查看文章

摘 要 随着互联网不断发展, 网络功能逐步走向万物互联下自动交互与控制, 大数据, 云计算, 边缘计算等技术不断深入应用, 传统网络面临的源地址欺骗, DDoS 攻击, 路由劫持等安全问题仍然存在, 新的应用场景使用户面临更严重的安全问题, 现有互联网体系结构面向性能的设计难以承担网络安全的需求. 互联网安全问题的根源在于体系结构设计时没有考虑安全需求, 缺乏用户与网络的信任根基, 由于体系结构设计缺失带来的问题应该从体系结构设计本身寻找解决方案. 设计自带安全属性和安全能力的体系结构, 通过内生的方式提供网络安全, 能够从根本上提升网络安全性能. 本文深入研究和总结了近年来针对互联网安全问题提出的各类解决方案, 对方案的安全特性进行了分析, 在此基础上提出了构建互联网内生安全体系结构的思路.