计算机网络的一种实体安全体系结构

9: ; 7! $ $ % & ’( )* + *, & ./0 12 * 3 + 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8 8
! : #
K 网络实体模型
计算机网络的组成结构模型是安全体系结构的 基础 * 本文 把计 算 机 网 络 系 统 中 的 组 成 元 素 统 称 为 包 括 所 有 的 资 源% 用 户% 进程等具体 实体 ( ) $ L H 6 5 6 7 或 抽 象 的 对 象* 每个实体有一定的安全属性 其中包括 = ( ) $ 0 1 2 3 4 5 6 786 6 4 5 M 3 6 1 F 如 用 户 名 %目 录 服 务 中 的 N标识属性( 域名等 ) % & + 5 F 6 5 H I 3 5 F 9 1 GO. J1 P @ 地址 % 认证 属性 口令 密 钥 公 钥% 私 ( % ( ) % N 0 1 2 4 1 6 Q1 7 钥( ) ) & @ 4 5 R . 6 1Q1 7 如 能 力 表% 访 问 控 制 链 表% 安 N访问控制属性( 全级别等 ) & 如 加 密% 解 密 或 计 算% 验 N保密及完整性属性( 证完整性校验码所需的公钥 % 密钥或私钥等 ) * 在 上 下 文 中$ 这些安全属性的值定义了该实体 的安全状态 * 从实体组成的角度 $ 计算机网络由以下 基本实体和复合实体 ( 即系统 ) 构成 * K * S 基本实体定义 基本实 体间 的 关 系 如 图 C所 示 * 网络中的基本 实 体 可 以 分 成 两 类= 非 活 动 实 体 和 活 动 实 体* 用户 和资 源构成 一类非 活 动 实 体 $ 他们不直接参与网络 而是 在活动 实体 代理或 控制下 完成 * 活动 $
体 的 安 全 功 能 分 配7 基于 * 提出了基于政策的安全管理< 的概念C 其 中 包 括 三 层 安 全 政 策 的 定 义> 组织 0 G + /= + 9C 抽象安全政策E 全局自动安全政策E 局部可执行安全政策C 并提出了 0 制定E 实施与验证C 把 G + / 的三个管理环节> 网络作为一个整体来管理 C 实现安全管理的系统 化 和 自 动 化 7 应用实体安全体系结构C 分析了现有网络安全服务的 不足和安全管理中存在的问题 C 指出了实现 * + 9 的进一步研究工作 7 关键词 计算机网络 C 安全体系结构 C 安全政策 C 安全管理 C 基于政策的安全管理
H z \ K R { P K
9a | a } _ } ~! | " : # _ } ~^ # " $ _ } | " } : # |< * + 9= _ !% # 5 % 5 ! | &_ a} $ _ !% ^ % | #’ 5 #" 5 (% : } | #
C’ 72 C^ a | } )5 # * ! # 5 (} $ |+ _ | )5 ’ _ } !| a } _ } ~" 5 (% 5 a | a } ! $ |" 5 (% 5 ! _ } || a } _ } _ | !^ # |& | ! " # _ , | & !)| 6 6 7G !} $ | _ #^ 6 6 5 " ^ } _ 5 a5 ’ ! | " : # _ } ~’ : a " } _ 5 a’ 5 #| ^ " $* _ a &5 ’ | a } _ } ~ ^ ! | &5 a* + 9C} $ |_ & | ^5 ’ 0 5 6 _ " ~ ^ C_ G ^ ! | &+ | " : # _ } ~ /^ a ^ ; | (| a }< 0 G + / =_ !% # 5 % 5 ! | & a )$ _ " $} $ # | |6 | + | 65 ’! | " : # _ } ~% 5 6 _ " ~_ ! C} C.# C. | ’ _ a | & $ ^ } _ ! ; ^ a _ ^ } _ 5 a ^ 6 9, ! } # ^ " } + | " : # _ } ~0 5 6 _ " ~ 6 5 , ^ 6 9: } 5 (^ } _ "+ | " : # _ } ~0 5 6 _ " ~^ a & & 72 C} C| C^ 5 " ^ 6 * 0 | " : } ^ , 6 |+ | " : # _ } ~0 5 6 _ " ~ $ # | |% $ ^ ! | ! $ |& | ’ _ a _ } _ 5 a^ a &" # | ^ } _ 5 a a ’ 5 # " | (| a } a & / C^ + | # _ ’ _ " ^ } _ 5 a5 ’! | " : # _ } ~% 5 6 _ " ~ # |% # | ! | a } | &} 5^ " $ _ | + |0 G + /7 9% % 6 ~ _ a ;* + 9 } 5" : # # | a } C! a | } )5 # * ! 5 (| & | ’ _ " _ | a " _ | !_ a! | " : # _ } ~! | # + _ " | !% # 5 + _ & | &^ a &! 5 (| % # 5 , 6 | (! _ a! | " : # _ } ~ 71 C! (^ a ^ ; | (| a }^ # |^ a ^ 6 ~ | & _ a ^ 6 6 ~ 5 (|’ : # } $ | ## | ! | ^ # " $)5 # *_ !% 5 _ a } | &5 : })$ _ " $(: ! }, | & | % 6 5 ~ | &} 5_ (% 6 | (| a } * + 97 2O M Z U R 3 \ C! C! C! C " 5 (% : } | #a | } )5 # * ! | " : # _ } ~^ # " $ _ } | " } : # | | " : # _ } ~% 5 6 _ " ~ | " : # _ } ~ (^ a ^ ; | (| a }
C D # 实施性 * 基于政策的管理( 中! 政策是一组 $ @ A B)
形 式 化 的 规 则* 目前对 @ A B 的研究主要集中于服 务质量控制方面 * 本 文 与 上 述 研 究 的 不 同 体 现 在 三 个 方 面= ( C ) 从实 体 结构 $ 而不 是 协 议 分 层 结 构 来 研 究 网 络 安 全 体 系 结 构 &( 从网络管理者而不是最终用户的角 E ) 而不是把网络看成透 度 为 网 络建立实体 安 全 模 型 $ 明信道 &( 强调安全管理以安全政策为中心 $ 并把 " ) 安 全 管理功能落实 到 具 体 实 体 * 第 E节 首 先 从 安 全 角 度 为计算机网络 建 立 了 一 个 实 体 结 构 模 型 & 基于 该 模 型* 第 "节 讨 论 了 端 系 统 % 网络系统的安全功 能分配* 第 :节 提出了基 于政策的安 全 管 理 ( @ , / 5 2 7 的概念及管 $@ A . F 1 G0 1 2 3 4 5 6 7B. H . I 1 J1 H 6 A 0 B) 理框架* 第 ;节给 出 了 应 用 本 文 的 实 体 安 全 体 系 结 构$ 分 析 现 有 计 算 机 网 络 所 得 出 的 一 些 结 论$ 指出 万方数据 了网络安全政策管理需要解决的问题和本文的进 系 统 中 的 主 动 实 体$ 不仅可以是 N 用户( * T)
计 算 机 网 络 的 安 全 体 系 结 构 和 安 全 模 型C 对于 安全概念的理解 E 安全系统的设计 E 实现与验证都是 十 分必要的 7 然而许多所谓网络安全体系结构或安
收 稿 日万方数据 期> 修改稿收到日期> 段海新C 男C 博士研究生C 主要研究方 向 为 计 算 机 网 络 管 理E 计算机网络 % ? ? ? @ % ! @ % " A ! $ $ $ @ % ! @ ! B 7 % ? D !年 生 C 安全体系结构 7 吴建平 C 男C 教授 C 博士生导师 C 主要研究方向为网络协议测试 E 网络管理 E 网络体系结构等 7 % ? F B年生 C
中图法分类号 > 2 B ? B 0
H IJ I K L K MN O P Q R L K MH R P S L K O P K Q R OT U RV U WX Q K O RY O K Z U R [ \
@ @ ] 19) ’^ _ ‘ _ a b1 , _ ^ a 0 _ a ;
< Cq Cx $ $ $ # " = cd e fg h ij d k d l h m no d p e d h k r p s n t lup r v d h k r e w d r y r p s%
输系统 ) 角度 $ 分析了信息系统中各组成部件之间的 但是 + 安全功能分配 * 0 8 没有反 映 这 些物 理 实 体 内部逻辑实体的内在关系 $ 另外 $ + 0 8 中安全管理 功 能分散在端系 统 和 中 继 系 统 中 $ 却没有一个明确 的实体来实现这些管理功能 * 安 全 管 理 是 网 络 安 全 体 系 结 构 的 重 要 内 容$ 也 安全政策是一个组 是 网 络管理的五 个 功 能 域 之 一 * 织 进行安全管理 活 动 的 依 据 $ 不同文献对安全政策