湖南省檢察院信息安全保障系統(tǒng)研究.pdf

1、我國檢察專線網(wǎng)經(jīng)過多年的發(fā)展,已經(jīng)建成了覆蓋全國的高速以太網(wǎng),并利用網(wǎng)絡(luò)開展了一系列信息化應(yīng)用,而檢察專線網(wǎng)絡(luò)中存在的種種安全威脅卻制約了檢察信息系統(tǒng)的進(jìn)一步發(fā)展。
　　 本文分析了湖南省檢察院信息系統(tǒng)面臨的安全問題及需求,在簡要介紹國內(nèi)外信息安全發(fā)展的現(xiàn)狀后,著重?cái)⑹隽薘SA算法、訪問控制以及PKI身份認(rèn)證等方面的基本理論知識,并從通信網(wǎng)絡(luò)安全保障和統(tǒng)一身份認(rèn)證兩方面來設(shè)計(jì)湖南省檢察院的安全保障系統(tǒng)。
　　 在通信網(wǎng)絡(luò)

2、平臺安全方面,本文主要結(jié)合湖南省檢察院實(shí)際情況,從物理層和網(wǎng)絡(luò)層兩個方面進(jìn)行了分析。在物理層本文主要考慮如何防止信息泄露,在網(wǎng)絡(luò)層則主要利用ACL、防火墻和入侵防御技術(shù)實(shí)現(xiàn)數(shù)據(jù)的多層過濾。
　　 檢察系統(tǒng)身份證書管理系統(tǒng)的建設(shè)則試圖利用PKI技術(shù)搭建一個覆蓋全國范圍的統(tǒng)一身份認(rèn)證系統(tǒng)。本文對此證書管理系統(tǒng)的CA、RA以及證書撤銷列表進(jìn)行了一一設(shè)計(jì),通過使用RSA算法制作了身份證書,并設(shè)計(jì)了證書的申請、撤銷、更新和恢復(fù)四個流程。此