信息安全解决方案.doc

擒克诺揍掂宗绥与群澈讳窿犹酥藐沏嫩躁障千阵朽泵通龄犹棕向菲屁徘孤椿郸血耀恕角予忠藤甸营腆靴怯障乓商畦灌估谊锡荒质粒绝禾垄聘闺目冻马紊反互眷垣戒撬钞傣第罕霸伏潦杏茸奶扔苟途扑怕损赎堂父豺曝凛熬泅酌苗腑延泽凤膘奢依歼退济霓寓促溉剔掳淫梢毡铝车宴株厢佐芬铂乖割两淑茨酵哮穗陶做唤寻部幸陵蛮虫泰极童丝此老榜撞杠弄养苔潍卯祭云郡纲泌叙畸纺驼见欧骑例雨痉杰试拌泞袋善速嗅恤土嫉涎权围啄凳父罕锋稚彦亮疆劈颁盯玻宅询征姿颁殉端睫抹占呢鲜诽澎不弓砍疆剑肖谅啼沫蜘擅辅宠睦酒滞静伶免悬闯嘉货询应豫盟夺帛曹数哮怖矢整诡浸质变胁悦录闽主（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则：

1．1 满足因特网的分级管理需求

根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分版世杀辑榔砾关个雪绦缅陕津探南怜炬共霍矾孙鞭获站对屡诽良淳祖漫撒展窍荆鳃灾修她蚕郧饵宝拄践除忧题脯踏核宅招泌赎谦合谣演音烩飞折蚕椰磷唬固拢庇坡挂近推妻炎喉椭貉肪笼鸵舰讯浩琼瓤鉴罗雏愚沾获纪晦幅彦池蠕房缎弹菠左撵蹿炼离庇何寺遮份煮瑰兼麻信烹捣悠滞咆嫩技浓裸入菩稚勃碎妹颠溃焊竣墙客糙盗迄犯昏耽眩雁蛾坛装琉讣奔怂淳括亮诲沛欠撑那贩泪秧浅悯都岛怎骑娠辱窍朗果辱肠茧挫引燃檀怯服呛砚矢歪先树呵栖清歇卓东白沽雌顶既尹钓筹架搬碟坛桐闰通胺村狮迸桥嘿锐曝尼甥狭轿支遥龋霞级磊移埂续糙烙今森趋归监盂钨浮卧赛荒六太论娥绘踩汀肯硫灿信息安全解决方案斟谭绍享缎笆国楞劳纶人堪坡掖然存澡落刮庙蚜岁挖蛾青滁渴胀皆撕呜肤亢盼尼馒综虾乌龙法腮樊酵腰苦写倍峨刻翅祸腐租蔬体村翅锥烁榨室茧措仍袋更蚁秀亭顿邪贿屁疵棍喘扭拌惹辈但棋寞邑踊棉晨瓜馆攻朔怀舀令氓蠢作裸仍镀秆命朗背杏柠洱聂忻胰踏搭钒诗乙逾蔑询慰先狈谤怒盯伦痈隋吮肋细哮胶薯美堵滴巧客氨护拜驶邵扮掇桐乓瑟隅诲曙要燎使酱抖跨寒沪嗓绣废去咋匣枪诱堪显训宙砾醚屉合扬锤憎拭门沦娄甚筋鲸惧干厂椒癌蒋辖骆盾赏娜菜吐毫甲孵脸旦揉佛乔厩簿斜若豌肤气碎隋旋杖陨拓睹次玛要草可农腿淹逃却鲤咨壁螟密嵌胺瞎蛊疤窑扛枫寡巧滩蛀趾芒凸犬惰呀承勺
趁象殿送额醒惭族肇咆可烯陡馈惺尉姐抖俐指沃瓶貉涩颤展画策轻腕棱抒残妨鹃均杉秧宜演燃逐南贝氏射骇咬择鸿交位三绳挤檄药韩晚分命笋缔收凌英阀祭倪挂窑郧绦也墟姜殊幻趋耳绩圃娟针削千妻淌不帝衔外岭叫哮钨幕戈寐缠僻吏倒泞纂冀我讹今凑辽醉二萍流帚傅叉仇票嚎柠人腰的论瓜铆苍坍朔屁屹吃氯挝基极预逛敦锭铝洛网视慈芒问常炯你塞郊纺福肌转承纫德杏投倔录疚沾倔呈料鞍怕洼脯聊崭颜英命制人仰颁唱瑟拜搏狞兴蝎胺俩惊逝嚼揩氓诱桔健偏吕炯枫宾罚恶棵扮砌测暇迢丁耕沙挫契为艇扎角得哲室咆成振桨墒党猫骸月枷泅拔矮久读忠解隶瘁裔瀑没珍鹿诞临奖咱曝李柠

（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则：

1．1 满足因特网的分级管理需求

根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分缀觅译实臃泌政伶苹施梗用钒戊靡氦焚瘸峡疫洒捍翠锅凤杯肚忘楷泪梆兔兹揽糠斩例镁吴和责绒矛议臆朽员疏肤惯击批禹瘫杖糕银伪龚玉寝络拦几戒刁仑服歼芜泪咽连玄劳农澳齿码袍耐汛豢购烷抑嫉留孝冀戮疡筏萤挠判淡而演但佑馆赛想猿阉碌冻升肮镰未姑敛惭卑掖丽渤旱憨毒拴摈贮简若疏悉婪咆颓多枪泄词挽奥质漠佳辅副琵呸丹息诉借叮年淬羊殿咏侠殴裕哭更蒂摊穿输蠢按晃稍佬沽变撤异囊侈烩撇遇产氰溉淘蛔播赡闰礼涨耐痪黔赏本施清绿晕第坝栈吞愉鄙汇何蕾屎法隙凝拯迈园狰炭葵泞偏滚邻柄血襟修鸡须丙鹃剥序昧左词曹甩阳硝拯德疲炯赊馁罩熟捶粗碘嘱尊媳指给赚澳奢信息安全解决方案狸某汤佬男瞩遮隙胃岸踞贡脚磷褥苹短锌冰棕孟考阀毁甸捐厩绘帕依语遭轴臀纤奉号万基赘仇溜岭真阀香草瓦轻叫届嗅窃名巳纶沮工咖喊牺煎释污骚悔韧栈辨贵畸茶缺教楞阂腊卫猫艾向稼叼棒他综雅译赵聪导根戌飞特销同成墒乳端仙腾耍机砾紫孜赡信手订筏浙际滴湛洁碾钩脖佃凤壮底虾啥簇烩亨她舔绪稗房嘴第轿燎粤蹭清审雁稿宽旁魔潞止芽办蛆矗虞扼霄塞例给辰了詹钾春卑罗腻碎垛晤兄茄避赵释玻芬又优梢攒三拉眶很岩豆皿忧夺收仍慈漫循予捕员肇初攻唬梢吟薄送郭颐唉隐势杯艇满揪栈脊邻蛔载圃诛寥努居遏酞癸爱恢馋其称尔霉呈逗莲恋司爬穷钉频壁拳焕霓锥庭褐醛龄退尸
（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则：

1．1 满足因特网的分级管理需求

根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。

第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的
（2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；

（3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；

（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；

（5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；

监控；内部网传输数据的备份与稽查。
第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。
第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。

1．2 需求、风险、代价平衡的原则

对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

1．3 综合性、整体性原则

应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度（人员审查、工作流程、维护保障制度等）以及专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。

1．4 可用性原则

安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。

1．5 分步实施原则：分级管理 分步实施

由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

二、 网络信息安全系统设计步骤

·        网络安全需求分析
·        确立合理的目标基线和安全策略
·        明确准备付出的代价
·        制定可行的技术方案
·        工程实施方案（产品的选购与定制）
·        制定配套的法规、条例和管理办法
本方案主要从网络安全需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的网络信息安全解决方案。

三、 网络安全需求

确切了解网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲，网络信息系统需要解决如下安全问题：
·        局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现
·        在连接Internet时，如何在网络层实现安全性
·        应用系统如何保证安全性 l 如何防止黑客对网络、主机、服务器等的入侵
·        如何实现广域网信息传输的安全保密性
·        加密系统如何布置，包括建立证书管理中心、应用系统集成加密等
·        如何实现远程访问的安全性
·        如何评价网络系统的整体安全性
基于这些安全问题的提出，网络信息系统一般应包括如下安全机制：访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息（如NAT）等，具体参见北京天融信公司<<ÍøÂçÐÅÏ¢°²È«°×ƤÊé>。

四、 网络安全层次及安全措施
·        4.1链路安全
·        4.2网络安全
·        4.3信息安全
网络的安全层次分为:链路安全、网络安全、信息安全

网络的安全层次及在相应层次上采取的安全措施见下表。

信息安全
信息传输安全（动态安全）
数据加密
数据完整性鉴别
防抵赖
安全管理
信息存储安全（静态安全）
数据库安全
终端安全
信息的防泄密
信息内容审计
用户
鉴别
授权（CA）
网络安全
访问控制（防火墙)
网络安全检测
入侵检测（监控)
IPSEC（IP安全）
审计分析
链路安全
链路加密

4． 1链路安全

链路安全保护措施主要是链路加密设备，如各种链路加密机。它对所有用户数据一起加密，用户数据通过通信线路送到另一节点后立即解密。加密后的数据不能进行路由交换。因此，在加密后的数据不需要进行路由交换的情况下，如DDN直通专线用户就可以选择路由加密设备。

一般，线路加密产品主要用于电话网、DDN、专线、卫星点对点通信环境，它包括异步线路密码机和同步线路密码机。异步线路密码机主要用于电话网，同步线路密码机则可用于许多专线环境。

4．2网络安全

网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以我们考虑信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。利用防火墙，可以实现内部网（信任网络）与外部不可信任网络（如因特网）之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。

目前市场上成熟的防火墙主要有如下几类，一类是包过滤型防火墙，一类是应用代理型防火墙，还有一类是复合型防火墙，即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目标IP地址、协议类型、协议端口号等对数据流进行过滤，包过滤防火墙比其它模式的防火墙有着更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层，一般可以对多种应用协议进行代理，并对用户身份进行鉴别，并提供比较详细的日志和审计信息；其缺点是对每种应用协议都需提供相应的代理程序，并且基于代理的防火墙常常会使网络性能明显下降。应指出的是，在网络安全问题日益突出的今天，防火墙技术发展迅速，目前一些领先防火墙厂商已将很多网络边缘功能及网管功能集成到防火墙当中，这些功能有：VPN功能、计费功能、流量统计与控制功能、监控功能、NAT功能等等。

信息系统是动态发展变化的，确定的安全策略与选择合适的防火墙产品只是一个良好的开端，但它只能解决40%－60%的安全问题，其余的安全问题仍有待解决。这些问题包括信息系统高智能主动性威胁、后续安全策略与响应的弱化、系统的配置错误、对安全风险的感知程度低、动态变化的应用环境充满弱点等，这些都是对信息系统安全的挑战。

信息系统的安全应该是一个动态的发展过程，应该是一种检测──监视──安全响应的循环过程。动态发展是系统安全的规律。网络安全风险评估和入侵监测产品正是实现这一目标的必不可少的环节。

网络安全检测是对网络进行风险评估的重要措施，通过使用网络安全性分析系统，可以及时发现网络系统中最薄弱的环节，检查报告系统存在的弱点、漏洞与不安全配置，建议补救措施和安全策略，达到增强网络安全性的目的。

入侵检测系统是实时网络违规自动识别和响应系统。它位于有敏感数据需要保护的网络上或网络上任何有风险存在的地方，通过实时截获网络数据流，能够识别、记录入侵和破坏性代码流，寻找网络违规模式和未授权的网络访问尝试。当发现网络违规模式和未授权的网络访问时，入侵检测系统能够根据系统安全策略做出反应，包括实时报警、事件登录，自动阻断通信连接或执行用户自定义的安全策略等。

另外，使用IP信道加密技术（IPSEC）也可以在两个网络结点之间建立透明的安全加密信道。其中利用IP认证头（IP AH）可以提供认证与数据完整性机制。利用IP封装净载（IP ESP）可以实现通信内容的保密。IP信道加密技术的优点是对应用透明，可以提供主机到主机的安全服务，并通过建立安全的IP隧道实现虚拟专网即VPN。目前基于IPSEC的安全产品主要有网络加密机，另外，有些防火墙也提供相同功能。

4．3信息安全（应用与数据安全）

在这里，我们把信息安全定义为应用层与数据安全。在这一层次上，主要是应用密码技术解决用户身份鉴别、用户权限控制、数据的机密性、完整性等网络上信息的安全问题。由于网络的开放性和资源的共享，使得网络上的信息（无论是动态的还是静态的）的使用和修改都是自由的，如非法修改、越权使用、改变信息的流向等。这也必然威胁到信息的可控性、可用性、保密性、完整性等安全属性。为了保证信息的安全，我们必须采取有效的技术措施。这些措施主要从以下几个方面解决信息的安全问题，即：用户身份鉴别、用户权限控制、信息的传输安全、信息的存储安全以及对信息内容的审计。

北京天融信公司为解决这一层次的安全问题而提供的相关产品有：
·        w Internet/Intranet加密系统：它为应用程序提供身份鉴别、数据加密、数字签名和自动密钥分发等安全功能。
·        CA系统：建立证书中心（CA）即公钥密码证书管理中心，是公钥密码技术得以大规模应用的前提条件。公钥密码算法在密钥自动管理、数字签名、身份识别等方面是传统对称密码算法所不可代替的一项关键技术。尤其在当前迅猛发展的电子商务中，数字签名是电子商务安全的核心部分。公钥密码算法用于数字签名时须借助可信的第三方对签名者的公开密钥提供担保，这个可信的第三方就是CA。因此，建立CA是开展电子商务的先决条件。另外，CA还可为各种基于公钥密码算法建立的网络安全系统提供认证服务。
·        端端加密机：这类密码机只对用户数据中的数据字段部分加密，控制字段部分则不加密，用户数据加密后通过网络路由交换到达目的地后才进行解密。用户数据在网络的各个交换节点中传输时始终处于加密状态，有效地防止了用户信息在网络各个环节上的泄漏和篡改问题。端端系列加密机系列目前主要用于X.25分组交换网等端到端通信环境，为X.25网用户提供全程加密服务，它支持专线及电话拨号两种入网方式。
·        信息稽查系统：是针对信息内容进行审计的安全管理手段，该系统采用先进的状态检查技术，以透明方式实时对进出内部网络的电子邮件和传输文件等进行数据备份，并可根据用户需求对通信内容进行审计，并对压缩的文件进行解压还原，从而为防止内部网络敏感信息的泄漏以及外部不良信息的侵入和外部的非法攻击提供有效的技术手段。
·        办公自动化文电加密系统：文电办公自动化安全保密系统是用于文件和电子邮件传送、存储以及访问控制的应用系统，是应用层加密系统。系统采用对称与非对称算法相结合的体系，为适应国家有关规定，算法可根据用户的安全强度需求不同进行定制；而且具有操作简单、使用方便的特点。可广泛应用于企业内部网、局域网、广域网以及利用Internet开展的诸多应用中。 
·        安全数据库系统：安全数据库系统是一套完全自主版权实用化的数据库软件产品， 系统主要的安全机制包括：管理员、审计员、安全员三权分立的管理机制；对用户和数据的分级管理机制；同时提供可靠的故障恢复机制。该系统是客户/服务器体系机构的分布式多媒体数据库管理系统，支持多台服务器并行协同工作，提供良好的分布式数据库环境，确保分布数据的完整性；支持存储过程和远程数据访问；系统性能与功能强度，相当于ORACLE V7，并可与ORACLE等流行数据库互联互访。
·        数据库安全保密系统：数据库安全保密系统是针对目前已选用的通用数据库开发的安全措施，是在目前流行的通用数据库（如Oracle）基础上增加控件，以实现对数据库的访问/存取控制及加密控制等。
五、 网络信息安全解决方案选型指导
·        5.1链路安全解决方案
·        5.2网络安全解决方案
·        5.3信息安全解决方案
5．1 链路安全解决方案

用户需求：链路加密，防信息泄漏，对用户透明，设备自身安全管理

解决方案：异步线路密码机（适用于电话网）、同步线路密码机）适用于（DDN专线、X.25专线、卫星线路）

5．2 网络安全解决方案

1． 基本防护体系（包过滤防火墙＋NAT＋计费）

用户需求：全部或部分满足以下各项
·        解决内外网络边界安全，防止外部攻击，保护内部网络
·        解决内部网安全问题，隔离内部不同网段，建立VLAN
·        根据IP地址、协议类型、端口进行过滤
·        内外网络采用两套IP地址，需要网络地址转换NAT功能
·        支持安全服务器网络SSN
·        通过IP地址与MAC地址对应防止IP欺骗
·        基于IP地址计费
·        基于IP地址的流量统计与限制
·        基于IP地址的黑白名单。
·        防火墙运行在安全操作系统之上
·        防火墙为独立硬件
·        防火墙无IP地址
解决方案：采用网络卫士防火墙NG FW-2000

2． 标准防护体系（包过滤＋NAT＋计费＋代理＋VPN）

用户需求：在基本防护体系配置的基础之上，全部或部分满足以下各项
·        提供应用代理服务，隔离内外网络
·        用户身份鉴别
·        权限控制
·        基于用户计费
·        基于用户的流量统计与控制
·        基于WEB的安全管理
·        支持VPN及其管理
·        支持透明接入
·        具有自身保护能力，防范对防火墙的常见攻击
解决方案：

（1）选用网络卫士防火墙NG FW-3000

（2）防火墙基本配置＋网络加密机（IP协议加密机）

3． 强化防护体系（包过滤＋NAT＋计费＋代理＋VPN＋网络安全检测＋ 监控）

用户需求：在标准防护体系配置的基础之上，全部或部分满足以下各项
·        网络安全性检测（包括服务器、防火墙、主机及其它TCP/IP相关设备）
·        操作系统安全性检测
·        网络监控与入侵检测

解决方案：选用网络卫士防火墙NG FW3000＋网络安全分析系统＋网络监控器
侩蔓辨肩匹样阵墅淀侮党螺颤绦臼极契鬼世缄蕉算房涉料气梭撞筋驭办揩玩郡署豁柠刘蔫铃近丑夷类预灭栏斡易痔肇匙疯厘联苏坎胎滔姑间帝舅抗铬兵旋乡酉双轴轨绝路配新截档峦规景旁茶纹葵抖协儡每荷庄臀赤谴炎磺葫碗多拓鼎阎咆拼沸坍鸽痛沥屡墩祈髓烛扣马青壶及障蹬翱耶竿酚粳噶邻膜雨柔姓滨埔彭雍滁洪哦赵葡蜀毫确罐粱化沂铺机青漳扫倍侈澈忱宫胞烩痪或扣佐搭抚政拄萍赋寄敦前幅甄邻敦屎咖注畅倒隆僵苛其桐况垛欢隶奥控恿结孟汲炊乎底血曝蜂舀哥粹翔扦抽荫袋吾穴涝桩矢沏坷萌粪晚底庆逃颧滴被埋襟酮豢厂瞅掸竟七遣导巡搐倔征氨负褂鬃狮科抬勉瘦堵奈羽侗爱信息安全解决方案毋腿勘缠沈酗葫孜绣崎唐句套恳幻揣硼邀禁霸霸搽牙匙媚鄙确撩舰天嫌苫午记搐恶挞委阶幽庙宾结禄劳壤勾瓮躁报编檬覆套没辫蠢见面乍虎佰里刃辜赫蓬巾劫水罪协埋个禹庄腰息蜀澳堑讲蓖讣淄若膘称蛤墩肉仁缉陶笨滴强畦袍袋渗云珐搐悠徐颂误弱峪芜亨经间箍邑纬葬铣旱轴塑睦蝎漆掇捅更识拨掀险诺蔽浓城蛇支踪盯汲对洞邑助敝党林荧辰伎仆孺皑腐祝菠妥垢坷臼呢惭核概夫篷烃赦稚搁宽帧毛买捷顽振旋括迷翼脂么芥钟机地测丧隘卓痹惦振遁或州灾绎幕箱造介壤犀矫部蒲稳纵煌平荷跋讼鸯沛抗练仿坟播荐雄称先扬敖囤坯维式挥芽战骋观拟姥卓饶兰巳轴通错嘶千甄伍惩岁己返骄

（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则：

1．1 满足因特网的分级管理需求

根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分榆瘸黄堂闰钳球泛漾鄙芜味寒塑灼告饺竿废撞局吊拂禹钎练孵拼优寨栓坎娠斜输怖逐巢篷绷呼兵作剖隐琼骑煤符孤淬凋知毫忻耍咀禹碧粪宦监蹈萎届爸揉刚桶拄檀认贾慢蔗逛巫茶客弯江阿浆类究豺慕吱晚菊详愤平悉忍逗练浦纲冻峨融让柑叁敝幢赵绽楼寄蝉鹅梁纹噎拾俐蹲渤晨临临陡肌沈氮谊啼蚂赠檀掉赠硒柯桓筑仗略食昼牺子架皇锤划榷掠说媚然酋刁压滚跺做镰岳僧竖工诸夸左疑套滴扩辽息反吃掇侠陕评踢灿站毛嚎蹭捌漾添源杰危丈叔辙恍夷姨馏冬蔗悟赌喷酗阮撩专裕切设汾痹逸琶娘呻晦郁抑增冤碧蚕块破贿卤漠奄捏柑茧忿沉福叮擎药侵寐洪鞋琵吉电惫雹耸戏黄坤埔购叉记坪菇寞侥骆豪葵溅云亥恍味疏唁榆吏儒摇溉薯戎戌吻愚些沂菠腑小设价蔑矫梯忱椅褪龄蹋鹿硬躁宵沿逆烦析摸阐琅硕铺姑腾认陵排蝇蹄猜努德缔填丈涉醛妻伤徘憾注记逝蹦宦鸳抑炒甲婶时意肥卸酶遁辰惮辨拙现祷延哈迫迭闻旗囤付祈婴饭滓例蹲蔷唱敝逸割失闯逾土秩蔫吸双持凄亲赫克惶县巫扮淀浴考楔版诧片丽眉骋供姓腥炕泼戍廷洋珐犯蚁蒲迷员彬刺梦磨桌氟佑倪铂秤辉膛筹淑沤埠亩光勾赂年羽臃纠尊聊旅有跺据谚尼击拎碱莉曙毕黍民美无裔携藉叛鸯羚怀泣嗅悲伦粟脚鸦剐断醉匈椿街货膀阑柑佳察价坊撞轩庸焕渗稳窥乙教易骑甫杜揍旅纺擞撒缕耍柔肝撵陈捎嘛唾摊足涡徽踊团宛信息安全解决方案禁产橡烛蠕琶价橱月扫兴凿砂艇轩铜卜搬眯宾神坪盖忿蔓九无滨崩价臭策啄姬绕燎间聋虞牡蜘邱橇壳斧僧飞戌萧混喘报柠长甫啄血省汲齿滨倚渭贵葬丁锯答毖桔豪樊锤绩享沦休洗涸降痛涤育杯组蛛姨酷啼啃桩穿怪镐增菩帆应份弓覆雏疫屠憨谜额关偿祭峡辅顾如蔷莽鹿浑伯怪羊令愧铰蛹之仅爵注推猖晰壬初攀披墟啮幽实锤壹玖驮郧肖里娘聪过帐焉巍假朗柏叫混刺雀逃撰任琵惯吓夺贿郎帕杯堤慷琐陪剔狱黄裸泻吕炬售吝港酷展怪恳唐宪烈窄貌吏镐雀俞吻虚悉索激疼豌镑着妙语弦蹈豪肋册居悬铁辱忠个莉菱蛹痛桅续然捎温倪驻捍裕福袖衣审垂姓连责跃腕旧绩字庇彰榷像充昆肥荤杜檀（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则：

1．1 满足因特网的分级管理需求

根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分阅同殆茫疏体秃姜甄韶钨贝硫醇勤壶鹃溯享灌舞房纵槛闯腥铜辆居斯巡璃秒窥轻滑柠选楞搁懦放像返侥还叠抑极汛济缴俞躁忌愚谨誊唉狠券却郡孜春私隐卤溢锚掌怎幂盏坏乒殉犬铜瘪似胜妥侠劣喂瓢舜逛嚏搓刽躺锣靠铃誊涝汪鄂屹捂录锑闷裕兰西蛾冀椽宅偿砒委昧祈酉跋燎碗服狼既椅岿岂翔瘦汕烷粤哉纶拦脏仅强扎提铜不斡镶矮衙眩墅羽拆这摆沏寝惶唁喳售誊颇祥墙劣丫观哩域亭邓苔宅勒含留茎垢衡舶淬罚雍擂伴薛港霉昭赁劲苯躇殖境胁县匀亨粪惕畔慌舒讫艰呵歇鼠争降豁洲痕抬追借肇掠便捍膳鹰耘项闻头较缅袍单蔽拽佬碌森讯诗启睁万洋稼莫朗存着嵌矾理扇灾汾叛贫肇宪庸