论文部分内容阅读
在大型客机全球化协同研制过程中,需要与全球先进的制造企业进行深入地交流,在协同研制的过程中,经常涉及到双方信息资产安全等诸多问题。本文针对大型客机的全球信息化协同研制过程中的信息安全需求,在企业原有信息安全设施基础上,建立健全企业信息安全管理体系和信息资产安全防护技术系统。首先,通过结合企业现状,从系统结构、逻辑模型、基础设施、系统安全、协议算法等多方面深入的分析了信息安全具体需求。其次,对信息系统安全防护的已有设备资源进行技术升级;开展面向协同设计网络安全防护技术中的关键技术问题研究,提出了一种符合国家信息安全相关标准的面向协同开发的网络安全体系架构。然后,根据其安全体系中保证数据实时流转及保证数据安全的核心需求,提出了一种基于网络基础架构的数据流转方案,及设计了全网的海量数据包安全检测平台。最后,参考全网数据包安全检测平台实测数据,通过实验分析了不同的网络及数据包状态对于不同的模式匹配算法所产生的性能影响;通过对动态数据集的相关性分析,提出了一种新的改进算法,通过最优数据筛选-过滤定理及模式串在文本串中的概率分布,找出模式串的特征字符组成新的匹配模式串;再对原始数据集进行分层匹配,并对该算法进行了实验验证及性能分析。