基于策略的一体化网络安全管理系统  

Policy-based Integrative Network Security Management System

作　　者：韩锐生[1] 赵彬[1] 徐开勇[1] 

机构地区：[1]解放军信息工程大学电子技术学院信息安全研究所,郑州450004

出　　处：《计算机工程》2009年第8期201-204,共4页Computer Engineering

基　　金：国家部委基金资助项目

摘　　要：针对当前网络安全管理的缺陷,在网络安全管理中引入基于策略的管理方法,设计一个网络安全管理系统,实现对网络安全的一体化自动管理,简化网络安全管理的复杂性。介绍安全管理系统设计和策略驱动设备间互操作等技术的实现过程,并给出应用实例。Limitation of＇network security management is analyzed. This paper introduces Policy-Based Management（PBM） approach to network security management, designs a network security management system. The presented system can manage the network security management systems integrately and automately, dramatically reduce the complicity of network security management, is greatly useful to the security management of large-scale network. This paper introduces the design of the system, shows the completing work of key technologys such as the process of cooperation of security productions driven by event-triggered policy and gives an example of the system application.

关 键 词：策略驱动 统一策略管理 事件关联分析 Ponder策略框架 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]