对下一代互联网安全体系架构进行了分析探讨，重点研究了已有网络体系架构的特点及面临的安全挑战，界定了可重构网络体系的安全目标，并提出了基于安全基片的可重构网络安全管控机制。同时，给出了安全基片定义以及基于安全基片的可重构网络安全模型，并对多级安全等级的安全服务构造、基于安全基片动态构建安全服务等可重构网络安全管控的关键环节进行了深入阐述。