网络安全体系结构研究教材.pdf

!!!!!!!! ! ! ·网络、通信与安全· !!!!!!!! 网络安全体系结构研究 陈 兵 王立松 （南京航空航天大学计算机科学和工程系，南京 2100 16 ） ： E-maiI cb_china@ 摘 要 随着越来越多的用户接入到Internet ，人们越来越关心网络安全问题。该文首先阐述了计算机网络安全的特征， 然后给出了网络安全体系结构，并介绍了常用的网络安全协议，最后讨论了有关网络安全技术的综合应用问题。 关键词 网络安全 网络安全特征 网络安全体系结构 文章编号 （ ） 文献标识码 中图分类号 1002-8331- 2002 07-0 138-03 A TP393.08 Research on Architecture of Network Security Chen Bing Wang Lisong （ ， Department of Computer Science and TechnoIogy Nanjing University of ， ） Aeronautics Astronautics Nanjing 2100 16 ： ， Abstract With the growing popuIarity of the Internet network security is a foremost concern for most companies today. FirstIy this paper introduces the characters of network security.SecondIy it presents the architecture of network security and discusses some key technoIogies.At Iast the authors give a soIution to integrate these technoIogies. ： ， ， Keywords Network Security Network Security Character Network Security Architecture 1 引言 计算机网络安全特征主要表现在系统的保密性、真实性、 计算机网络的快速发展，尤其是 Internet 的出现，使得各 完整性、可靠性、可用性、不可否认性、可控性等方面。 种信息共享和应用日益广泛与深入。然而，各种信息在公共通 保密性是指网络信息不被泄露给非授权的用户、实体或过 信网络上存储、传输，可能会被怀有各种目的的攻击者非法窃 程。即信息只为授权用户使用。保密性是在可靠性和可用性基 听、截取、篡改或毁坏，从而导致不可估量的损失。对于银行系 础之上，保障网络信息安全的重要手段。 统、商业系统、政府或军事领域而言，这些比较敏感的系统或部 真实性是指用户的身份是真实的。例如在一个大型的私有 门对公共通信网络中存储与传输的数据安全问题尤为关注。但 网络内，用户张三声明他是张三，但是网