公安信息通信网边界接入平台的设计与实现

摘要

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一，随之应运而生公安信息化建设的不断深入开展，我地区公安对外交换和共享信息等接入业务需求日益旺盛。结合我地区公安信息化建设现状和发展需要，在地区建设一个边界接入平台，实现相关业务的安全接入与信息交换，并对这些业务进行统一管理。
　　根据“金盾工程”二期建设的规划意见和部署要求，在地区信通部门构建一套公安信息网边界接入平台，实现外部网络的安全接入和信息的高效交换，在确保公安信息网络安全的前提下，为开展社会信息交换共享、整合应用社会信息资源提供支撑和保障。一、是构建省厅公安信息网统一边界接入平台。二、是建设边界接入平台监控和管理系统。三、是建立相应的运行维护和管理工作机制。
　　本系统实际上就是在公安网的边界建立的供外部用户安全接入到公安网的安全通信网络平台，通过基于VPN、网闸、防火墙、多次认证等技术，实现采取分类分级控制，通过安全区域的划分，对不同的接入对象和方式采取相应的安全措施;本系统建设平台由用户接入区、路由接入区、边界保护区、应用服务区、安全隔离区、公安内网区组成，完整的平台包含三类接入链路和一套监管系统。
　　接入链路的建设可以分步分期建设。但监管系统须在建设第一条接入链路时同步建设，最终通过链路认证与保护、身份认证、授权管理等安全机制，来实现边界接入平台和业务的可管理性、可控性和审计等功能，从而实现三大接入对象的信息安全可靠的共享。
　　公安信息边界接入平台建立公安网与外网的网络安全通道，加大对社会信息资源采集的力度，实现警务室安全接入公安网，并为有关机关及部门提供安全的网络接入服务;加强对外部网络接入的安全管理和内外网接入和数据交换情况的审计，以及平台运行情况的监控维护;通过规范接入配置、规范安全监控、规范运行管理等工作，保障系统平台正常运行。

目录

声明

摘要

第一章 绪论

1．1 背景及意义

1．2 系统综述

1．3 本系统的特点

1．3．1 数据交换系统

1．3．2 授权访问系统

1．3．3 监管系统

1．4 论文章节安排

第二章 关键技术介绍

2．1 VPDN隧道技术

2．2 身份认证技术

2．3 SSL协议技术

2．4 密码算法

2．5 安全审计

2．6 小结

第三章 系统需求分析

3．1 系统功能需求

3．1．1 社会企／事业单位接入

3．1．2 党／政／军机关接入

3．1．3 公安机关驻地外接入

3．1．4 公共视频接入

3．2 应用需求

3．2．1 数据交换类

3．2．2 授权访问类

3．3 安全需求

3．4 管理需求

3．5 性能需求

3．6 扩展需求

3．7 小结

第四章 系统总体设计

4．1 平台链路

4．1．1 外部链路

4．1．2 内部链路

4．2 平台功能

4．2．1 社会企／事业单位接入

4．2．2 公安机关驻地外接入

4．2．3 党／政／军机关接入

4．2．4 监管系统

4．3 安全机制

4．4 公共视频接入

4．4．1 业务流程

4．4．2 视频安全接入系统功能概述

4．4．3 安全机制

4．5 小结

第五章 系统详细设计与实现

5．1 可信边界安全网关设计

5．1．1 产品简介

5．1．2 设计依据

5．1．3 产品功能设计

5．2 数据交换系统设计

5．2．1 产品概述

5．2．2 产品功能设计

5．3 视频安全接入系统

5．3．1 产品组成和功能设计

5．3．2 产品特性

5．4 集中监控与审计系统

5．5 安全接入适配器

5．5．1 产品设计

5．5．2 产品特点

5．5．3 主要功能实现列表

5．6 小结

第六章 总结与展望

6．1 结论

6．2 展望

参考文献

致谢