構(gòu)造積極防息 委2003-一、對(duì)當(dāng) 系的 常規(guī)的安全只能是在網(wǎng)絡(luò)層（IP）設(shè)防，在對(duì)用戶和越權(quán)進(jìn)行封堵，以達(dá)到防止外部的目的 者源端不加控操作系統(tǒng)的不安全導(dǎo)致應(yīng)用系統(tǒng)的各種封堵的辦法是捕捉和病毒的行為特征，其特征是已用戶 變化多端,防護(hù)者只能致對(duì)新的 毫無防御能力（如沖 ：老三樣、堵 產(chǎn)生安全事故 程序利用PC 更為嚴(yán)重的是對(duì)合法的用戶沒有進(jìn)行嚴(yán)格的控制，可以進(jìn)行越權(quán) ，造成不安事如果從終端操作平臺(tái)實(shí)施高等級(jí)防范，這些不安全因素將從終端被控制。這種情況在工作流程相對(duì)固定的重要信息系統(tǒng)顯得更為重要在電子政務(wù)的 政務(wù)內(nèi)網(wǎng)與政務(wù) 物理 ，政務(wù)外這類工作流程相對(duì)固定的生產(chǎn)系統(tǒng)與Internet網(wǎng)是有措施的，外部網(wǎng)絡(luò)的用戶很難侵入到網(wǎng)絡(luò)來，其最大的是來自的竊密和 因此我們應(yīng)該以“防內(nèi)為主、內(nèi)外兼防”二、 牽頭組織TCPA(TrustedComputingPlatformAlliance)，目前已TCG(TrustedComputingGroup) 圖圖1：可信賴計(jì)算平 模 可信賴安全操作系安全操作模塊協(xié)安全應(yīng)用組具有以下功 確 、處理、傳輸 性/完整 鑰操作 的安平臺(tái)的和基礎(chǔ)，沒有安全三、對(duì)工作流程相對(duì)固定的重要信息系 可信終端確保用戶的和資源權(quán)限和控制規(guī)則進(jìn)行操作，能其規(guī)定的操作，只要控制資源過程是安全的?？尚沤K端應(yīng)用安全邊界設(shè)備（如安全網(wǎng)關(guān)等）保護(hù)共享服務(wù)資源，其具有認(rèn)證和安者，防止意外的非用戶的（如接入的非可信終端）。這備份、容錯(cuò)、恢復(fù)等，而不必作繁重的控制，從而減輕服務(wù)器的壓力，以防服務(wù)采用IPSec實(shí)現(xiàn)網(wǎng)絡(luò)通信全程安全保 性、一致性，防止 綜上所述，可信的應(yīng)用操作平臺(tái)、安全的共享服務(wù)資源邊界保護(hù)和全程安全保護(hù)的網(wǎng)絡(luò)通信，構(gòu)成了工作流程相對(duì)固定的生產(chǎn)系統(tǒng)的信息安全保障框架。（如圖2所示） 全程 安全邊界設(shè)安全域

全程

安全域安 設(shè)圖2：工作流程相對(duì)固定的生產(chǎn)系統(tǒng)安全解決方障，還需要管理的以及可 安即：兩個(gè)中心支持下的三重保對(duì)于復(fù)雜系統(tǒng)構(gòu)成三縱（公共區(qū)域、區(qū)域、圖 技術(shù)保障框應(yīng)用包括單機(jī)、C/S、B/S模式，采用認(rèn)證、控制、加密、安全審計(jì)等通過部署邊界保護(hù)措施控制對(duì)局域網(wǎng)的，實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)之間的安全。采用安全網(wǎng)關(guān)、等過確保通信的性、一致性和可用性。采用加密、完整性校驗(yàn)和實(shí)體鑒別