网络安全身份认证系统研究.pdfVIP

信息安全 ·191· 网络安全身份认证系统 唐立旭1李浩张晓红 北京航天医学工程研究所 摘要：本论文研究与建设了网络安全身份认证系统，解决和防止网络信息失泄密问题， 满足我所一般秘密信息在网上传输，供全所人员使用；采用有效措施，防止非法用户攻击和 合法用户越权访问。 关键宇：网络安全，数据传输，安全级别，认证系统 NetworkAuthentication Security System LiHao TangLixuZhangXiaohong Instituteof Medico Space Engineering Abstract：Thisstudiesandconstructsnetwork authentication the paper security system，solves informationfrom networkandmeetstheneedsof of secret leakagethrough problemkeeping ofourinstitutetotransmitinformationoflow toavoids network,and anyone securitythrough from lasersorunauthorizedaccessfrom USgrs． attackingillegal legal transmission，securityclass，authentication Keywords：networksecurity,data system 一、引言 我所的计算机网络建设，从1996年开始至2004年，经过了一期、二期、三期的工程建 设，已在全所形成了“两区三片”的网络格局，实现了“区区通、楼楼通、室室通”，具备了 网上信息查询、网上监控、视频会议、VOD点播、办公自动化等多种功能。但是，由于网络 安全措施不健全，涉及一些保密信息无法在网上传输，网络的功能和使用的范围受到较大的 限制．随着网络技术的飞速发展和网络功能在不同领域的广泛应用，信息的保密性、完整性、 可控性、不可否认性显得尤为重要。为了保证网络信息的安全，充分发挥已建网络的作用， 我所开展了“网络安全身份认证系统“的研究与建设。 二、所网现状 1．网络结构 我所网络是以155M的ATM为主干，采用4台北电Centillionl00ATM交换机，连接北 区一号院、北区二号院、南区一号院、南区二号院四个主要节点，每个主节点下连快速以太 网交换机(或集线器)形成的星型网络结构。见图l。 全所网络设备的连接，户外全部采用了单膜或多膜光纤，在信息安全方面有较大的保证。 众所周知，光纤的主要特点是无信号辐射，不易从外部窃听或接入．各个大楼内网络布线全 部采用5类双绞线，并通过金属线槽接地屏蔽，减少信号辐射和强信号干扰。 全所入网计算机大约有400多台，共用一个内部网使用的B类地址，主服务器只有一台 ’唐立旭。1950．男．高级工程师，TLX9@163．com