工程設(shè)計(jì)仿真網(wǎng)絡(luò)環(huán)境(ppt 23)-全文預(yù)覽
【正文】 礎(chǔ)設(shè)施支持下的三重保障結(jié)構(gòu)構(gòu)成 架構(gòu)體系（ 可信的應(yīng)用操作平臺(tái)、安全的服務(wù)資源邊界保護(hù)和全程網(wǎng)絡(luò)通信保護(hù) ），并提出適用的信任模型 。安全廠商已經(jīng)開(kāi)始把握新形勢(shì)下的網(wǎng)絡(luò)安全問(wèn)題和用戶(hù)的最新需求，正在開(kāi)發(fā)相應(yīng)的架構(gòu)體系 產(chǎn)品。 ? 《信息保障技術(shù)框架》（ IATF） 的主要內(nèi)容可以歸納為“三保衛(wèi)一支持”，即：保衛(wèi)網(wǎng)絡(luò)和基礎(chǔ)設(shè)施，保衛(wèi)邊界，保衛(wèi)計(jì)算環(huán)境，支持必要的安全基礎(chǔ)設(shè)施。 ? 對(duì)于有效防范涉密網(wǎng)絡(luò)的安全威脅，為實(shí)現(xiàn)網(wǎng)絡(luò)化設(shè)計(jì)、制造和數(shù)字軍工提供安全保障，具有重大的工程意義，并可以在我院的各類(lèi)工程設(shè)計(jì)仿真網(wǎng)絡(luò)和各單位的內(nèi)部科研辦公網(wǎng)絡(luò)提供借鑒和示范 。 ? 工程設(shè)計(jì)仿真網(wǎng)絡(luò)環(huán)境有自身的特點(diǎn)，應(yīng)用類(lèi)別多，軟硬件環(huán)境復(fù)雜，異構(gòu)、海量、集成，高密級(jí)等 。 ? 目前，我院各所已建或擬建的工程設(shè)計(jì)仿真網(wǎng)絡(luò)是處理復(fù)雜設(shè)計(jì)、計(jì)算及仿真業(yè)務(wù)的計(jì)算機(jī)網(wǎng)絡(luò) , 正在成為我院武器工程研制的關(guān)鍵基礎(chǔ)設(shè)施，應(yīng)用范圍也不斷深入和拓寬 ，建立相關(guān)信息安全保障體系成為必備條件之一。 ? 面向工程設(shè)計(jì)仿真環(huán)境的信息安全技術(shù)架構(gòu)及其系統(tǒng)的研究實(shí)現(xiàn)，主要構(gòu)建高度可信的信任系統(tǒng)、高效的行為監(jiān)控系統(tǒng)以及相應(yīng)的數(shù)據(jù)保護(hù)系統(tǒng)等。美國(guó)國(guó)家安全局制定的《信息保障技術(shù)框架》（ IATF） 則是這個(gè)時(shí)代的一個(gè)典型標(biāo)志。 ? ? 安全產(chǎn)品從功能性產(chǎn)品向體系化產(chǎn)品的轉(zhuǎn)化成為必然。 研究目標(biāo) ? 預(yù)期通過(guò)集成創(chuàng)新和相關(guān)研究，實(shí)現(xiàn)下列目標(biāo)： a） 提出適用于工程設(shè)計(jì)仿真網(wǎng)絡(luò)的信息安全技術(shù)架構(gòu)和相關(guān)網(wǎng)絡(luò)信任模型。 研究適合于工程仿真網(wǎng)絡(luò)的可擴(kuò)展的信任體系模型； 研究適合于封閉內(nèi)部網(wǎng)的公鑰體制及應(yīng)用； 研究基于密碼技術(shù)的信任管理系統(tǒng)，實(shí)現(xiàn)身份認(rèn)證、授 權(quán)管理、責(zé)任認(rèn)定等功能； ? 行為監(jiān)控技術(shù)研究。 ? 如何針對(duì)工程設(shè)計(jì)仿真網(wǎng)絡(luò)的環(huán)境和應(yīng)用特點(diǎn)，結(jié)合相關(guān)技術(shù)，提出適用的信任模型和認(rèn)證授權(quán)機(jī)制。 ? 這種體系架構(gòu)以可信終端（例如新一代可信計(jì)算機(jī)）為末端設(shè)施，與已部署的、將部署的主要安全設(shè)施（如防火墻、入侵檢測(cè)等）密切協(xié)同，實(shí)現(xiàn)對(duì)訪問(wèn)主體行為和被訪問(wèn)客體屬性狀態(tài)的
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1