随着计算机网络的开放性、共享性、互连程度的扩大,使得网络与信息系统的安全与保密问题显得越来越重要,成了制约其发展关键之所在.该文旨在给出基于实体模型的计算机网络安全设计方法,用于指导网络的安全设计. 首先,系统分类分析了网络所面临的威胁与相应防护技术.目前,网络所面临的安全威胁已不胜枚举,各类攻击手段花样百出,而且还可能有许多尚不为人知的安全漏洞在被利用.与此同时,相应的防护技术也是层出不穷.通过系统地分析与归类网络攻击与防护,从而从根本上理解它们,是我们整个课题研究的出发点,也是我们建立网络安全体系结构的基础;其次,需要建立网络安全体系结构,即网络安全模型.安全模型对于安全概念的理解、安全系统的设计、实现和验证都是十分必要的,是我们安全性设计方法的基础.只有明确建立起网络安全模型,我们才能相应地明确网络安全性设计从哪些方面着手进行;最后,我们对网络安全性设计的方法与实施问题进行了分析与研究. 经过对以上关键问题的分析,我们给出了一种较为完整的计算机网络安全设计方法.