论文摘要：某集团专网接入控制与审计系统的

某集团专网是一个覆盖全国200余家单位的企业涉密广域网，在专网上运行着集团公司多种业务应用系统，这些系统通过专网与各成员单位园区网实现互连互通，实现信息的交换和共享。由于专网网络中心和各个单位园区所管辖的网络范围相互独立，各单位安全控制机制、强度不一致，在内部安全技术和安全管理上存在一定漏洞，而专网中心无法发现这些隐患，使整网安全存在的“木桶效应”问题，给集团专网整体带来了较大的风险。根据国家相关保密法规和集团的总体安全策略，迫切需要解决专网和各成员单位园区网连接后的相关性影响，其中，解决网络接入控制和审计问题是实现整个网络可信的重要步骤。由于某集团是具有代表性的特大型国有企业，故该研究探索具有行业指导和示范的意义。论文首先介绍该项目背景、来源以及意义，同时对国内外同类系统的发展现状进行了分析和比较，确定了系统的研究内容和方向。通过对集团专网的结构和特点进行分析，并研究了行业主要单位现有安全系统在网络接入控制和审计方面的功能和不足，总结和描述了系统的功能性需求和非功能性需求。在详细分析的基础上，针对需求提出了技术解决方案，对技术架构、逻辑架构和功能架构，以及主要功能概要设计和数据结构等进行了阐述。系统详细设计部分介绍了系统中主要功能模块的实现。主要是集团专网主干客户端全面安全和接入控制审计功能、园区网接入审计功能等等关键需求的详细设计和实现。之后描述系统测试，包括测试内容的介绍、测试计划、测试用例和测试结果的分析。最后是系统实施，包括实施和部署方法、内容等过程。通过该系统的实施应用，集团专网根据自身特点建立了相对完整和灵活的网络接入控制和审计平台，增强了集团专网管理机构对全网的管控能力，提高了整体安全性能，使集团专网各业务投入全面运行具备了基本条件。

来源：半壳优胜鲸鱼幸运星转载请保留出处和链接！

本文链接：http://87cpy.com/202323.html