论文部分内容阅读
在网络日益繁杂的今天,网络攻击与防御之间的博弈愈演愈烈,传统的网络安全防御方案已经无法有效预防和阻止网络上日益增多并且复杂多变的应用层攻击。传统的PDR、P2DR、P2DR2网络安全模型虽然曾经非常有效的保障了网络的安全,但是却已经无法应对目前复杂的网络环境,因此本论文在前人工作的基础上总结出了一种面向应用层的网络安全解决方案,从漏洞扫描、加密认证、攻击防护、入侵检测、安全审计五个方面提出了网络安全解决方法。首先,本论文对传统网络安全模型和解决方案进行了综述,比如经典的PDR、P2DR模型等,分析了这些安全模型的优点和缺陷,并在这些模型的基础上进行了改进,提出了新的解决方案。然后,对目前网络所面临的应用层安全问题进行了分析,先介绍了应用层网络安全基本技术,包括应用层防火墙、UTM、加密认证等,然后通过对比分析网络层和应用层安全的区别,重点研究了应用层安全的特殊性,最后详细分析了应用层所面临的安全风险。接着,在分析了应用层安全威胁之后,本论文提出了基于漏洞扫描、加密认证、攻击防护、入侵检测、安全审计五个维度的SCPDA网络安全解决方案,并对方案中的关键技术点进行了详细的阐述。其中关键技术点包括统一安全管理平台的设计,分布式部署入侵检测设备的设计,入侵检测与攻击防护联动的设计以及基于蜜罐的入侵检测和安全审计的设计。然后对SCPDA方案的有效性进行了简单的计算和分析。最后,本论文介绍了SCPDA网络安全解决方案在某研究院的部署实施过程。本论文首先分析了研究院网络拓扑,接着对研究院的应用层安全需求进行分析,并指出了安全部署时需要注意的网络安全原则,然后通过分析研究院网络拓扑详细介绍了SCPDA网络安全方案的具体实施过程。并且部署完成后对方案的有效性进行了测试和分析。本方案主要注重于解决应用层网络安全,分析应用层安全态势,然后提出适应目前网络环境的安全解决方案,以及介绍研究院安全设备部署实施的方案。本方案适用于中大型企业的网络安全规划和部署,为企业在进行网络安全升级、网络规划和部署时提供了参考性意见。