專用IP網(wǎng)絡(luò)信秘安全技術(shù)研究.pdf

1、相對于傳統(tǒng)的專線數(shù)字網(wǎng)絡(luò)而言，IP網(wǎng)絡(luò)具有開放性和面向無連接的特點，這也使得IP網(wǎng)絡(luò)面臨的安全風(fēng)險和威脅更多，也更加難以防范，為了保障IP網(wǎng)絡(luò)及IP報文的安全，需要研究相應(yīng)的信息安全技術(shù)。
　　 本文首先研究了國內(nèi)外信息安全技術(shù)發(fā)展動態(tài)，介紹了某專用IP網(wǎng)絡(luò)的特點及信息安全需求，分析了其面臨的各類安全風(fēng)險，針對不同風(fēng)險尤其是重點關(guān)注的信息加密和網(wǎng)際隔離需求設(shè)計了方案并采取了如下措施。
　　 1、研制IP網(wǎng)絡(luò)密碼機，在滿足

2、加密要求的同時還支持網(wǎng)絡(luò)協(xié)議透傳，適應(yīng)專用IP網(wǎng)絡(luò)使用環(huán)境，并具有完善的操作配置管理功能。
　　 2、研制網(wǎng)絡(luò)安全隔離交換設(shè)備，在實現(xiàn)內(nèi)外網(wǎng)IP報文安全隔離交換的同時，重點開發(fā)自定義協(xié)議定制功能，使其具有良好的適應(yīng)性和靈活性。
　　 3、綜合應(yīng)用防火墻、入侵檢測、防病毒、網(wǎng)絡(luò)審計、接入認(rèn)證、主機管控等安全防護(hù)手段，構(gòu)筑完善的信息安全系統(tǒng)。
　　 通過上述措施，使得專用IP網(wǎng)絡(luò)信息安全系統(tǒng)可以有效的防范病毒、泄密、