企业内网安全模型研究与设计

作者：刘宏义

来源：现代电子技术, 2007, (24): 160-162.

DOI：10.16652/j.issn.1004-373x.2007.24.059

• 企业内部网
• 网络安全
• 基于角色的访问控制
• 身份验证
• 自安全存储
• 信息加密 Intranet
• network security
• RBAC
• identity verification
• self-securing storage
• information encryption

内网安全是近年来逐渐被人们所重视的网络信息安全研究领域。通过分析企业信息网内部存在的主要安全隐患,提出了以基于角色的访问控制为基础,包括安全基础、安全建模、安全应用3个概念层次的内网安全模型。其中,安全基础层通过统一资源表示法、用户身份认证、用户权限赋予等技术完成内网资源的分类与分配;安全建模层整合自安全存储、信息加密、抗否认等安全服务,是内网安全模型的核心;顶层是安全应用层,支持全面的安全应用服务。最后给出了内网安全模型的实现框架设计以支持内网安全问题的有效解决。

• 出版日期2007