工程設(shè)計仿真網(wǎng)絡環(huán)境信息安全技術(shù)架構(gòu)研究(編輯修改稿)
2025-02-23 17:51 本頁面
【文章內(nèi)容簡介】 究基于行為監(jiān)控的數(shù)據(jù)保護方法； ? 數(shù)據(jù)保護技術(shù)研究。 研究工程設(shè)計仿真網(wǎng)絡數(shù)據(jù)保護體系結(jié)構(gòu)； 研究工程設(shè)計仿真網(wǎng)絡中數(shù)據(jù)安全存儲和安全傳輸 技術(shù)解決方案。 關(guān)鍵技術(shù) ? 針對應用特點，將現(xiàn)有產(chǎn)品和技術(shù)有機結(jié)合，形成一個整體解決方案和技術(shù)體系，在網(wǎng)絡信任基礎(chǔ)平臺上實現(xiàn)行為監(jiān)控、數(shù)據(jù)保護等功能。 ? 如何針對工程設(shè)計仿真網(wǎng)絡的環(huán)境和應用特點，結(jié)合相關(guān)技術(shù)，提出適用的信任模型和認證授權(quán)機制。 ? 研究并實現(xiàn)一個可擴展的、分布式的策略框架系統(tǒng)，在異構(gòu)互連的復雜系統(tǒng)的情況下，管理、發(fā)現(xiàn)和協(xié)商安全策略，以便管理、控制和發(fā)布統(tǒng)一的安全策略。 ? 研究并開發(fā)在異構(gòu)環(huán)境中有一定通用性的安全中間件（安全構(gòu)件）。 技術(shù)路線 ? 針對工程設(shè)計仿真網(wǎng)絡與外部網(wǎng)絡物理隔離、各個子網(wǎng)絡具有明確物理邊界，以及可以采用秘密的或安全的密碼傳輸通道等特點，擬建立由信任體系支撐、統(tǒng)一安全策略管理下的信息安全技術(shù)架構(gòu)。 ? 這種體系架構(gòu)以可信終端（例如新一代可信計算機）為末端設(shè)施，與已部署的、將部署的主要安全設(shè)施（如防火墻、入侵檢測等）密切協(xié)同，實現(xiàn)對訪問主體行為和被訪問客體屬性狀態(tài)的有效監(jiān)視和 /或控制，達到數(shù)據(jù)保護、網(wǎng)絡運行有序和安全保密的目的。 ? 針對工程設(shè)計仿真網(wǎng)絡的特點，項目擬綜合應用 CPK/PKI技術(shù)、多因子身份鑒別技術(shù)、基于屬性的權(quán)限管理技術(shù)，完成基于統(tǒng)一安全策略的實體身份鑒別與權(quán)限管理，從而建立起工程設(shè)計仿真網(wǎng)絡信任體系的基礎(chǔ)平臺。 主要技術(shù)關(guān)鍵設(shè)計思路 （ 1）工程設(shè)計仿真網(wǎng)絡的信任模型 ? 在一個有邊界、有中心、存在秘密通道的 內(nèi)部 環(huán)境中，規(guī)?；拿荑€管理是可以用簡化的方法來實現(xiàn)的， 用以 建立真正的信任系統(tǒng)。 ? 實施網(wǎng)絡信任體系的基礎(chǔ)就是構(gòu)建身份認證體系，需要建立數(shù)字證書認證中心，即 CA中心，負責網(wǎng)絡上的身份證、工作證的管理。 ? 由于我院工程設(shè)計仿真網(wǎng)絡是一個高密級的有組織的封閉內(nèi)網(wǎng)，根據(jù)其自上而下的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1