计算机网络安全体系的一种框架结构及其应用.pdfVIP

信息技术 ·177 · 计算机网络安全体系的一种框架结构及其应用 丁 宁 郭志勇 （郑州铁路职业技术学院，河南 郑州 450000） 摘 要：本文主要为解决以往计算机网络安全防护体系相互独立、无法形成体系的现象而提出了一种框架结构，并讨论了这种框架 结构的实用性以及其具体应用方法。框架结构不再局限于在某一方面保护网络资源或保证网络通信，而重在从体系结构的角度研究不同 实体、不同方面的计算机网络的安全要求和其中的逻辑关系。通过分析各种服务之间相互依存的关系，提出了实现安全服务和安全管理 的协议层实体模型，并且详细阐述了构架???构在实际的计算机网络功臣安全设计中的作用。 关键词：计算机网络；安全体系结构；安全策略；安全服务；安全管理 随着互联网时代的到来，计算机网络的安全也越来越受到重 行管理，而是应该从协议层次、实体单元、安全服务三个层面逐个分 视。网络规模不断扩大，许多新的领域也开始应用计算机体系，因此 析管理，从而获得完整的科学的安全保障体系。按照网络结构特点， 一些新的应用也随之出现，使得计算机网络安全的问题越来越复 将网络划分为一个个安全实体，并为每一个安全实体所涉及的所有 杂。各种安全技术虽然能够在某一方面保护网络资源或者是保证网 网络协议层提供最合理的安全服务，实现整个网络体系的安全保证 络通信的安全，但是彼此之间相互独立，无法形成一个相互关联的 目的。 体系，因此文章提出了计算机网络安全体系的一种框架结构，以解 3.1 端系统安全管理。端系统安全管理是以用户对自身系统的 决上述问题。 安全管理为主要管理方式。例如，采用 UNIX 操作系统来取代 1 计算机网络面临的主要安全隐患 Windows 操作系统可以极大减少系统所面临的风险。另外，可以在 当前我国计算机网络的应用面临着许多的安全隐患，其中比较 端系统中部署单体防火墙软件来达到管理通信端口的目的。这样可 常见的有三个。其一是木马和病毒的威胁。从计算机和网络诞生的 以实现在与所有计算机网络进行联网通信的过程全部得到监控，通 那一天起，木马和病毒就随之产生，其对计算机和网络安全的威胁 信连接只有在验证通过之后才能够被允许。 自那时起一直存在到现在，并且随着计算机的不断进化而发生与时 3.2 网络通信安全管理。首先对网络的安全性进行评估，针对包 俱进的改变。其二是电脑系统自身的缺陷。要使计算机的利用率达 括网络信息安全、网络设备安全、网络用户行为安全等在内各种可 到最大化必须将与虚拟网络世