网络系统策略完整性安全机制  

Policy Integrity Security Mechanism for Network System

作　　者：龚敏斌[1] 潘理[1,2] 钱宏 

机构地区：[1]上海交通大学电子信息与电气工程学院电子工程系,上海200240 [2]上海鹏越惊虹信息技术有限公司,上海201203

出　　处：《信息安全与通信保密》2013年第8期73-75,共3页Information Security and Communications Privacy

基　　金：上海市优秀技术带头人计划(编号:13XD1425100);国家自然科学基金资助项目(批准号:60903191);上海市自然基金课题信息(批准号:11ZR1418500)

摘　　要：针对网络服务器之间共享策略的完整性安全风险,提出了一种基于固件的网络策略安全机制。该机制可安全且快速地进行共享策略的网络传输,并对共享策略进行完整性校验,进而保障共享策略的完整性安全。实验表明,该机制实现了策略的安全管理,同时提高了网络安全管理员的管理效率。Aiming at the integrity security risk of sharing policy between network servers, a novel network security policy mechanism based on firmware is proposed. Supporting the fast and secure policy transferring and the integrity verification of the policy, this mechanism can guarantee the integrity security of the sharing policy. Experimental results indicate that this mechanism can effectively provide security management of the policy and promote the management efficiency of network security administrators.

关 键 词：网络系统 策略完整性 固件 系统安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]