可信网络架构与连接研究.pdfVIP

要 自20 世纪 60 年代以来,互联网络在规模和应用领域上迅速得到拓展,日益融 入人们的生活和工作中。网络在国民经济生活中的基础性、全局性作用日益增强。 尽管信息安全研究已经持续多年,但对网络攻击和破坏行为的对抗效果并不 理想,面临着严峻的挑战。计算机病毒呈现了爆炸式的增长,计算机病毒的感染率 迅速增长, 病毒变种更新更快。为了提高网络安全性，人们提出各种方案，数据 加密、数字签名、身份认证、防火墙、内容过滤等，出现隔离技术、PKI 体系认证、 VPN 专用网络等新型技术。但是这些技术都零星离散的、没有形成一个统一的整体。 信息安全已成为信息技术和应用中急待解决的重要问题之一。可信网络的研究是 为了最终提高系统或网络资源的有效利用，保障网络用户对其业务应用的可信性。 构建一个安全、可生存和可控的可信网络正在成为人们关注的焦点。 “可信网络架构”最直接的作用是全面提高用户的整体网络的防护能力，实 现 “可信网络”的扩展和对信息及信息系统的等级保护，同时通过对用户网络已 有的安全资源进行有效整合和管理，为用户节省大量的资金与人员配置。由于该 架 整个架 实施的是动态全程安全管理，可以实现用户 “可信网络 “安全应用 范围的无限拓展，而实现的就是全网的可信认证与应用，与国家所倡导的 “全网 安全”不谋而合，与此同时，该架 充分满足国家对信息及信息系统等级安全保 护的要求。因此，该架 的推出，可以强化可信安全管理在安全建设和运维中的 核心地位，通过全局安全管理，实现多层次的积极防御和综合防范， 联合安全 产业厂商打造和完善产业链。 本文 述了一种基于开放标准的网络准入控制方案,相对于业界其它几种类 似解决方案,其特点是 有开放性、标准性和互操作性,可以利用现有的网络基础 设施,在异 网络中实施的动态全程安全管理,提高网络的安全性,保护既有投资 和减少总体拥有成本。由于整个架 实施的是动态全程安全管理，可以实现用户 “可信网络”安全应用范围的无限拓展，实现全网的可信认证与应用。因此，该 架 的推出，可以强化可信安全管理在安全建设和运维中的核心地位，通过全局 安全管理，实现多层次的积极防御和综合防范， 联合安全产业厂商打造和完善 产业链。构建一个满足所有网络行为总是可以预知、已知、可控的可信网络，达 到 实现国家认可的 “全网安全”发展要求与目标，为国家的信息安全基础设施 提供足够的安 全保障。 关键词：网络系统 安全性 可信网络 架 1 Abstract Since 60s in 20 centuries, the Internet is expanded quickly in scale and applied, and inosculate ed increasingly in people s live and the work. The Networks foundation or overall functions are strengthened increasingly in the national economy and life. Though the studies for the information security already keep on several years, the effect that resist to the attack and break behavior about the network is not perfect, and faced a rigorous challenge. The computer virus presented to explode a type of growth, the infection rate of computer virus increased quickly, the virus mutation renews sooner. In order to raise the network security, people put forward various projects, the data encrypts, numeral signature, identity at