基于KDC的网络安全模型设计

• 作 者: 张晔 刘玉莎 陈福民 张志浩
• 机 构: 同济大学计算中心!上海,200092
• 出 处: 计算机工程
• 发表日期: 1999年S1期
• 关键词: 网络安全 防火墙 认证 KERBEROS协议 服务器 密钥 包过滤 网关 状态检测 安全策略 虚拟专用网 Network security Firewall

对现有安全技术普遍存在的若干隐患与不足进行了深入的探讨，并提出了一种用于构筑安全内部网的新型体系结构一嵌入式防火墙系统（EFS），该模型以Kerberos认证协议为核心，并集授权、安全数据传输和审计等机制于一体。此外，由于EFS在网络层上设计并实现，这就避免了在各个应用程序中分别考虑安全问题；从而形成了一套透明的网络安全基础设施。