典型应用系统安全保护框架研究.pdfVIP

90 2010．46(28) ComputerEngineeringd，z ，fca砌 计算机工程与应用 典型应用系统安全保护框架研究 龚 雷1,2,3，赵 勇 ，韩培胜 ，李 瑜 GONG Lei ，ZHAO Yong，HAN Pei-sheng ，LIYu l信息工程大学 电子技术学院，郑州 450004 2．信息网络安全公安部重点实验室，上海 201204 3．北京工业大学 计算机学院，北京 100124 1．InstituteofElectronicTechnology，Information Engineering University，Zhengzhou450004，China 2．KeyLabofInformationNetwork Securiyt，MinistryofPublicSecurity，Shanghai201204，China 3．InstiutteofComputerScience，BeijingUniversiyt ofTechnology，Beijing100124，China E—mail：gongleisky@sohu．com GONG Lei。ZHAO Yong，HAN Pei-sheng，eta1．Research on security protective framework fortypicalapplication system · ComputerEngineeringandApplications，2010。46(28)：90-93． Abstract：Thispaperfirstly introducestwo classicalsecuriyt protectiveframeworksforinformation system，andthen focuses on how to setup safe computing environment，safe areaboundary and safe communication newt ork forwidely used website application system，in ordertoestablish securiyt protectiveframework ofrit．Thispaperanalyzestheconstruction ofsecuriyt protective framework，discusses some ofthe key technologiesand describes the practicaldeploymentand work flow ofthe framework．Security analysis and tests demonstrate thatthe rfamework proposed in the paper is very concrete and easy to putintopractice，SO thatitcan provideeffectivesecurity supportofrthewebsiteapplication system． Keywords：securityprotectiverfamework；application securiyt；trustedcomputing；accesscontrol；securitypolicy 摘 要 ：以现有信息系统安全保护框架为指导，针对 目前普遍使用的网站应用系统，从构建安全计算环境、安全 区域边界 以及安 全通信 网络 的角度 出发 ，研究如何建立典型应用系统的安全保护框架。给 出了安全保护框架的体 系结构，分析 了其 中所涉及 的 关键技术，描述了保护框架的实际应用部署和工作流程。相关安全性分析和测试表明，提 出的保护框架具有更强的针对性，更高 的可操作性，能够为典型应用系统提供可靠的安全支撑与保障。 关键词：安全保护框架；应用安全；可信计算；访 问控制；安全策略 DOI：10．3778／j．issn．1002—8331．2010．28．026 文章编号：1002—833l(2010)28．0090—04 文献标识码：A 中图分类号：TP309 1 引言 系三方面入手，构建深度防护的目标区域。2004年9月，国内 随着信息化技术的不断发展 ，信息系统已逐渐成为社会 信息安全专家沈昌祥院士提出了 三“纵三横两个中心”的信息 生活中