涉密信息系统安全技术探究*

党 政，杨同庆

(北方通用电子集团有限公司，陕西 西安 710100)

1 某企业涉密信息系统及其安全性设计的目标和特征

1.1 某企业涉密网络概况

某企业涉密局域网是一个局部包含多台应用服务器以及大量涉密网络计算机的涉密局域网，网络核心带宽为千兆，桌面带宽为百兆，为一个集运算、办公、研发于一体的高速涉密网络。

1.2 某企业涉密网络安全性设计的目标

某企业涉密网络是针对于涉密产品的研发而启用的网络，对于保密性和防护都有很高的要求。而计算机局域网安全或是受到由黑客破坏、病毒感染带来的主动攻击，或是由于软、硬件出产设计的不足引起的被动攻击，甚至因为网络开放性的逐步扩大，人们对于计算机局域网安全防范意识不强导致对计算机局域网的无意识损坏等等。这些因素都导致了计算机局域网中出现的安全隐患，而计算机局域网安全性设计正是围绕这些问题，采取一系列的技术手段、操作手段，排除隐患，防患未然，给计算机局域网带来一个安全、稳定的应用环境，使企业受惠于计算机局域网的使用。

1.3 计算机局域网安全性设计的特性

安全性设计不外乎保密性、防御性和可控性，某企业涉密网络的安全性设计也突出了这三大特征。保密性集中体现在对信息隐私和数据完整的保护，未经授权不可泄露信息，未经授权不可非法使用信息，未经授权不可任意篡改数据，已经授权也要进行适当的安全过滤。……