本文關鍵詞：基于策略的訪問控制在網(wǎng)絡安全聯(lián)動系統(tǒng)的研究與應用

  更多相關文章： 聯(lián)動系統(tǒng) 基于策略的訪問控制 策略描述 策略沖突檢測算法 策略沖突消解

【摘要】：隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡安全問題成為信息安全問題的重中之重,越來越多的系統(tǒng)遭受到不法分子的攻擊和破壞,網(wǎng)絡安全聯(lián)動系統(tǒng)雖已經在保護系統(tǒng)安全上做出了一定的貢獻,但面臨嚴重的網(wǎng)絡安全漏洞所造成的危機,保證有效身份和有效設備對于系統(tǒng)的訪問成為當前聯(lián)動系統(tǒng)安全研究的重點問題之一。聯(lián)動系統(tǒng)中的各類網(wǎng)絡安全設備都有各自的訪問控制的特點,本文結合其不同特點,給了一種基于策略的訪問控制模型,解決了不同安全設備協(xié)同工作、訪問控制策略形式不一致、策略存在沖突等問題。該模型收集由不同安全設備所產生的以及人為設定的訪問控制策略,通過制定一定的形式規(guī)則,用XML的描述語言對策略進行統(tǒng)一描述和存儲;利用本文事先設計的一種改進后的策略沖突檢測算法對訪問控制策略依次進行規(guī)范化處理、對處理后的策略進行沖突檢測;并應用增加消解機制和制定優(yōu)先權相結合的策略沖突消解算法,對檢測到沖突的策略進行消解。將此模型應用到網(wǎng)絡安全設備聯(lián)動系統(tǒng)中,以防火墻和入侵檢測系統(tǒng)產生的訪問控制策略作為數(shù)據(jù)源,根據(jù)策略在模型中的處理流程,實現(xiàn)了對訪問控制策略的管理,驗證了模型的有效性,進一步完善和提高了系統(tǒng)的整體性能,同時表明經改進后的策略沖突檢測算法能夠克服以往算法效率不高或浪費大量存儲空間的問題、在時間復雜度和空間復雜度方面均具有一定的優(yōu)越性。
【學位授予單位】：華北電力大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP393.08

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 李慶東,張文娟;網(wǎng)絡安全問題研究[J];情報科學;2000年08期

2 ;計算機網(wǎng)絡安全導論[J];工業(yè)控制計算機;2000年04期

3 牛丹梅,洪毅,王軍;淺議網(wǎng)絡安全技術及管理[J];黑龍江水利科技;2000年02期

4 ;網(wǎng)絡安全技術[J];農業(yè)信息探索;2000年02期

5 辛欣;認識網(wǎng)絡安全──與3Com電子商務發(fā)展經理的對話[J];市場與電腦;2000年08期

6 ;網(wǎng)絡安全,路在腳下[J];市場與電腦;2000年08期

7 陳永;上海加強網(wǎng)絡安全──“互聯(lián)網(wǎng)絡安全問題與對策”研討會舉行[J];上海微型計算機;2000年12期

8 徐晨;網(wǎng)絡安全 商機無限[J];上海微型計算機;2000年34期

9 屠政;正有網(wǎng)絡公司開啟網(wǎng)絡安全之門[J];中國信息導報;2000年09期

10 馮婷婷;網(wǎng)絡安全警句[J];軟件工程師;2000年08期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 李正男;吳亞非;丁志新;;計算機網(wǎng)絡安全概述[A];第六次全國計算機安全技術交流會論文集[C];1991年

2 劉小躍;馬建峰;;高等師范院校網(wǎng)絡安全課程教改新思路[A];Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security(NTS-CIS 2011) Vol.1[C];2011年

3 劉勝利;劉楠;肖達;劉龍;;網(wǎng)絡安全專業(yè)本科生創(chuàng)新能力培養(yǎng)研究與探索[A];Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security(NTS-CIS 2011) Vol.1[C];2011年

4 陳紅松;;網(wǎng)絡安全課程中學生興趣的激發(fā)與培養(yǎng)[A];著力提高高等教育質量，努力增強高校創(chuàng)新與服務能力——北京市高等教育學會2007年學術年會論文集（上冊）[C];2008年

5 張軍;;網(wǎng)絡安全的形勢與對策[A];四川省通信學會2006年學術年會論文集（二）[C];2006年

6 ;積極推進全球網(wǎng)絡安全[A];四川省通信學會2006年學術年會論文集（二）[C];2006年

7 洪婷;陳永定;;淺談圖書館網(wǎng)絡安全與對策[A];福建省圖書館學會2006年學術年會論文集[C];2006年

8 陳雯;;淺談圖書館網(wǎng)絡安全[A];福建省圖書館學會2007年學術年會論文集[C];2007年

9 李穎;;淺談網(wǎng)絡安全應對策略[A];天津市電視技術研究會2012年年會論文集[C];2012年

10 陳其豐;;客戶網(wǎng)絡安全探討[A];海南省通信學會學術年會論文集（2008）[C];2008年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 肖健;六大趨勢“惹火”2005網(wǎng)絡安全[N];中國計算機報;2005年

2 鮑捷;中外聯(lián)手維護網(wǎng)絡安全[N];人民日報;2004年

3 記者 史芳;“先發(fā)制人”成為網(wǎng)絡安全新主張[N];中國經濟導報;2006年

4 國際電聯(lián)電信標準化局局長 本報高級顧問 趙厚麟;推進全球網(wǎng)絡安全：多方協(xié)作的重大工程[N];人民郵電;2006年

5 賽迪顧問通信產業(yè)研究中心咨詢師 李煜;網(wǎng)絡安全市場面臨洗牌[N];通信產業(yè)報;2007年

6 ;二季度網(wǎng)絡安全市場銷售額達11億美元[N];網(wǎng)絡世界;2006年

7 Tony;強勁需求拉動網(wǎng)絡安全市場快速增長[N];中國計算機報;2007年

8 黃粵寶 本報記者 叢曉明;公安機關檢查網(wǎng)絡安全工作[N];丹東日報;2008年

9 記者 方祥生;歐安組織網(wǎng)絡安全會議開幕[N];光明日報;2009年

10 傅曉輝;網(wǎng)絡安全商機開盤[N];通信產業(yè)報;2004年

中國博士學位論文全文數(shù)據(jù)庫 前10條

1 薄澄宇;網(wǎng)絡安全與中美關系[D];中共中央黨校;2015年

2 張武軍;機器類型通信中的網(wǎng)絡安全問題研究[D];西安電子科技大學;2014年

3 李偉明;網(wǎng)絡安全語言關鍵技術的研究[D];華中科技大學;2006年

4 張建鋒;網(wǎng)絡安全態(tài)勢評估若干關鍵技術研究[D];國防科學技術大學;2013年

5 司加全;網(wǎng)絡安全態(tài)勢感知技術研究[D];哈爾濱工程大學;2009年

6 田大新;網(wǎng)絡安全中若干問題的研究[D];吉林大學;2007年

7 Kittichote Rojanakul（開心）;E-GOVERNMENT NETWORK SECURITY E-GOVERNMENT的網(wǎng)絡安全的研究[D];吉林大學;2011年

8 甘亮;面向網(wǎng)絡安全監(jiān)控的流數(shù)據(jù)處理技術研究[D];國防科學技術大學;2011年

9 牛峗;單通道10Gbps在線網(wǎng)絡安全處理器設計研究與實現(xiàn)[D];清華大學;2014年

10 萬國根;面向內容的網(wǎng)絡安全監(jiān)控模型及其關鍵技術研究[D];電子科技大學;2005年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 張衛(wèi)清;網(wǎng)絡安全與網(wǎng)絡安全文化[D];南華大學;2006年

2 吳磊;網(wǎng)絡安全企業(yè)服務營銷問題研究[D];華北電力大學（北京）;2006年

3 張煜;基于信息融合的分層次網(wǎng)絡安全態(tài)勢感知研究[D];天津理工大學;2015年

4 劉敏;基于攻擊圖的網(wǎng)絡安全評估技術研究[D];南京理工大學;2015年

5 李棟楠;P公司網(wǎng)絡安全及管理體系的改進與實施研究[D];廣西大學;2015年

6 曾玉生;基于Linux平臺的內江職業(yè)技術學院防火墻系統(tǒng)的設計與實現(xiàn)[D];電子科技大學;2015年

7 林玉梅;高校校園網(wǎng)絡安全防護方案的設計與實施[D];華僑大學;2015年

8 張濱;山東電信IP VPN網(wǎng)管系統(tǒng)設計與實現(xiàn)[D];電子科技大學;2014年

9 顧鑫恒;人工免疫機制在網(wǎng)絡入侵檢測系統(tǒng)研究與實現(xiàn)[D];電子科技大學;2014年

10 宋占軍;外資企業(yè)在中國網(wǎng)絡安全市場的服務營銷策略分析[D];北京化工大學;2015年

，

本文編號：1237443