【摘要】：隨著計算機與網絡通信技術的飛速發(fā)展，計算機病毒、各種木馬和網絡黑客無時無刻不在威脅著網絡的安全。在一個開放或半開放的網絡環(huán)境（如Internet、Intranet）中，如何保障身份的真實性、數據的機密性和完整性以及行為不可抵賴性等基本的信息安全問題，是電子事務，尤其是電子商務、電子政務全面推廣應用的前提條件。 本文闡述的是利用PKI技術在國家電網公司搭建統(tǒng)一身份認證平臺，通過提供真實性、機密性、完整性和抗抵賴等服務，，首先構建一套應用安全支撐平臺系統(tǒng)，該系統(tǒng)為操作系統(tǒng)、網絡系統(tǒng)、應用系統(tǒng)提供集中管理、身份認證、訪問控制、責任認定的安全保障服務，實現用戶的身份認證以及用戶對國家電網公司網內信息資源、應用系統(tǒng)的“統(tǒng)一登錄”（即用戶一次登錄，就可訪問其權限內的應用系統(tǒng)和信息資源）。其次，通過在內網入口處部署一體化安全網關（UTM）保證由互聯(lián)網進入到省公司內網的數據安全。UTM具有高性能、綠色低碳的特點，集防火墻、VPN、入侵防御（IPS）、防病毒、上網行為管理、內網安全、反垃圾郵件、抗拒絕服務攻擊（Anti-DoS）、內容過濾、NetFlow等多種安全技術于一身，同時全面支持路由協(xié)議、QoS、高可用性（HA）、日志審計等多種功能，為網絡邊界提供了全面實時的安全防護。
[Abstract]:With the rapid development of computer and network communication technology, computer viruses, Trojan horses and network hackers threaten the security of the network all the time. In an open or semi-open network environment (such as Internet,Intranet), how to guarantee the authenticity of identity, the confidentiality and integrity of data and the non-repudiation of behavior and other basic information security problems are electronic transactions, especially electronic commerce. E-government comprehensive popularization and application of the prerequisites. This paper describes the use of PKI technology to build a unified identity authentication platform in the State Grid Corporation, by providing authenticity, confidentiality, integrity and non-repudiation services, first of all, a set of application security support platform system is constructed. The system provides centralized management, identity authentication, access control, responsibility assurance services for operating system, network system and application system, realizes the identity authentication of users and users' information resources to the state power grid company. The "unified login" of the application system (that is, the user can access the application system and information resources within his or her authority on one login). Secondly, the integrated security gateway (UTM) is deployed at the entrance of the internal network to ensure the data security from the Internet to the provincial corporate intranets. UTM has the characteristics of high performance, green and low carbon, set firewall, VPN, intrusion prevention (IPS), anti-virus, Internet behavior management, intranet security, anti-spam, anti-denial of service (Anti-DoS), content filtering, NetFlow and other security technologies in one, while fully supporting routing protocols, QoS, high availability (HA), Log audit and other functions provide a comprehensive and real-time security protection for the network boundary.
【學位授予單位】：天津大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TP311.52;TP393.08

【相似文獻】

相關期刊論文 前10條

1 ;國家電網公司全面落實信息安全等級保護制度信息安全保障能力顯著提高[J];信息網絡安全;2010年04期

2 ;上期回顧[J];當代勞模;2012年05期

3 ;國家電網公司通信管理系統(tǒng)上線試運行[J];電力系統(tǒng)通信;2012年08期

4 ;國家電網公司部署2013年信息通信工作[J];電力信息化;2013年02期

5 王繼業(yè);;國家電網公司信息安全等級保護安全建設整改工作經驗介紹[J];警察技術;2010年02期

6 ;國家電網公司發(fā)布2014版新技術目錄和重點推廣新技術目錄[J];電力系統(tǒng)自動化;2014年18期

7 ;“履行企業(yè)社會責任,是150萬員工的共識”——專訪國家電網公司副總經理 陳月明[J];中國新聞周刊;2007年08期

8 ;公安部等四部委在國家電網公司召開等級保護工作現場會[J];信息網絡安全;2010年04期

9 崔穎;;寶利通助國家電網公司全面部署客戶化遠真解決方案[J];電信工程技術與標準化;2011年02期

10 邊諧;;資金集約化運作帶來豐厚回報[J];中國郵政;2007年02期

相關會議論文 前10條

1 ;中國電建會見國家電網公司副總經理曹志安一行[A];《電站信息》2013年第2期[C];2013年

2 楊新華;閆宏莉;董麗娟;歐陽紅;;國家電網公司“大營銷”及“兩中心”建設體系研究與應用[A];2012電力行業(yè)信息化年會優(yōu)秀論文專輯[C];2012年

3 ;《電力(業(yè))安全工作規(guī)程》系列國家標準發(fā)布實施[A];《電站信息》2012年第4期[C];2012年

4 王愛莉;;國家電網公司人力資源管理體系研究[A];經濟生活——2012商會經濟研討會論文集（下）[C];2012年

5 卓洪樹;王繼業(yè);王培龍;程志華;陳曉林;張志峰;趙昊彤;宋述貴;譚騫;張宗華;周密;何偉;唐亮;;國家電網公司電子商務平臺[A];電力行業(yè)信息化優(yōu)秀成果集2013[C];2013年

6 ;國家稅務總局關于國家電網公司購買分布式光伏發(fā)電項目電力產品發(fā)票開具等有關問題的公告[A];中國農機工業(yè)協(xié)會風能設備分會《中小型風能設備與應用》（2014年第3期）[C];2014年

7 丁輝;趙煒妹;;基于云計算應用一級部署的研究[A];2011電力通信管理暨智能電網通信技術論壇論文集[C];2011年

8 ;國家稅務總局關于國家電網公司購買分布式光伏發(fā)電項目電力產品發(fā)票開具等有關問題的公告[A];中國農機工業(yè)協(xié)會風能設備分會《中小型風能設備與應用》（2014年第2期）[C];2014年

9 陳小潮;朱峰;陳艷;;深化信息應用 實現管理創(chuàng)新[A];二○○九年全國電力企業(yè)信息化大會論文集[C];2009年

10 姜國義;高阿朋;;順應時代潮流 兩化深度融合 勇于探索 大膽創(chuàng)新 建設信息化企業(yè)[A];電力行業(yè)信息化優(yōu)秀論文集2013[C];2013年

相關重要報紙文章 前10條

1 記者冉永平;國家電網公司加強服務保供電[N];人民日報;2003年

2 通訊員 李啟運 張孝忠;臨沭95598通過國家電網公司暗訪考驗[N];中國電力報;2006年

3 顏新華 魏家經;十八省區(qū)實現戶戶通電[N];中國電力報;2006年

4 ;責任發(fā)展的動力和選擇[N];中國電力報;2007年

5 本報記者　 劉凌林;國家電網公司提出“三新”戰(zhàn)略[N];中國企業(yè)報;2006年

6 徐奎松;國家電網公司：“一特三大”促進節(jié)能減排[N];中國企業(yè)報;2007年

7 ;國家電網公司積極樹立誠信開放的現代企業(yè)形象[N];東北電力報;2006年

8 本報記者 檀玉懷 張興華;國家電網公司與吉林、黑龍江省政府簽署會談紀要[N];東北電力報;2006年

9 李蕾;軟功夫提升硬實力[N];國家電網報;2007年

10 傅娟芳 陳舒平 吳華鐘;各單位認真學習貫徹公司“兩會”精神[N];國家電網報;2007年

相關碩士學位論文 前10條

1 馬德學;國家電網公司中長期籌資方案研究[D];復旦大學;2008年

2 宋美臻;自然壟斷性趨于弱化的國家電網公司企業(yè)形象現狀分析及對策研究[D];西南師范大學;2005年

3 林婕;國家電網公司重組上市模式研究[D];蘭州大學;2007年

4 蔣宇;國家電網公司海外電力業(yè)務并購的法律風險分析[D];華東政法大學;2010年

5 吳巧玲;國家電網公司直屬產業(yè)管控評價體系研究[D];華北電力大學;2014年

6 牟平;國家電網公司統(tǒng)一身份認證平臺的設計與實現[D];天津大學;2014年

7 陳麗芬;國家電網公司股權多元化研究[D];華北電力大學（北京）;2004年

8 程如海;國家電網公司新一輪組織架構變革探析[D];山東大學;2014年

9 王遠航;國家電網公司國際化戰(zhàn)略研究[D];山西大學;2009年

10 李鴻雁;全壽命周期成本在國家電網公司招標管理中的應用研究[D];華北電力大學;2012年

本文編號：2450508