刘建兵 王振欣 石永杰

1(北京北信源软件股份有限公司 北京 100195) 2(中国石油西北销售公司 兰州 730060)

上一篇文章[1]追溯了网络安全问题的根源来自于传统网络架构的缺陷，并基于社会控制原理类比分析了网络安全和社会安全，发现传统局域网架构缺少社会控制3个要素，将社会控制3要素映射成网络控制3要素，并将其融入网络架构，让网络内生安全能力成为网络架构的进化方向，基于这种技术路径改进传统网络架构，设计新的网络架构，以提升网络的安全能力.网络和安全的一体化、网络内生安全能力，将在全域共识安全策略、安全策略统一管控、接入边界管控、接入设备身份认证、全网资产管理、整合安全管理资源等方面获得新特性，为安全管理提供全新技术手段，提供解决网络安全问题的新思路.本文将承接这一思路，构建主动安全网络架构，叙述新架构构成，将密码学技术应用于新架构之中，以及社会控制3要素如何融入传统架构、传统架构到新结构转换等.

1 传统网络架构的组成及要素

传统网络架构(如图1所示)是将网络定位成信息通路，作为信息通路承载各种业务应用数据的网络本身没有安全功能和能力；信息系统安全能力需要旁路或外挂的安全应用提供支撑；旁路或外挂的安全功能分散[2]，安全管控不集中，安全功能协同联动少，难以达到预期的安全防护效果.为了应对不断演化的威胁和攻击，需要传统网络架构……