【 摘 要 】 本文以网络分层的体系结构为切入点，逐一分析了网络体系结构各层中的访问控制技术在控制非法接入和访问涉密信息系统过程中的工作方式和作用，从而在整体上提出了保障涉密信息系统信息安全的有效的访问控制手段。

【 关键词 】 访问控制；涉密信息系统；综合应用

1 引言

信息安全是涉密信息系统生存之本，目前军工企业信息安全形势日趋严峻，由于涉密信息系统与其它网络和系统物理隔离，对网络体系结构中各层的访问控制显得尤为重要，因此访问控制成为保障军工企业涉密信息系统信息安全的重点和难点。

2 网络分层体系结构

现代化的信息系统都以计算机网络作为基础运行平台，涉密信息系统也不例外，而计算机网络采用分层的体系结构，国际标准化组织ISO把计算机网络分为七层，即应用层、表示层、会话层、传输层、网络层、数据链路层、物理层，也就是ISO/OSI七层协议的网络体系结构——开放系统互连基本参考模型OSI/RM（Open Systems Interconnection Reference Model）。

但是，目前现实的情况是得到最广泛应用的不是法律上的国际标准OSI，而是非国际标准TCP/IP。TCP/IP成为事实上的国际标准。TCP/IP是一个四层的体系结构，即应用层、运输层、网络层、网络接口层，从实质上讲，TCP/IP只有最上面的三层，因为最下面的网络接口层并没有什么具体内容。因此，结合以上两种体系结构的划分方式，目前大部分实际应用中的网络体系结构可划分为应用层、运输层、网络层、数据链路层、物理层。

由于物理层只是用于实现网络底层的机械和电气特性，本文从应用层、运输层、网络层、数据链路层这四层分析访问控制技术在这四层中的综合运用，并最终建立起对涉密信息系统整体的访问控制防护。……