主机网络安全及其构建研究.pdfVIP

目 录 摘要 1 Abstract 1 1. 引 言 2 2. 主机网络安全分析 2 3. 主机网络安全关键技术 ... 3 3.1 入侵检测 3 3.2 访问控制 4 3.3 加密传输 5 3.4 身份认证 5 4. 主机安全系统的结构 ... 5 4.1 系统目标 5 4.2 系统的设计原则 6 5. 主机网络安全的模型框架 7 5.1 基于角色的访问控制模块 7 5.2 闯入发现并阻止模块 8 0 6. 结束语 . 10 参考文献 主机网络安全及其构建研究 摘要：主机网络安全是计算机安全领域新兴的边缘技术，它综合考虑网络特性 和 操作系统特性，对网络 境下的主机进行更为完善的保护。本文对主机网络安全 作一 简单定义，提出了主机网络安全体系结构，并对其中的关键技术和安全特性进行 1 探讨， 在此 础上给出了一种主机安全的模型框架，力图同时防范来自内、外部的攻击 ，全面增强主机安全。 关键词：主机安全；网络安全；主机网络安全；基于角色的访问控制 中图分类号：TP393 Research on Host-Network Security and Construction Wu Fu-qiang (School of Information Science and Engineering, Shandong Normal University) Abstract: Host-network security is a rising marginal technology in the field of computer security. It provides more secure protection for hosts in network environment on the basis of consideration of the network attributes and OS attributes together. In this paper, it tries to give a simple definition of host-network security and describes the architecture of the host-network security system, and then some key technologies of host-network security is discussed. Finally, The paper presents a model of host security trying to check attacks from both outsiders and insiders and to increase host security in every aspects. Key words: Host-Network Security; Host Security; Network Security; Role- Based Access Control 1. 引 言 计算机网络的发展使计算机应用更加广泛和深入，但随之也使安全问题日 益突出和复杂。从理论上讲，一旦主机连接到网络上，它就面临来自网络上的 安全威胁，这些威胁主要有：非授权访问、冒充合法用户、破坏数据完整性、 干扰系统正常运行、 特洛伊木马、线路窃听等。为了有效防御和抑制这些威胁，现在最常用的技术 手段有：身份验证、访问控制、加密、防火墙、记账审计等。通常情况下，从 2 两个方面考虑计 算机安全问题：主机安全和网络安全。主机安全主要是考虑保护合法用户对于 授权资 源的使用，防止非法入侵者对于系统资源的侵占与破坏。其最常用的办法是利 用操作系统的功能，如 Unix 的用户认证、文件访问权限控制、记账审计等。网络安