IPSec策略冲突发现形式化技术的研究

摘要：

虽然IPSec为网络安全提供了丰富的安全保护模式和操作,但其策略配置是非常复杂和易出错的一项工作,为解决这问题提出了通过有序两元判定图表(OBDD)来提供全面的IPSec内部安全策略冲突的识别和分类的通用架构模型,并且基于这种架构模型,开发了一组在通用IPSec策略配置过程中发现策略内部的冲突问题的技术.通过实验测试证明了该架构模型和技术在发现和解决策略冲突问题的有效性.

关键词：网络安全、IPSec、安全策略、防火墙、形式化模型、有序两元判定图表

所属期刊栏目：43

分类号：TP393.08(计算技术、计算机技术)

资助基金：浙江省自然科学基金Y109456

在线出版日期：2007-04-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：128-131