一种Internet体系结构安全性的分析方法
李卫1，蔡忠闽2，管晓宏2
（1.西安交通大学计算机科学与技术系，710049，西安；2.西安交通大学系统工程研究所，710049，西安）
摘要：提出一种分析Internet体系结构安全性的方法．通过引入访问关系和访问流的概念来说明，在网络安全中传统的访问控制是一种按照一定的安全策略来约减访问关系数量的过程，在此基础上提出了一种基于真实地址和匿名地址的控制数据和应用数据的网络地址数据分类方法，并在均衡网络可管理性及开放性、安全性和用户隐私性的条件下，建立了相应的全局访问控制规则．网络安全分析表明，所提方法可以对访问关系进行大量的约减，改进访问关系安全性，从整体上提高网络安全水平．
关键词：网络安全；访问控制；网络体系结构；访问关系
中图分类号：TP393文献标识码：A文章编号：0253-987X（2006）10-1039-04