金　鑫

摘 要：可信网络正成为当前学术界的热点研究领域。阐述了可信网络产生的背景及其基本概念，指出了可信网络研究中需要解决的几个基本问题，并对可信网络的研究进行了展望。

关键词：可信网络；可信性；可控性；可生存性

1 引言

基于因特网架构的计算机网络越来越深刻地影响着世界的各个方面，包括政治、经济和军事。但是由于因特网自身架构的充分开放性，网络追踪、取证、定位攻击源困难，致使网络的安全性问题，诸如病毒、蠕虫、木马、漏洞、拒绝服务等攻击、入侵、截获、窃取、IP 欺骗、DNS 欺骗、虚假身份和有害信息等层出不穷，严重威胁着网络的安全、稳定运行和可持续发展，导致了人们对网络的不信任。因此，构建一个安全可信的、可管控的网络正在成为人们关注的焦点。

传统的信息安全解决方案，包括病毒查杀、安全扫描、补丁升级、入侵检测、防火墙、访问控制、虚拟专网、身份认证、内容过滤等安全防护技术手段，大都独立工作于网络平台之上，其防护原理为打补丁、堵漏洞、筑高墙、防外攻等，是以基于学习的、不断升级或弥补的模式来被动的响应。在严峻的安全性形势下，漏洞库、补丁库、病毒库、防火墙规则、路由器访问控制列表和入侵检测特征库日益庞大，安全解决方案也日益复杂，已经逐渐难以应付迅速增长的安全威胁和攻击，更不能从根本上彻底地解决网络的安全可信问题。

可信网络是针对这种情况而提出的一种解决方案，它是从体系结构和基础协议入手进行彻底创新，旨在通过提供一致的安全服务体系结构来为网络提供安全性保障。……