【摘要】：科學(xué)技術(shù)改變了人們的生活環(huán)境,也改變了人們的安全環(huán)境。處于科學(xué)技術(shù)領(lǐng)域最前沿的軍事科技更是世界各國(guó)全力追尋的目標(biāo),這就需要大量培養(yǎng)研究和掌握軍事科技的研究人才和軍隊(duì)建設(shè)的指揮人才。中國(guó)于1999年開(kāi)始試行國(guó)防生制度,2004年9月份開(kāi)始,全國(guó)部分普通高校設(shè)立以軍隊(duì)現(xiàn)役人員、普通高校武裝干部和國(guó)防生為主體的機(jī)構(gòu)——后備軍官學(xué)院。這是國(guó)家軍事領(lǐng)率機(jī)關(guān)依托普通高等教育選拔培養(yǎng)軍隊(duì)干部工作的政策,是世界軍事信息化發(fā)展對(duì)我國(guó)國(guó)防建設(shè)提出的必然要求,是保證能打勝仗強(qiáng)軍目標(biāo)必須要走的快速路。后備軍官學(xué)院涉及普通高校科技信息資源的平臺(tái),涉及軍隊(duì)建設(shè)信息資源的平臺(tái),涉及國(guó)防生創(chuàng)新軍事科技信息的平臺(tái)。三大信息平臺(tái)的搭建將會(huì)促進(jìn)培養(yǎng)軍政優(yōu)良的合格后備軍事人才。同時(shí),普通高校后備軍官學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)與國(guó)際互聯(lián)網(wǎng)、校園網(wǎng)、軍隊(duì)網(wǎng)絡(luò)相互聯(lián)結(jié),才能初步實(shí)現(xiàn)信息系統(tǒng)的資源共享。但是,就目前國(guó)內(nèi)建立后備軍官學(xué)院的普通高校網(wǎng)絡(luò)信息建設(shè)情況來(lái)看,都是施行物理隔離方法來(lái)共享信息資源,這樣就給計(jì)算機(jī)和網(wǎng)絡(luò)信息安全帶來(lái)極大隱患。近年來(lái),從國(guó)內(nèi)外涉密信息泄密案件的通報(bào)中,利用計(jì)算機(jī)和網(wǎng)絡(luò)竊取涉密信息的事例大量存在,并有上升的趨勢(shì)。另外,普通高校后備軍官學(xué)院計(jì)算機(jī)內(nèi)儲(chǔ)存有絕密、機(jī)密和秘密級(jí)別的文件信息,一旦有失泄密現(xiàn)象發(fā)生,對(duì)軍隊(duì)和國(guó)家都是嚴(yán)重威脅。因此,要想加快后備軍官學(xué)院信息化建設(shè)發(fā)展,就必須解決計(jì)算機(jī)和網(wǎng)絡(luò)信息安全問(wèn)題。本文通過(guò)實(shí)名認(rèn)證上網(wǎng)、搭建VPN、實(shí)施防火墻、設(shè)置虛擬蜜罐、機(jī)房監(jiān)控等保護(hù)推動(dòng)了信息安全服務(wù)機(jī)制的建立和完善;采取了系統(tǒng)、規(guī)范和科學(xué)的管理和技術(shù)方案,從而保障后備軍官學(xué)院信息網(wǎng)絡(luò)系統(tǒng)高效、安全運(yùn)轉(zhuǎn),為構(gòu)建后備軍官學(xué)院信息安全體系提供了參考。
【圖文】：

號(hào)作為賬號(hào)進(jìn)行網(wǎng)絡(luò)登錄。此外，對(duì)于學(xué)校內(nèi)的服務(wù)器、工作站、網(wǎng)絡(luò)需要固定 IP 地址，這些終端的固定 IP 將記錄在《IP 地址登記備案表》備案，沒(méi)有備案的 IP 地址將不提供網(wǎng)絡(luò)服務(wù)。所有用戶(hù)須為自己的賬責(zé)，并要求設(shè)置為強(qiáng)密碼，避免賬號(hào)被盜用。.2 搭建 VPN中國(guó)石油大學(xué)（華東）2009 年從東營(yíng)搬遷到黃島新校區(qū)后，大部分教在校外。這就導(dǎo)致大部分教職工家庭無(wú)法直接訪問(wèn)校內(nèi)網(wǎng)絡(luò)資源。為了問(wèn)題，可以通過(guò) VPN 建立鏈接入校園網(wǎng)絡(luò)，進(jìn)行學(xué)校內(nèi)的資源共享。后備軍官學(xué)院信息安全體系提供了 SSLVPN，具體如圖 5-7 所示。使用N 可以直接借助瀏覽器工具方便快速安全地接入，在公共網(wǎng)絡(luò)和內(nèi)部網(wǎng)座進(jìn)行通信的橋梁。SSL VPN 可以部署在任何主流的計(jì)算機(jī)操作系統(tǒng)端上，使用時(shí)不需要安裝客戶(hù)端。通過(guò)瀏覽器就可以直接進(jìn)行使用。安需要進(jìn)行復(fù)雜的配置，使用簡(jiǎn)單，容易上手[20][21]。

圖 5-9 VPN 連接屬性請(qǐng)求處理模塊基本工作流程如圖 5-10 所示：請(qǐng)求建立SSL連接本地客戶(hù)端證書(shū)認(rèn)證用戶(hù)名密碼驗(yàn)證用戶(hù)是否合法證書(shū)是否有效開(kāi)始是否是提示錯(cuò)誤否
【學(xué)位授予單位】：天津大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2016
【分類(lèi)號(hào)】：TP309

【參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 朱宇蘭;莊旭暉;;基于VPN技術(shù)的校園網(wǎng)方案研究[J];淮南職業(yè)技術(shù)學(xué)院學(xué)報(bào);2011年04期

2 韓衛(wèi),薛健,白靈;一種基于安全隧道技術(shù)的SSL VPN及其性能分析[J];科學(xué)技術(shù)與工程;2005年12期

3 歐陽(yáng)凱;周敬利;夏濤;余勝生;;基于SSL VPN接入機(jī)制的研究[J];計(jì)算機(jī)科學(xué);2005年05期

4 趙戰(zhàn)生;中國(guó)信息安全體系機(jī)構(gòu)基本框架與構(gòu)想[J];計(jì)算機(jī)安全;2002年01期

相關(guān)碩士學(xué)位論文 前7條

1 張龍生;虛擬蜜罐網(wǎng)關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

2 夏弘睿;基于Linux平臺(tái)的校園防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2014年

3 伍香哲;虛擬蜜罐在高校校園網(wǎng)中的研究與應(yīng)用[D];電子科技大學(xué);2013年

4 王維劍;基于netfilter/iptables防火墻的設(shè)計(jì)與實(shí)現(xiàn)[D];安徽理工大學(xué);2012年

5 劉勇;基于Linux的VPN軟件在校園網(wǎng)中的應(yīng)用研究[D];華東師范大學(xué);2007年

6 趙勇勝;邊防部隊(duì)網(wǎng)絡(luò)安全性研究與應(yīng)用[D];蘭州理工大學(xué);2005年

7 饒金龍;基于Linux防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];解放軍信息工程大學(xué);2004年

，

本文編號(hào)：2564997