基于网络存储加密代理的内部网络安全防护技术  

Safeguarding Technique of Internet based on Network Storage Encryption Agent

作　　者：屠晨阳[1] 向继[1] 王雷[1] 

机构地区：[1]中国科学院信息工程研究所信息安全国家重点实验室,北京100093

出　　处：《信息网络安全》2012年第8期126-129,共4页Netinfo Security

基　　金：中国科学院战略性先导专项子课题海云信息安全共性关键技术研究[XDA06010702];国家自然科学基金[70890084/G021102;61003274]

摘　　要：由于Internet是个开放的网络,为了保证内部网络数据的安全,需要对Internet和内部网络进行隔离。但物理隔离会对内部网络中的用户在工作时获取Internet中数据造成不便。文章通过对内部网络的工作需求进行分析,从网络存储加密代理和接入认证等方面进行研究,设计了一种基于网络存储加密代理的内部网络安全防护技术,保证了内部网络中数据的安全,同时减轻了获取Internet中数据的不便。Internet is an open network. It＇s necessary to isolate Intranet from Internet, in order to ensure the data security of Intranet. However, the physical isolation would cause problems with the requirement that the Intranet users acquire their necessary data from Internet. In this paper, we first concentrate our analysis on the working requirements of lntranet. We then focus on the technology of network storage encryption agent and access authentication. According to these, we design a safeguarding technique of Intranet based on network storage encryption agent, in order to ensure the data security of Intranet, and reduce the inconvenience of acquiring necessary data from Internet.

关 键 词：存储加密代理 接入认证 数据安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]