张建权 李杰

【摘要】    当前互联网逐步实现了在各行各业中的渗透与融合，网络信息资源得到了有效的开发和利用，但是与此同时经由互联网泄露的信息比例也大幅上升，其中不乏涉及到一些有关的国家安全信息和个人安全信息。本文就主要从安全域的划分与保护角度入手，探讨应用层网络安全体系设计与保密方案，旨在为网络安全防护体系的建设和发展提供一定的参考和借鉴。

【关键词】    安全域    网络安全体系    设计研究

网络安全体系主要有外部安全体系和内部安全体系两部分组成，当前在进行网络安全体系架构的过程中，更加强调对网络外部安全体系的建设，通过安装防火墙、防病毒网关等的方法来增强网络边界的安全防护，这在一定程度上降低了来自网络外部的攻击风险。[1]但是伴随着网络攻击技术的升级，暴露出许多网络内部安全体系方面存在的不足，针对网络应用系统的内部攻击没有有效的技术防范和治理，这就进一步增加了从内部导致的核心机密丢失及信息泄露的可能性。为更好的解决这一问题，就必须要基于安全域的划分与保护，进一步健全和完善网络安全体系。

一、基于安全域的网络信息安全体系设计思路

1.1整体思路——“三线一中心”

基于安全域的网络信息安全体系设计，要遵循“三线一中心”的整体设计思路。“三线”主要就是指网络边界防线、计算机系统安全防线、应用系统安全防线这三道防线，而“一个中心”则主要指网络安全管理中心。……