工程設(shè)計仿真網(wǎng)絡(luò)環(huán)境(ppt23)-在線瀏覽
2025-01-30 15:14本頁面
【正文】 研究目標 ? 預(yù)期通過集成創(chuàng)新和相關(guān)研究，實現(xiàn)下列目標： a） 提出適用于工程設(shè)計仿真網(wǎng)絡(luò)的信息安全技術(shù)架構(gòu)和相關(guān)網(wǎng)絡(luò)信任模型。 b） 建成一個面向工程設(shè)計仿真環(huán)境、基于網(wǎng)絡(luò)信任平臺、重點解決行為監(jiān)控和數(shù)據(jù)保護關(guān)鍵技術(shù)的信息安全 架構(gòu) 原型系統(tǒng)。 研究適合于工程仿真網(wǎng)絡(luò)的可擴展的信任體系模型； 研究適合于封閉內(nèi)部網(wǎng)的公鑰體制及應(yīng)用； 研究基于密碼技術(shù)的信任管理系統(tǒng)，實現(xiàn)身份認證、授 權(quán)管理、責任認定等功能； ? 行為監(jiān)控技術(shù)研究。 研究工程設(shè)計仿真網(wǎng)絡(luò)數(shù)據(jù)保護體系結(jié)構(gòu)； 研究工程設(shè)計仿真網(wǎng)絡(luò)中數(shù)據(jù)安全存儲和安全傳輸 技術(shù)解決方案。 ? 如何針對工程設(shè)計仿真網(wǎng)絡(luò)的環(huán)境和應(yīng)用特點，結(jié)合相關(guān)技術(shù)，提出適用的信任模型和認證授權(quán)機制。 ? 研究并開發(fā)在異構(gòu)環(huán)境中有一定通用性的安全中間件（安全構(gòu)件）。 ? 這種體系架構(gòu)以可信終端（例如新一代可信計算機）為末端設(shè)施，與已部署的、將部署的主要安全設(shè)施（如防火墻、入侵檢測等）密切協(xié)同，實現(xiàn)對訪問主體行為和被訪問客體屬性狀態(tài)的有效監(jiān)視和 /或控制，達到數(shù)據(jù)保護、網(wǎng)絡(luò)運行有序和安全保密的目的。 主要技術(shù)關(guān)鍵設(shè)計思路 （ 1）工程設(shè)計仿真網(wǎng)絡(luò)的信任模型 ? 在一個有邊界、有中心、存在秘密通道的 內(nèi)部 環(huán)境中，規(guī)模化的密鑰管理是可以用簡化的方法來實現(xiàn)的， 用以 建立真正的信任系統(tǒng)。 ? 由于我院工程設(shè)計仿真網(wǎng)絡(luò)是一個高密級的有組織的封閉內(nèi)網(wǎng)，根據(jù)其自上而下的管理特性，采用單 CA信任模型是實現(xiàn)最簡單也最有效的模型。 ? CA中心的實現(xiàn)采用集中式管理模式，由主管部門頒發(fā)證書。 ? 據(jù)了解， 2023年 7月，美軍開始使用一種計算機身份證，每名從事計算機網(wǎng)絡(luò)工作的人員，都要領(lǐng)取一種身份證，內(nèi)置含有姓名、軍銜、指紋、序列號等信息的計算機芯片， CA中心 實體 A1 實體 A2 實體 A3 網(wǎng)絡(luò) 工作人員只有將身份證插入計算機終端設(shè)備，才能訪問和使用網(wǎng)上授權(quán)文件。 （ 2）安全支撐
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1