计算机网络一种实体安全体系结构.pdfVIP

第 卷 第 期 计 算 机 学 报 ! # 4567! )57# 年 月 !$$% # ’()*+*,-./012*3+ 9:;7!$$% 8888888888888888888888888888888888888888888888888888888888888888888 计算机网络的一种实体安全体系结构 段海新 吴建平 清华大学信息网络工程研究中心 北京 %$$$#= 摘 要 提出了计算机网络的一种实体安全体系结构 文中描述了计算机网络的组成实体 并讨论了各实 =7 C *+9 体的安全功能分配 基于 提出了基于政策的安全管理 的概念 其中包括三层安全政策的定义 组织 7 C = C *+9 0G+/ 抽象安全政策 全局自动安全政策 局部可执行安全政策 并提出了 的三个管理环节 制定 实施与验证 把 E E C 0G+/ E C 网络作为一个整体来管理 实现安全管理的系统化和自动化 应用实体安全体系结构 分析了现有网络安全服务的 C 7 C 不足和安全管理中存在的问题 指出了实现 的进一步研究工作 C *+9 7 关键词 计算机网络 安全体系结构 安全政策 安全管理 基于政策的安全管理 C C C C 中图法分类号 B?B 20 HIJIKLKMNOPQRLKMHRPSLKOPKQROTURVUWXQKORYOKZUR[\ @ @ ]19) ’^_‘_a b1 ,_^a0_a; C C %$$$#= cdefghijdkdlhmnodpedh qkrpsntluprvdhkrew xdryrps = Hz\KR{PK 9a |a}_}~ !|:#_}~ ^#$_}|}:#| *+9 _! %#5%5!| _a }$_! %^%|#’5#5(%:}|# C 7 C a|})5#*! ’#5( }$|+_|) 5’_}!|a}_}~5(%5a|a}! 2$|5(%5!_}||a}_}_|!^#||!#_,| ^!)|66 7 C ^!}$|_#^665^}_5a5’!|:#_}~’:a}_5a’5#|^$*_a5’|a}_}~ G^!|5a*+9 }$|_