[01027519]网络安全访部控制器技术

现有的计算机系统安全措施及产品十分繁多，但归纳起来，无非两种：保障网与网之间安全；保障网与个人之间的安全。传统安防措施，例如：FIREWALL技术对网外向网内的攻击尚有部分效果，但对于内网中出现的攻击却显得无能为力，从统计的数字来看，80%的有效攻击来自于网络内部或内外勾结，或被黑和利用内网安全漏洞借助于内网对网络实施“分布式拒绝服务攻击”。针对内网与外网、网络内部管理和个人三个方面存在的问题，从单机访问及内网的访问控制入手，结合智能卡技术，DSP技术，研究了既不必键入口令(避 免口令分发和输入过程中泄露的可能性)，又能和现有通行的操作系统相兼容的密码验证机制，同时又考虑了做为口令、密码截体本身的唯一和不可复制性。应用范围：随着政府上网的逐步推广，网络安全问题已受到前所未有的重视。国家信息产业部、公安部、国家安全部、国家保密委员会等职能部门多次发出通知，要求党政机关和重点企事业单位做好电子信息安全保卫工作，内部电脑一律不得与外界直接联网，以防止敌对势力入健破坏。而目前的情况是市场上并无一种令人满意的产品来解决上述问题，这就形成了一方面基于安全保密等因素的考虑政府的内部网不能直接连入国际互联网，已接入的也必须断开，而另一方面能够解决此问题，对内、外网进行安全隔离的网络安全产品还未出现，造成一个两难的选择。要么“因噎废食”，将政府内网与Internet网强行断开，致使资源不可共享，信息无法从网上传递；要么为使用方便，资源共享而牺牲了网络安全，显然这两者都是不可取的。安控电脑及安控服务器可以圆满解决上述难题，因此未来政府采购项目是公司业务最主要的方向。因此项技术涉及国家安全、国外公司难以介入，技术和市场都容易得到保护。