Ponder语言研究及在防火墙策略管理中的应用.pdfVIP

信息T稃人学硕十学停论文 摘 要 策略管理技术的核心观点是以策略驱动管理过程。因此是显式的、精确的，而且可应 用的策略描述语言是策略管理技术的～个关键研究对象。本文研究主旨，是在网络安全复 杂度高、防护难度大、标准不尽统一的背景下，从策略语言入手对安全策略这一顶层进行 研究，试图使安全策略得以完整准确地实现，网络安全需求得以全面持续地满足，为网络 安全的解决方案和实施提供依据。 本文从策略语言概念和常用各种描述语言这一整体出发，着力对Ponder策略语言的基 本策略、复合策略，以及其优点与不足三个主要方面进行了分析，得出结论：目前处于新 兴学术阶段的Ponder策略语言，具有强大表达性、灵活性和扩展性，适于安全策略和管理 略)，但对表述检测方案策略、响应方案策略的方法尚有不足。 言的扩展主要为：一方面，对原有信息模型进行了框架的改进；另一方面，扩展了配詈策 略、策略的策略和自适应策略三种特殊的策略，使得策略管理系统的自动维护和自我更新 得到了较好体现。同时，将Ponders略语言应用于防火墙策略管理系统中。首先，给出了 Ponder策略语言掐述防火墙策略管理系统的整体框架；其次，提出了防火墙策略规则的 Ponder策略语言描述；最后得出结论：Ponder策略语言。作为一种适用于安全和管理策略的、 面向对象的说明性语言，能够满足现实环境中防火墙系统管理规范需求，有效提高了防火 墙系统的性能，并为网络安全提供了一种描述安全策略的解决方案。 为了在实践中构筑稳固的网络安全体系，还需要对策略语言架构中的关键技术进行更 广泛、更深入的研究，论文最后给出了未来工作的研究方向。 关键词；Ponder策略语言，策略的策略，配置策略，自适应策略，防火墙策略管理 第1页 信息一I稃大学硕十学付论文 Abstract core an The of is itis policy—basedmanagementpolicy—drivenmanagementprocesses．So and the isa explicitprecisespecification，andpolicy·described object applicable languagekey studiedinthearea ofthisthesisisto ofpolicymanagement．Theobjective studysecuritypolicies from of inthe of security background bystarting policylanguages，atoplayer policies network ofdifficult security，highdegree protection，anduncompleted complicated unique tomake berealized and the standards；and securitypolicies