姚宏林++韩伟杰++吴忠望

摘 要：网络防御特征由网络安全防御体系所决定，它是构建网络安全防护技术体系架构各要素的集合。该文设计了信息网络安全防御体系模型，并对防御体系的层次要素特征进行了分析，能够为科学制定计算机信息网络防御策略、发展安全防护技术体系提供理论支撑。

关键词：信息网络安全 网络防御特征 主机防御特征 应用防御特征 数据防御特征

中图分类号：TP309 文献标识码：A 文章编号：1674-098X（2014）07（c）-0045-02

随着计算机和网络技术的不断发展，计算机信息网络已在国家机关、企事业单位、国防军事等多个领域广泛应用，逐渐渗入到人们的生活中并成为相互沟通的重要手段。然而计算机信息网络存在网络环境开放性、网络操作系统漏洞、网络资源共享性、网络系统设计缺陷、黑客恶意攻击等安全隐患，计算机信息网络安全防御问题重要性变得尤为重要[1-2]。本文基于用户网络活动划分防御层，建立起信息网络安全防御的体系模型，并系统分析各层次的网络防御特征，为建立网络安全防护体系提供了理论支撑。

1 信息网络安全防御体系设计

构建信息网络安全防御体系，其目标就是要维护用户网络活动的安全性[4]。根据用户网络活动的层次，可以将网络防御划分为网络防御层、主机防御层、应用防御层和数据防御层等四个方面，在每个防御层模型中，又包括防御功能和防御技术两类划分方法，防御功能分布按照不同防御层特点，采用根据层次、软件功能等类别进行划分，如图1所示。……