摘要分析了下一代互联网的安全需求与挑战,对下一代互联网的安全模式进行了比较分析,探讨了下一代互联网的安全保障问题。关键词互联网网络安全IP一、引言时至今日,互联网在全世界范围内获得了巨大成功,已渗透到人类工作生活的方方面面。互联网在为人们提供巨大便利的同时,也在逐渐影响工作生活的态度与方式。由于互联网设计上的一些缺陷（例如地址空间问题等）,预计在未来很长一段时间内不可能再持续高速发展。对下一代互联网的研究
摘要 分析了下一代互联网的安全需求与挑战,对下一代互联网的安全模式进行了比较分析,探讨了下一代互联网的安全保障问题。
关键词 互联网 网络安全
IP 一、引言
时至今日,互联网在全世界范围内获得了巨大成功,已渗透到人类工作生活的方方面面。互联网在为人们提供巨大便利的同时,也在逐渐影响工作生活的态度与方式。
由于互联网设计上的一些缺陷（例如地址空间问题等）,预计在未来很长一段时间内不可能再持续高速发展。对下一代互联网的研究已成为摆在我们面前的紧迫课题。在下一代互联网需要解决的问题中,安全问题是最重要课题之一。
二、下一代互联网的安全需求与挑战
下一代互联网面临方方面面的安全威胁,诸如：
（1）电磁安全：电磁的辐射及泄漏可能影响存储处理和传输信息的机密性。
（2）设备安全：设备安全可能影响网络的生存性和连通性。
（3）链路安全：通信链路的可靠性将直接影响网络的连通性。
（4）协议安全：路由协议安全直接影响网络的可用性与连通性。
（5）战争、自然灾害：遭受战争或自然灾害时,节点可能失效,链路大量中断。
（6）网络受流量冲击：当网络受到流量冲击时,网络性能急剧下降,甚至停止服务。
（7）终端安全：智能终端故障率及配置难度大大增加,易受攻击。
（8）网络业务安全：业务网可能受到攻击,影响业务的正常开展。
（9）网络资源安全：用户恶意或无意滥用资源将严重威胁网络正常运行。
（1O）通信内容安全：网络传输内容可能被非法窃取或非法使用。
（
11）有害信息扩散：对下一代互联网而言,必须关注有害信息通过网络扩散传播的问题。
为应对上述或本文未提到的各种安全威胁与挑战,下一代互联网必须从设计之初就考虑到安全保障能力。当前的安全技术及安全模式都有一定应用,下面主要对现有几种安全模式进行分析和探讨。
三、下一代互联网的安全模式分析
安全模式有别于安全技术。安全技术一般比较单纯,即用一些技术手段提供安全机制,对通信中的某个安全漏洞进行保护。安全模式比安全技术范围更大,可根据其提供的思路,集成若干安全技术、管理手段来解决部分安全问题。安全模式可以结合起来使用,但限于篇幅,本文主要对各种安全模式进行分析,不考虑安全模式的结合使用。
1.基于Walled Garden的安全模式
Wa11ed Garden在我国一般译作带围墙的花园,简称围墙花园。“围墙花园”指的是一个控制用户对网页内容和服务进行访问的环境。围墙花园一般是把用户限制在一个特定的范围内,允许用户访问指定内容,而防止用户访问其他未被允许的内容。
建立围墙花园的原因通常是利益使然。运营商希望将用户资源掌握在自己手中,引导用户访问自己或合作伙伴的资源,减少或防止访问竞争对手及不能带来利益的资源。中国移动
手机WAP业务就是基于围墙花园开设的典型范例。建立围墙花园还有一个原因是安全上的好处。早在1999年,美国在线少儿频道就建立了一个围墙花园,以防止儿童访问不适宜的网站。
