工程設計仿真網絡環(huán)境信息安全技術架構研究(編輯修改稿)
2025-02-23 17:51 本頁面
【文章內容簡介】 究基于行為監(jiān)控的數(shù)據保護方法； ? 數(shù)據保護技術研究。 研究工程設計仿真網絡數(shù)據保護體系結構； 研究工程設計仿真網絡中數(shù)據安全存儲和安全傳輸 技術解決方案。 關鍵技術 ? 針對應用特點，將現(xiàn)有產品和技術有機結合，形成一個整體解決方案和技術體系，在網絡信任基礎平臺上實現(xiàn)行為監(jiān)控、數(shù)據保護等功能。 ? 如何針對工程設計仿真網絡的環(huán)境和應用特點，結合相關技術，提出適用的信任模型和認證授權機制。 ? 研究并實現(xiàn)一個可擴展的、分布式的策略框架系統(tǒng)，在異構互連的復雜系統(tǒng)的情況下，管理、發(fā)現(xiàn)和協(xié)商安全策略，以便管理、控制和發(fā)布統(tǒng)一的安全策略。 ? 研究并開發(fā)在異構環(huán)境中有一定通用性的安全中間件（安全構件）。 技術路線 ? 針對工程設計仿真網絡與外部網絡物理隔離、各個子網絡具有明確物理邊界，以及可以采用秘密的或安全的密碼傳輸通道等特點，擬建立由信任體系支撐、統(tǒng)一安全策略管理下的信息安全技術架構。 ? 這種體系架構以可信終端（例如新一代可信計算機）為末端設施，與已部署的、將部署的主要安全設施（如防火墻、入侵檢測等）密切協(xié)同，實現(xiàn)對訪問主體行為和被訪問客體屬性狀態(tài)的有效監(jiān)視和 /或控制，達到數(shù)據保護、網絡運行有序和安全保密的目的。 ? 針對工程設計仿真網絡的特點，項目擬綜合應用 CPK/PKI技術、多因子身份鑒別技術、基于屬性的權限管理技術，完成基于統(tǒng)一安全策略的實體身份鑒別與權限管理，從而建立起工程設計仿真網絡信任體系的基礎平臺。 主要技術關鍵設計思路 （ 1）工程設計仿真網絡的信任模型 ? 在一個有邊界、有中心、存在秘密通道的 內部 環(huán)境中，規(guī)?；拿荑€管理是可以用簡化的方法來實現(xiàn)的， 用以 建立真正的信任系統(tǒng)。 ? 實施網絡信任體系的基礎就是構建身份認證體系，需要建立數(shù)字證書認證中心，即 CA中心，負責網絡上的身份證、工作證的管理。 ? 由于我院工程設計仿真網絡是一個高密級的有組織的封閉內網，根據其自上而下的
環(huán)評公示相關推薦
鄂ICP備17016276號-1