王 军

(安徽工贸职业技术学院计算机信息工程系，淮南 232001)

随着计算机技术的快速发展与应用，世界范围内的网络普及在给人们带来极大便利的同时，少数不法分子则利用网络信息安全方面的漏洞，对网络信息进行攻击以达到自己违法的需求。网络信息运营商为了加强网络信息系统的安全性，不断提升专用信息网络的防护等级要求并制定了不同的防御体系，力争建立高效稳定的安全防护体系，以满足人们对网络信息使用的需求[1]。虽然我国在网络信息安全建设方面已经取得了巨大的进展，并逐步形成了自己的网络系统防护体系，但是网络信息化的快速发展和安全防御体系的相对滞后和薄弱一直是处于不平衡状态，仍然迫切需要开发与设计出适应于当今信息网络安全的防御体系[2]。在此基础上，本文从信息安全防御体系设计原则的角度出发，提出了网络安全防御体系的总体设计方案和信息网络安全防御策略体系要点，对关键技术进行了设计与说明，以期为提升信息网络安全防御体系的设计与应用提供参考。

1 安全防御体系设计

基于目前国内政府、高校、医院等企事业单位的信息网络安全现状，需要在安全防御体系设计时遵循安全可靠、集成创新、综合成本低、先进与标准兼容和多重保护的原则，这样可以实现网络技术发展和防御体系升级的同步，最大限度保证网络信息安全[3]。

在新型网络安全防御体系设计过程中，总体设计方案包括物理防护、网络防护和数据防护三个主体，见图1。……