營(yíng)區(qū)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)及其安全體系研究.pdf

1、營(yíng)區(qū)網(wǎng)絡(luò)建設(shè)是當(dāng)前我軍正在大力推動(dòng)的一項(xiàng)高科技的綜合性建設(shè)項(xiàng)目。設(shè)計(jì)一個(gè)切實(shí)可行并具有很好的安全性的營(yíng)區(qū)網(wǎng)絡(luò)是推進(jìn)我軍信息化、現(xiàn)代化建設(shè)的基礎(chǔ)性工程，也是貫徹我軍科技強(qiáng)軍戰(zhàn)略決策的重要內(nèi)容。隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)的飛速發(fā)展，為解決目前建設(shè)營(yíng)區(qū)網(wǎng)所面臨的問(wèn)題提供了新的思路和方法。 本文通過(guò)對(duì)基層團(tuán)隊(duì)現(xiàn)行和預(yù)期的網(wǎng)絡(luò)應(yīng)用系統(tǒng)深入細(xì)致的調(diào)查研究，結(jié)合團(tuán)隊(duì)組織結(jié)構(gòu)與分布特點(diǎn)，科學(xué)歸納了營(yíng)區(qū)網(wǎng)絡(luò)系統(tǒng)的普遍需求。詳細(xì)分析、比較了ATM

2、和千兆位以太網(wǎng)技術(shù)。從傳統(tǒng)共享式網(wǎng)絡(luò)引入交換技術(shù)，對(duì)交換機(jī)工作方式和原理進(jìn)行了分析。研究分析了VLAN虛擬網(wǎng)技術(shù)，并重點(diǎn)討論了ISL協(xié)議和VLAN主干協(xié)議。引入網(wǎng)絡(luò)設(shè)計(jì)原則和三層網(wǎng)絡(luò)模型，分析了三層模型的主要特點(diǎn)。在綜合考慮各種網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上, 研究提出了符合當(dāng)前和今后營(yíng)區(qū)網(wǎng)絡(luò)應(yīng)用需求的全交換式三層網(wǎng)絡(luò)系統(tǒng)模型，具體設(shè)計(jì)了營(yíng)區(qū)網(wǎng)的內(nèi)部和外部網(wǎng)，并對(duì)遠(yuǎn)程訪(fǎng)問(wèn)和虛擬網(wǎng)的監(jiān)控進(jìn)行了研究分析。 本文還著重討論了營(yíng)區(qū)網(wǎng)絡(luò)系統(tǒng)的安全性問(wèn)題

3、，指出了營(yíng)區(qū)網(wǎng)絡(luò)安全問(wèn)題的重要性，威脅營(yíng)區(qū)網(wǎng)絡(luò)系統(tǒng)安全的因素，分析歸納了營(yíng)區(qū)網(wǎng)絡(luò)系統(tǒng)所存在安全問(wèn)題，通過(guò)對(duì)各類(lèi)網(wǎng)絡(luò)安全技術(shù)、設(shè)備和方法的詳細(xì)分析討論，提出了利用防火墻、路由器、交換機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)施系統(tǒng)軟件構(gòu)建一個(gè)具有多層次安全功能的營(yíng)區(qū)網(wǎng)絡(luò)系統(tǒng)安全保障體系。 論文研究成果被應(yīng)用于駐渝某步兵團(tuán)營(yíng)區(qū)網(wǎng)絡(luò)系統(tǒng)建設(shè)，獲得成功運(yùn)行。 論文開(kāi)展的研究是建立在基層團(tuán)隊(duì)營(yíng)區(qū)網(wǎng)絡(luò)一般性特點(diǎn)和普遍性需求的基礎(chǔ)上，因而研究成果和應(yīng)用案例