IATF思想下网络安全系统设计及应用.docVIP

IATF思想下网络安全系统设计及应用 　　摘 要： 为了减少网络异常事件发生，需要将网络管理、通信控制等方面联系起来共同进行网络防御。因此，设计信息保障技术框架（IATF）思想下的网络安全系统。设计的系统由内网、访问控制模块、外网与业务网组成，其三层网络框架使网络设施部署与信息隔离变得更加容易。访问控制模块利用IATF思想在信息传输装置上建立多层强力安全防御机制，设计网络安全防御体系与IATF信息安全防御模型，实现IATF认证与授权机制。实验结果表明，该系统的整体运行效果佳，防御性良好。 　　关键词： 信息保障技术框架； 网络安全系统； 三层网络框架； 防御机制； 性能测试； 认证 　　中图分类号： TN915.08?34； TP309 文献标识码： A 文章编号： 1004?373X（2018）01?0081?04 　　Abstract： In order to reduce the occurrence of network abnormal events， it is necessary to combine the network management， communication control and other aspects for network defense. Therefore， a network security system based on information assurance technology framework （IATF） was designed. The system is composed of internal network， access control module， external network and business network. And its three?layer network framework makes the network facilities deployment and information isolation easier. The IATF thought is used to establish the multi?layer powerful security defense mechanism in the information transmission device. The network security defense system and IATF information security defense model were designed to realize the IATF authentication and authorization mechanism. The experimental results show that the system has perfect overall running performance and high defensive performance. 　　Keywords： information assurance technology framework； network security system； three?layer network framework； defense mechanism； performance test； authentication 　　当前社会已经进入互联时代，网络对社会生活的方方面面皆影响深远，全球信息化更是极大地改变了社会状态，网络信息传播已成为一种极其常见的通信方式。一个国家对网络信息的应用情况标志着一个国家的互联状态，是提升综合国力、促进科技发展的关键所在。网络开放性与复杂性是不安全事件切入点，传统的网络安全系统往往只侧重于安全防御设计，不能主动避免入侵与攻击，有很大几率造成私人信息泄露与资源篡改。信息保障技术框架简称IATF，该思想能将管理、控制、策略、修正与保?o等方面密切联系在一起，令网络安全系统变成能够指导安全防护方向的中心基站，建立起完整的防护机制，确保信息私密性与有效性。 　　1 IATF思想下的网络安全系统设计及应用 　　1.1 设计思想 　　IATF思想是指在信息传输装置上建立多层强力安全防御机制，如图1所示，IATF思想下的网络安全系统由内网、访问控制模块、外网与业务网四部分组成，共拥有三层网络框架[1]。其中，内网是基础服务网络，也是用户能够直接接触到的网络；外网负责向内网传输信息，是病毒与入侵事件的发源地，包含网络防火墙、路由器与交换机；业务网负责输出网络功能，为生产、生活、娱乐提供应用与代码的下载接口。控制模块中含有IATF信息安全防御模型，是系统的安全防御核心。