新药研发信息系统的威胁模型与安全解决方案的设计与实施

摘要

新药研发信息系统是我公司为了更好的进行新药研发及报批工作而设计的软件，此软件可以更好的进行信息的查询、资料的查找、任务的分配。当今社会的正常运作对于计算机软件系统的依赖性越来越高，软件安全已经成为计算机科学的重要领域。软件工程和系统安全工程的相互融合创建了新的研究领域----软件安全工程。在软件安全工程中，软件安全的威胁和风险分析是不可缺少的重要部分。通常，软件安全作为系统的非功能性需求，其安全需求分析具有其特殊性。通过将安全威胁的建模和风险分析结合到软件的需求分析，我们可以将软件的安全需求有机的结合到软件工程的完整的生命周期中。

关键词　新药研发信息系统   安全威胁   解决方案   监测

目    录

摘要 I

引言 1

一、 新药研发信息系统威胁模型 2

（一） 新药研发系统及背景 2

（二） 威胁模型概述 2

（三） 新药研发信息系统威胁模型 2

二、 新药研发系统内外网接入安全分析 4

（一） 安全威胁分析 4

1、 内外网接入面临的安全威胁 4

2、 内外网接入的攻击方式 4

（二） 安全技术分析 5

1、 防火墙 5

2、 入侵检测系统 6

3、 安全隔离网闸（GAP） 7

4、 VPN技术 8

5、 病毒防范 9

三、 新药研发系统内外网数据交换技术研究 10

（一） 数据交换网技术的优势 10

（二） 数据交换网技术的适应场合 11

（三） 数据交换网技术的核心 11

四、 新药研发系统内外网安全解决方案的设计 13

（一）内外网接入需求分析 13

1、 安全需求 13

2、 监管需求 13

（二）内外网安全接入系统总体设计 13

1、内外网安全接入系统模型的确立 13

2、 内外网安全接入系统总体结构设计 14

五、 新药研发系统内外网安全解决方案的实施与测试 15

（一）内外网安全解决方案的实施 15

1、 路由接入区 15

2、 边界保护区 15

3、 应用服务区 15

4、 安全隔离区 16

5、 安全监测与管理区 16

（二） 内外网安全解决方案的测试 16

1、 测试目的 17

2、 测试环境 17

3、 测试工具 18

4、 攻击测试手段 18

5、 攻击强度和检验 18

6、 测试结果 18

六、结束语 19

参考文献 20

致谢 21