基于网络流量行为的策略描述与自动生成.pdf

第27卷第19期 计算机工程与设计 2006年lo月 V01．27NO．19 and Oct．2006 ComputerEngineeringDesign 基于网络流量行为的策略描述和自动生成 秦华， 张书杰 (北京工业大学计算机学院，北京100022) based 摘要：利用基于策略的网络管理PBNM(policy 方法来实现对网络安全状态的持续感知；在此基础上定义了一种访问控制策略描述语言，能够自动根据网络安全状态生成 相应的控制策略规则，提供一种持续的网络安全控制能力． 关键词：基于策略的网络管理；策略描述；策略生成；网络安全；访问控制 中图法分类号：TP393．07文献标识码：A 文章编号：1000．7024(2006)19．3628．03 on andautomatic basednetworktrafficbehavior Policyspecification generation ZHANG QINHua， Shu-jie University 100022，China) (CollegeofComputer,BeijingofTechnology,．Beijing tothe of basednetwork methodbasedon and the analyzing Abstract：AccordingprinciplePBNM(policymanagement)，a mining networktrafficis tobeawareofthenetwork status．Withthismechanismallaccesscontrol isdefined．The proposed security policy rulesare intermsofthenetwork statusandthe action mechanism．Acon- policy generatedautomatically security policy decision—making tinuous ofnetworkcontrolis capability security provided． control specification；policygeneration；networksecurity；access Keywords：PBNM；policy 知网络状态。 O引 言 (2)自动策略决策和部署问题。本文将从网络管理的角度 网络控制策略相关的研究受到了学术界和工业界的普遍 来分析这个问题，包括两个方面，一方面是根据网络状态自动 重视。IETF专门成立了一个策略工作组，推出了策略管理参生成策略规则，采取相应的行动，在网络管理层面上的策略规 考模型RFC2753[1l重点研究QoS策略相关问题。但随着网 络安全问题的日益突出，基于策略的网络管理PBNM啪控制技 的状态，而Action是网络设备和网络安全设备需要执行