專用IP網(wǎng)絡(luò)信秘安全技術(shù)研究.pdf

1、相對(duì)于傳統(tǒng)的專線數(shù)字網(wǎng)絡(luò)而言，IP網(wǎng)絡(luò)具有開放性和面向無連接的特點(diǎn)，這也使得IP網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)和威脅更多，也更加難以防范，為了保障IP網(wǎng)絡(luò)及IP報(bào)文的安全，需要研究相應(yīng)的信息安全技術(shù)。
　　 本文首先研究了國(guó)內(nèi)外信息安全技術(shù)發(fā)展動(dòng)態(tài)，介紹了某專用IP網(wǎng)絡(luò)的特點(diǎn)及信息安全需求，分析了其面臨的各類安全風(fēng)險(xiǎn)，針對(duì)不同風(fēng)險(xiǎn)尤其是重點(diǎn)關(guān)注的信息加密和網(wǎng)際隔離需求設(shè)計(jì)了方案并采取了如下措施。
　　 1、研制IP網(wǎng)絡(luò)密碼機(jī)，在滿足

2、加密要求的同時(shí)還支持網(wǎng)絡(luò)協(xié)議透?jìng)?，適應(yīng)專用IP網(wǎng)絡(luò)使用環(huán)境，并具有完善的操作配置管理功能。
　　 2、研制網(wǎng)絡(luò)安全隔離交換設(shè)備，在實(shí)現(xiàn)內(nèi)外網(wǎng)IP報(bào)文安全隔離交換的同時(shí)，重點(diǎn)開發(fā)自定義協(xié)議定制功能，使其具有良好的適應(yīng)性和靈活性。
　　 3、綜合應(yīng)用防火墻、入侵檢測(cè)、防病毒、網(wǎng)絡(luò)審計(jì)、接入認(rèn)證、主機(jī)管控等安全防護(hù)手段，構(gòu)筑完善的信息安全系統(tǒng)。
　　 通過上述措施，使得專用IP網(wǎng)絡(luò)信息安全系統(tǒng)可以有效的防范病毒、泄密、