当前大部分信息系统的安全解决方案主要通过防火墙、入侵检测和病毒防范等技术措施进行防和堵,其应用往往是发现什么地方可能有风险,有安全问题,则采取对应的安全技术来解决。这样做的结果是:恶意用户的手段变得越来越高明,防护和检测程序做得越来越复杂,误报率也随之增多,使得安全的投入不断增加,而且维护与管理变得更加复杂和难以实施,信息系统的使用效率大大降低。针对这种缺乏对信息系统安全技术方案的整体考虑,国内外的信息安全专家提出了信息安全保障、信息安全体系结构等概念,用于提供信息系统的整体安全解决方案。论文根据沈昌祥院士提出的“三纵三横两个中心”的信息安全保障技术框架思想,通过对构建在TCP/IP 协议栈应用层的应用区域边界安全体系结构进行分析和研究,提出了基于应用区域边界体系结构的整体信息安全模型和其典型插件层的安全模型,最后给出了安全模型的一个仿真实现方法。通过对应用区域边界安全体系结构及其它信息安全模型的研究,必将为信息系统提供在边界上的基于应用层的整体安全保障框架。论文首先介绍信息安全模型的基本知识,通过对应用区域边界安全体系结构以及相关技术进行分析,引入了安全服务集合、粒度控制集合、角色集合和权限集合等概念,根据有限自动机、BLP 模型、Biba 模型和RBAC 模型的基本原理,给出了基于应用区域边界体系结构的信息安全模型。应用区域边界体系结构的安全模型,离不开对信息安全的各种主要属性的研究,但怎样将信息安全的各个属性有机地结合?论文通过引入“信息关心度”的新概念,用于反映人们对信息安全属性的关心程度,以此给出了该问题的一