网络安全无处不在 基于平台网络安全架构 （2）

基于平台的网络安全架构体系

从完整的安全体系架构的角度来看，安全的威胁包括基础网络资源本身以及承载的数据两大方面，而对安全的保障也应该是一个从发送端到接收端的完整的端到端的安全防护模型：这就包括了：数据传送保证机密性、完整性及正确性，网络资源防止路由欺骗、地址盗用，对于带宽和端口的占用可以有效的管理与控制，均是构成一个完整安全体系不可缺少的组成部分。这些你会发现都是基于网络整体架构的安全。

基于平台的网络安全架构体系并表现为传统的某个安全模块，而是在网络综合管理平台总无处不在。在网络层：保障网络路由、网络地址、网络传输加密等基础网络的安全。用户接入层：确保合法的用户接入，访问合法的网络范围，并保障用户信息的隔离等用户接入网络的安全。业务层：保证用户访问内容的合法性与安全性。

随着网络上应用的进一步增多，网络已经深入人们的生活，入侵与反入侵、盗用与反盗用的斗争也必将升级。而网络的安全防护作为一个系统工程，其范围与深度早已超出了我们原来的预料，并还将进一步发展。只有在整体平台角度从网络管理、用户管理、业务管理及管理制度等多层次、多方位地多管齐下才能做到“天网恢恢，疏而不漏”。