典型应用系统安全保护框架研究  

Research on security protective framework for typical application system

作　　者：龚雷[1,2,3] 赵勇[3] 韩培胜[1,3] 李瑜[3] 

机构地区：[1]信息工程大学电子技术学院,郑州450004 [2]信息网络安全公安部重点实验室,上海201204 [3]北京工业大学计算机学院,北京100124

出　　处：《计算机工程与应用》2010年第28期90-93,共4页Computer Engineering and Applications

基　　金：国家高技术研究发展计划(863)No.2009AA01Z437;国家重点基础研究发展规划(973)No.2007CB311100;信息网络安全公安部重点实验室开放基金资助课题~~

摘　　要：以现有信息系统安全保护框架为指导,针对目前普遍使用的网站应用系统,从构建安全计算环境、安全区域边界以及安全通信网络的角度出发,研究如何建立典型应用系统的安全保护框架。给出了安全保护框架的体系结构,分析了其中所涉及的关键技术,描述了保护框架的实际应用部署和工作流程。相关安全性分析和测试表明,提出的保护框架具有更强的针对性,更高的可操作性,能够为典型应用系统提供可靠的安全支撑与保障。This paper firstly introduces two classical security protective frameworks for information system,and then focuses on how to set up safe computing environment,safe area boundary and safe communication network for widely used website application system,in order to establish security protective framework for it.This paper analyzes the construction of security protective framework,discusses some of the key technologies and describes the practical deployment and work flow of the framework.Security analysis and tests demonstrate that the framework proposed in the paper is very concrete and easy to put into practice,so that it can provide effective security support for the website application system.

关 键 词：安全保护框架 应用安全 可信计算 访问控制 安全策略 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]