计算机网络安全与INTERNET安全(续1996—4期)  

作　　者：张同须[1] 崔海东[1] 

机构地区：[1]邮电部北京设计院第四设计所,100035

出　　处：《电信工程技术与标准化》1997年第3期23-29,共7页Telecom Engineering Technics and Standardization

摘　　要：4 Internet网络安全方案 实际上,保障网络安全与提供高效的网络服务是矛盾的。ISO标准的网络安全体系,由于其完善性导致复杂性。如果按照其定义的安全要求、功能及机制来实现安全系统,那么这些功能不可避免地要耗费有限的网络资源或限制网络资源的使用,从而对网络系统的性能、服务的使用方式和范围产生很大的影响。所以从网络服务的可用性、灵活性及性能来考虑,安全方案应尽可能简捷,不引入额外的控制因素和资源开销。由此可见,网络安全是有代价的。一个好的安全系统,应该在对网络安全的需求与应用环境进行细致分析的基础上,作出最佳的选择。

关 键 词：防火墙 INTERNET 计算机网 网络安全 KERBEROS系统 应用网关 代理服务器 网络结构 安全协议 网络资源 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]