邱修峰++刘建伟++王敏++章银娥

摘 要：传统互联网体系结构初始设计未考虑内置安全性能，导致当前互联网安全问题难以从根本上解决，因此内置安全性成为未来互联网体系结构基本目标之一。论文为未来互联网的核心层即网际层设计了一种安全管控架构，架构由管理面、控制面和数据面三个层级的安全功能组合构成。分析表明，该架构可为未来互联网提供内置多级别多粒度安全性。

关键词：未来互联网；安全管控架构；多级别多粒度安全实体

中图分类号： TP 309 文献标识码：A

1 引言

初始互联网默认处于一个可信环境中，所以其设计之初并未考虑安全问题。但随着互联网社会化、商业化和民用化的深入以及各种网络通信技术的发展，当前互联网多样化和差异化的網络用户、网络硬件和软件系统处于不可信异构环境中，网络安全问题成为互联网研究和设计人员不可避免的挑战。个人隐私信息、企业和国家机密信息泄露等网络安全事件层出不穷。过去解决网络安全问题采用方法都是零散式修补式的，数十年的积累导致整个网络系统越来越复杂，出现更多新问题，表明互联网发展方向采用渐进式的改良演化路线值得反思，必须从根本上重新分析互联网设计问题[1，2]。国内外研究人员和机构已展开各种项目试图改进或重新设计未来互联网，来取代当前互联网以应对现在和未来网络应用和服务多样化差异化安全需求。……