安全网络的评测认证技术  

Evaluation Technology in Secure Networks

作　　者：翁亮[1] 李建华[1] 杨宇航[1] 诸鸿文[1] 

机构地区：[1]上海交通大学电子工程系,上海200030

出　　处：《上海交通大学学报》2001年第11期1744-1746,共3页Journal of Shanghai Jiaotong University

基　　金：总装备部国防客机重点实验室基金项目"新型通信网络技术安全体制研究"课题;国家信息安全技术上海特别专项 ( S2 19)资助

摘　　要：总结了目前主流的 IT安全评估技术 ,分析了安全网络的概念模型 .针对安全网络技术与安全评估机制进行联合运作的需要 ,文中在分析两者技术特点的基础上重点对评估结果的重用性、形式化评估方法和保障维护机制等方面的问题进行了分析 ,提出了两种技术联动的一个可行的模型 .IT security evaluation is a major measure to ensure IT system/product security, while secure network is a new technology based on network management, intelligent network and evaluation technology aiming to enhance the configuration and performance of IT security functions. This paper summarized both current IT security technologies and secure network functional model. It analyzed in detail the cooperation of these two technologies in re use of evaluation results, formal evaluation method and assurance maintain mechanism. And then it raised one feasible cooperation model. The result of this paper provides a new approach for the development of both the technologies.

关 键 词：信息技术安全评测 通用评估准则 安全网络 安全评估机制 评测认证 保障维护机制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]