网络安全策略求精一致性检测和冲突消解机制的研究

摘要：

通过对基于策略的网络安全管理的研究,分析了现有网络安全策略冲突检测和消解方法存在的不足.基于策略求精的思想和安全策略冲突分类技术,建立基于策略的网络管理安全级模型,并用扩展的XACML语言加以描述.根据策略行为间的关系,采用知识推理技术,动态分层地对相应安全级策略进行一致性自动检测和实时冲突消解,使其具有良好的可重用性和可扩展性,以利于安全策略管理效率的提高.并通过策略求精访问控制的应用实现进行了验证.最后给出了未来的研究方向.

关键词：网络安全、策略求精、安全级模型、一致性自动检测、知识推理、冲突消解

所属期刊栏目：38

分类号：TP393(计算技术、计算机技术)

资助基金：国家863计划项目2007AA10Z309

在线出版日期：2011-04-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：32-37