基于KDC的网络安全模型设计

摘要：

对现有安全技术普遍存在的若干隐患与不足进行了深入的探讨，并提出了一种用于构筑安全内部网的新型体系结构-嵌入式防火墙系统（EFS），该模型以Kerberos认证协议为核心，并集授权、安全数据传输和审计等机制于一体。此外，由于EFS在网络层上设计并实现，这就避免了在各个应用程序中分别考虑安全问题，从而形成了一套透明的网络安全基础设施。

关键词： 网络安全 防火墙 认证 Kerberos协议 虚拟专用网

作者: 张晔 刘玉莎 陈福民 张志浩

作者单位: 同济大学计算中心(上海)

会议类型: 国内会议

会议名称: 1999信息安全国际会议

会议地点: 上海

会议语种:中文

页码: 100-104

在线出版日期: 1999-10-01（万方平台首次上网日期，不代表论文的发表时间）