一种基于网络结构的安全计算模型

摘要

本发明公开了一种基于网络结构的安全计算模型，从结构性安全的角度出发，建立端系统进程间的端到端虚电路，从源主机到接入路由器的建立虚电路包必须有严格的加密认证机制，数据包中没有源、目地址，优先级等信息，只含有端到端虚电路号，而虚电路号是特定链路动态分配的，可以有效防止地址欺骗和会话劫持攻击；在数据发送过程中，严格控制传送数据流中数据包的时间间隙，可以有效防止DOS攻击。