网络环境下重要信息系统安全体系结构的研究  

Research on the Security Architecture of Important Information System under Network Environment

作　　者：邹白茹[1] 李聪[2] 蒋云霞[1] 

机构地区：[1]湖南科技大学教务处 [2]黄河水利职业技术学院团委,开封475003

出　　处：《中国安全科学学报》2010年第1期142-148,共7页China Safety Science Journal

基　　金：湖南省教育厅2009年普通高校教学改革项目(185);湖南省教育科学"十一五"规划2008年度课题(XJK08BGD032);湖南省教育科学"十一五"规划2006年度重点课题(XJK06AJG002)

摘　　要：在阐述信息系统安全、信息系统安全体系结构的基本概念后,主要介绍信息系统安全研究内容,并对目前主流的几类安全体系结构进行对比分析;着重分析重要信息系统的特点和基于可信计算的终端安全体系结构优缺点,并在此基础上提出可信计算与安全机制相结合的方案,同时给出信息安全评估系统的安全体系结构的设计思路,为网络环境下重要信息系统的安全架构提供了一些新的思路。The concepts of information system security and architecture are defined at first. Then related research contents in this field are introduced, and several popular architectures are analyzed. The characteristics of important information system and the advantages and disadvantages of terminal security system architecture based on trusted computation are analyzed emphatically. On this basis, a scheme combining trusted computation and security mechanism is proposed, and a design thread for security system architecture of information security assessment system is presented, which provides innovative reference for the security building of important information system under network environment.

关 键 词：信息系统安全 安全体系结构 可信计算 密钥管理方案 安全评估 

分 类 号：X913.2[环境科学与工程—安全科学]