基于主动防御的网络安全基础设计可信技术保障体系探讨

随着"互联网+"计划的推进,各行各业对于基础信息网络以及网络系统的依赖性也越来越大,其面临的网络安全威胁也越来越严峻.传统的网络安全防护手段是基于封堵查杀的被动防护手段,但目前已无法满足重要基础设施网络的安全需求.针对该问题,本文主要研究在主动防御的网络安全基础上可信技术的保障体系分析.主要包括:探讨了可信计算技术的免疫功能,分析了构建主动防御的可信技术保障体系的相关技术如网络边界防护技术和系统风险评估技术等,以及相关措施如研发自主创新的可信技术保障产品和运用主动免疫机制来保障信息的真实可控,从而落实国家信息安全体系,保障网络基础安全.