网络安全接入控制技术研究

在过去的几年中，Internet得到了迅猛的发展，全世界每天都有成千上万的主机连入Internet。Internet的网络规模急剧膨胀，不仅供应商开始利用它开拓电子商务等商业应用，许多政府机构也连入了Internet。军事通信领域的Internet应用也已开展。计算机网络和Internet的广泛普及引起了人们对网络安全问题的普遍关注，这其中一个主要的安全问题就是如何有效地控制成千上万的用户对网络的各个组成部分和资源所进行的访问。显然，不能相信所有的用户都能正确、合法地使用网络，这就有必要进行适当的访问控制，最基本的要求就是采用确定的机制对通信实体和网络用户进行可靠的认证和控制。

随着Internet的快速发展，Intranet作为因特网技术运用于单位、部门和企业专用网的产物，也得到迅速普及发展。Intranet并非是地域上的概念，而是在信息空间上的虚拟网络概念，如一个国家外交系统的内域网用户可能分布全球。它在原有专用网的基础上增加了服务器、服务器软件、Web内容制作工具和浏览器，与因特网连通，从而使内域网充满了生机和活力。内域网为公司和单位信息的散播和利用提供了极为便利的条件。浏览器为网上用户提供信息，服务器对网络进行管理、组织和存储信息，并提供必要的安全服务。通常情况下，Intranet中则存有大量的单位内部的敏感信息，具有极高的商务、政治和军事价值。因此，Intranet是一种半封闭甚至是全封闭的集中式可控网，其安全保密是至关重要的，要保证内域网不被非法入侵和破坏，网中的敏感信息不被非法窃取和篡改，同时还要保证网内用户和网外用户之间正常连通，向他们提供应有的服务。……