王 竹， 戴一奇

（清华大学 计算机科学与技术系，北京 100084）

0 引言

网络技术的发展，在给人们工作、生活带来便利的同时，安全问题也日益凸显。愈演愈烈的网络安全问题不仅为个人用户带来了损失与不便，也为企业和单位带来了严重威胁。局域网作为网络的最基础单元，它的安全是全网安全的基础，因此局域网安全性的研究也得到了越来越多的重视[1-4]。

1 背景

1.1 局域网安全简介

目前，局域网安全的处理方式有基于身份认证为技术的安全系统和基于可信计算技术的安全系统，还有一些针对特定需求的安全系统，比如综合利用实时病毒防治、入侵检测、安全审计、访问控制、防火墙等专有技术。随着一系列安全事件的出现，基于网络内部安全假设的网络外围安全的研究已不够，局域网内部安全已受到了越来越多的关注。特别是对于一些有保密需求的企业，局域网内部秘密信息泄露和信息的非法使用为企业和单位造成了巨大损失。针对于系统局部的安全防护需求，在现有操作系统和网络协议上进行改造，单独利用打补丁、堵漏洞的处理方法已不能从根本上解决安全问题，迫切需要的是从整体角度考虑安全问题，从体系结构入手研究局域网计算机系统的安全问题，以克服传统局域网系统在结构上缺乏集中统一管理机制的不足，来满足应用中的多种需求，从而为进一步解决网络安全问题打下坚实的基础。

基于不同应用领域进行的安全系统的设计，网络具有各种不同的信息安全模型。……