基于层次策略的虚拟专用网管理模型的研究

摘要：

针对虚拟专用网的管理问题,提出了一种基于层次策略的管理模型.模型定义了两级管理策略:全局组策略和局部的设备执行策略.其中,组策略以抽象方式定义通信保护目标,执行策略则描述了具体设备所关联的安全隧道和数据处理行为.针对特定设备,相应的执行策略通过对组策略的扩展自动生成,并可在运行中动态调整以适应网络变化.管理策略的层次结构使得模型可以通过简洁的高层策略对全网VPN设备实施统一管理,从而有效减轻了VPN网络的管理负担,也使系统具备了良好的扩展能力.

关键词：虚拟专用网、层次策略、组策略、安全隧道

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：国家计委高新技术产业化示范工程项目

在线出版日期：2004-03-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1-3,43