基于策略驅(qū)動的網(wǎng)絡(luò)安全管理平臺研究及原型系統(tǒng)實現(xiàn).pdf

1、諸如軍事、金融等提供關(guān)鍵敏感服務(wù)的大規(guī)模計算機網(wǎng)絡(luò)，安全性是其重要指標之一。當前網(wǎng)絡(luò)中急劇增加的各種服務(wù)以及新技術(shù)的采用，一方面滿足應(yīng)用的需求，但同時也增加了出現(xiàn)安全漏洞和網(wǎng)絡(luò)攻擊的機會，迫使不斷增加和升級安全設(shè)備。安全系統(tǒng)遵循所謂的“木桶原理”，即整個系統(tǒng)的安全性取決于系統(tǒng)中安全性最弱的一環(huán)。因此，只有將各種安全設(shè)備匯集起來，統(tǒng)一管理，實行聯(lián)動，層層設(shè)防，才能將安全風險降至最低程度。另外安全設(shè)備的增加導(dǎo)致對安全設(shè)備的管理成為網(wǎng)絡(luò)安全性

2、的重要的部分。網(wǎng)絡(luò)安全管理即指對大規(guī)模網(wǎng)絡(luò)中數(shù)量眾多、種類繁雜、動態(tài)變化的安全硬件、安全應(yīng)用、安全事件的管理和控制。
　　本文設(shè)計了一個基于策略驅(qū)動的網(wǎng)絡(luò)安全管理平臺，并且實現(xiàn)相對應(yīng)的原型系統(tǒng)。平臺原型系統(tǒng)提供中間件級三層架構(gòu)以支持異構(gòu)組件，中間件和組件之間采用專用協(xié)議通信，平臺核心實現(xiàn)了策略驅(qū)動機制，并利用第三方策略管理工具進行策略語法和語義的檢查。系統(tǒng)利用XML語言統(tǒng)一描述網(wǎng)絡(luò)中的各種管理相關(guān)的資源，進行統(tǒng)一、集成管理。系統(tǒng)設(shè)