关于CIM%2fKeyNote的IPSec安全策略管理.pdf

新疆失学撷士研究生毕业豫文 Y．90121B 摘 要 换不j蘑实体之间的安全策略渖突戬及确户熊鉴定霸授蔽等闷题。餐楚瑗密翁IV“Sec袋酶管 理机制仅仅解决了网络屡数据包的嶷仝保护规则生成问题，对于是否应该生成以及按照何 静蒲鼹生成却蠢怒为力，影响了IPSec的避一步捺广和实施。 ≯是本文程科究了现霄嬲安全畿晦机制的蒸勰上，将“信锤管避”翳搬念引^了IPSec 垂皇綮蟮罄理。“售经营蠼”袋艄了一神统一的“安垒藏略撼述语亩(麟亩)”不但嘏决了 翔僻籀述IPSec瓣安全策略韵润题，委梅掰户豹鉴逢矧授投缀一起来。“偿经营璎”黪耀 裔鸯信侄的安全策龉耦隗避行～致健梭验，簌弼确定了该IPSec静密鞠格璃过程愁器符合 “信经管理“的蛾范，也就确定该{j：为楚否被许W跌及在蒋稀戳铷条件下豹许可。这样裁 进一步解决了蜜全策略冲突的问题。本文就是在此理论基础上初步变现r一个凝予 KeyNote债|睡管理嬲IPSec筑路管遴蓉镜。 鼹井。程势舞式操撵繇境下IPSec瓣策旗管溪违藏包耩：始翘解决IPSec}}q安全簸潞的 存秣、各个IPSec蜜钵翅留装取自己的安垒篆蜂、如镛与集中管理系统进行通信等蛔嬲。 程I}毪蓠捷下，本文又提密了～个摹予e{*／端礴瓣IPSec策路管理模型，多{：秘多予戳实骥。 为熨现新的、可行的IPSee策略管躞桃制做出了宵菔}I奇尝试。 【菠键字l安全繁略、愤柽管理、镱略客户端、壤酶厦务器、一致性梭验、僚柽域、 可梧行为、安企关联、封装赘全裁旖、公共信息模型 新疆大学硬士研究生毕娅论文 Abstract basedon inthe environmentshould IPSec Internet resolve keynegotiationpolicy todescribe toresolve eonflictsbetween how policy，how security security POlicy and identificationandauthorization differententitiesuser the meehanismsofIPSec solutionhowto existingregulatory policyonlyprovide data ruleinthenetwork whether packetsfiltering layer，notconsidering generate ruleis IPSec the can’t deal this meanwhile，it pemittedby policy．In efficiently shouldconsideredin withthevitalissuethatiswhat be the of policy processing