计算机网络安会威胁分析及防护体系架构研究.pdfVIP

P M U ■■■■■●■■■■l ∞：：：学 c术 刚技卟¨术 —■■■■■ 计并机丹络安全盛胁分新艮殇妒体系蒜构嘶毙 周跃，鄢斌，谷会涛，赵进 (海军计算技术研究所，北京100841) 摘 要：通过分析计算机网络面临的主要威胁，指出了网络防护的重要性。在此基础上重点提出一种以信息安全保密 策略为核心，综合采用网络加密技术和可信计算技术为技术支撑的、动态的、多方位的计算机网络安全防护体系架构。 关键字：计算机网络；安全威胁；网络加密技术；可信计算技术；防护体系架构 of Network threatsandResearch AnalysisComputerSecurity onitsDefenseArchitecture ZHOU Jin Yue，YANBin，GUHui—taO，ZHAO 似∥／nst／[u[eo／comput#g technology,Be／J1china) this the of the Abstract：In mainthreatto the network OUtthe of paper，throuthanalysis computer faces，itpoints importance thenetwork this forwarda andmulti--dimensionalnetwork protection．Onbasis，thispaperputs dynamic computer securityprotection architecture．itBasedoninformation asthe withnetwork andtrusted securitystrategy core，integrated encryptiontechnology computing technical support． technology，for word：computernetwork，security encryption computing architecture． Key threats，Networktechnology，trustedtechnology，protection 0引言 规行为事实上已突破了“物理隔离”机制．介质交叉 随着互联网的快速发展．使得人们对计算机网络 使用、端机违规连接．信道内外勾通成为内网泄密的 的依赖越来越大。因此．网络与我们的生活和工作的 三条渠道，误操作．违规操作．违法操作是常见的导 联系也愈来愈紧密．网络已经具有经济联系的纽带、 致泄密的三种行为。移动介质、移动电脑、互联网 文化传播的媒介、社会运行管理的方式等一些超出