可信网络安全架构2004-12.docVIP

可信网络架构概述 李鸿培 北京天融信公司总体部 2004年12月 引言 随着网络技术的应用与普及，为了保证网络安全、健康地运行，国务院颁布了国务院27号文件，随后专家提出了“三纵三横两中心”的具体发展与实施计划，到今年国家正式实施信息安全等级保护评估政策，建立信息安全保障体系，从而安全厂商提出了更高的信息安全保护的要求。 另一方面，从国内网络安全市场发展变化的需求来看，各企事业单位在信息化的过程中，根据各自面临的安全问题与应用需求，为他们的信息网络系统配置了各种各样的安全产品，并根据针对性的安全性问题，逐步构建了基于信任管理、身份管理、脆弱性管理以及威胁管理等相应的安全管理子系统，实现了从单一安全产品到面向具体安全问题的集成化的安全解决方案的过渡。但是这些针对性的安全产品和安全解决方案缺乏相互之间的协作和沟通，无法实现网络安全的整体防御。各个安全子系统就像是构成了“木桶理论”中纵向的木板，然而由于各木板之间没有紧密地耦合，使得板间缝隙成了安全问题的关键所在。 现在，网络安全领域的发展进入了综合安全系统建设的阶段，如图 1所示。安全企业将面临用户从以往的安全系统建设转化为安全运维的新需求： 如何发挥已有安全产品的整体效能； 如何保护已有的投资，避免重复投入与建设以节省资源 如何建立各安全子系统、各安全产品之间的关联，提高网络整体的安全防御能力成了网络安全发展的必然趋势。 在这方面，国