一种基于域内的访问控制策略提炼模型及其实现

摘要：

以CERNET的管理为应用背景,从分析策略管理系统的关键技术和难点问题入手,提出了一种新的策略提炼模型.其原理是利用ACL的特性,将不同策略语言表示的策略映射到ACL,再分发给不同的网络设备运行.该方案简化了传统策略提炼过程中复杂的转换逻辑问题,使基于域内的安全和访问控制管理完全实现自动化.

关键词：基于策略的网络管理、策略提炼、访问控制列表

所属期刊栏目：32

分类号：TP393;TP312(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划60473083

在线出版日期：2006-06-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：136-137,140