网络边界防护 0 前言 近年来,信息系统的智能化程度越来越高,而这正是依赖于大量外部原始数据的采集与处理,为信息系统建立智能模型提供样本依据。在对外部原始数据采集与处理的过程中,信息系统必然要面对来自外部的安全威胁。尤其在国防、公安、交通、电力等涉及国家安全的领域,一方面这些领域的信息系统需要更多的外部数据以提高分析评估能力,另一方面它们也成为外部安全威胁的首要目标。因此,信息系统需要在边界建立可控可信的安全防护措施,使得这种风险尽可能降低。 目前我国信息系统安全等级共有五级,按照要求不同安全等级的信息系统之间互联互通必须采用合适的防护手段 [1] 。目前市场上比较成熟的解决方案,是根据不同的安全防护等级采用防火墙、IPS、UTM、病毒防护、网闸等设备中的一类或几类进行部署,以达到网络边界防护的目的 [2] 。虽然能够起到一定的防护效果,但效率不高,某些设备不能符合最高等级防护要求。