用[J]，网络安全技术与应用，2003年第2期
12．黄允聪等，防火墙选型配置安装和维护。清华大学出版社，1999年
13．楚狂等编著，网络安全与防火墙技术，电子工业出版社，1999年
14．曹双贵，基于实时入侵检测技术的开放式校园网网络安全系统设计[J]。计算机时代，2003年第3期
15．瑞星公司，“计算机病毒”。http://www.rising.com.cn, 2003．2
16．冠群金辰公司，“防病毒技术”。http://www.kill.com.cn, 2003．3
17．凌雨欣，常红，网络安全技术与反黑客．冶金工业出版社，2002
18．吴建蓉，黑客帝国之八种超级武器。计算机世界网，2001年4月
19．张越今，网络攻击防御系统设计[J]，网络安全技术与应用，2003年第2期
20．胡道元，闵京华，网络安全。清华大学出版社，2004年
21．成都电子信息股份有限公司，高校校园网解决方案。2001年
22．黎明等，华中科技大学校园网建设方案。3COM公司光盘资料，2000年
23．孟凡坤，校园网解决方案分析[J]。微电脑世界，2000年
24．侯海波，杨军，容灾技术概览[J]．网络安全技术与应用．2004．9
25．赛迪网，惠普的存储备份解决方案。www.ccidnet.com, 2002年2月
26．中国Internet网络安全体系研究，国信办编(内部资料)，1998．6
27．沈昌祥，关于加强信息安全保障体系的思考，中国高新技术产业导报，2002．10．25
28．吴昌伦王毅刚，信息安全策略研究[J]，网络安全技术与应用，2003年第4期
29．任红卫，邓飞其，计算机网络安全主要问题与对策[J]，网络安全技术与应用．2004．9
30．校园网设计方案，杭州应用工程技术学院(内部资料)，2001年
2．戴宗坤、罗万伯、唐三平，信息系统安全，电子工业出版社，2002年
3．关义章、戴宗坤、周安民，信息系统安全工程学，电子工业出版社，2002年
4．项子林、刘文卫，数据集中后的银行灾难备份系统，http://www.fcc.com.cn/xwfb (2004．5．26)
5．[美]匿名，网络安全技术内幕，机械工业出版社，1999．4
6．戴宗坤、唐三平著，VPN与网络安全，电子工业出版社，2002年
7．中国信息安全产品测评认证中心编著，信息安全工程与管理，人民邮电出版社，2003年
8．杨波，网络安全理论与应用，电子工业出版社，2002．01
9．王竹林，张胜，网络安全实践，西安电子科技大学出版社，2002．11
10．袁家政，计算机网络安全与应用技术，清华大学出版社，2002．08
11．王彬，卢进，张戈，防火墙技术在网络安全中的应用[J]，网络安全技术与应用，2003年第2期
12．黄允聪等，防火墙选型配置安装和维护。清华大学出版社，1999年
13．楚狂等编著，网络安全与防火墙技术，电子工业出版社，1999年
14．曹双贵，基于实时入侵检测技术的开放式校园网网络安全系统设计[J]。计算机时代，2003年第3期
15．瑞星公司，“计算机病毒”。http://www.rising.com.cn, 2003．2
16．冠群金辰公司，“防病毒技术”。http://www.kill.com.cn, 2003．3
17．凌雨欣，常红，网络安全技术与反黑客．冶金工业出版社，2002
18．吴建蓉，黑客帝国之八种超级武器。计算机世界网，2001年4月
19．张越今，网络攻击防御系统设计[J]，网络安全技术与应用，2003年第2期
20．胡道元，闵京华，网络安全。清华大学出版社，2004年
21．成都电子信息股份有限公司，高校校园网解决方案。2001年
22．黎明等，华中科技大学校园网建设方案。3COM公司光盘资料，2000年
23．孟凡坤，校园网解决方案分析[J]。微电脑世界，2000年
24．侯海波，杨军，容灾技术概览[J]．网络安全技术与应用．2004．9
25．赛迪网，惠普的存储备份解决方案。www.ccidnet.com, 2002年2月
26．中国Internet网络安全体系研究，国信办编(内部资料)，1998．6
27．沈昌祥，关于加强信息安全保障体系的思考，中国高新技术产业导报，2002．10．25
28．吴昌伦王毅刚，信息安全策略研究[J]，网络安全技术与应用，2003年第4期
29．任红卫，邓飞其，计算机网络安全主要问题与对策[J]，网络安全技术与应用．2004．9
30．校园网设计方案，杭州应用工程技术学院(内部资料)，2001年