基于分层模型的网络安全策略逐级求精算法

摘要：

基于策略的安全防护技术是当前网络安全研究的重点之一,但其中的抽象策略求精问题一直没有得到很好解决,从而导致基于策略的安全应用需要人工干预配置策略.本文基于安全策略的分层管理模型,提出了一个集目标求精和实体求精为一体的安全策略逐级求精算法.该算法首先通过目标求精将抽象策略转化为系统应执行的安全行为,然后通过实体求精确定安全行为的执行环境,从而将抽象策略转化为系统可理解和可执行的操作规则,解决了策略求精问题.

关键词：安全策略、分层管理模型、目标求精、实体求精

所属期刊栏目：28

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2003AA712022

在线出版日期：2007-07-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：998-1002