大规模网络协议层协同安全管理模型的研究  

The research on large scale network protocol layer cooperate security management model

作　　者：孟庆华[1] 管文[1] 沈昌祥[2] 须德[3] 

机构地区：[1]潍坊学院,山东潍坊261041 [2]中国工程院,院士博士生导师北京100841 [3]北京北方交通大学计算机研究所

出　　处：《潍坊学院学报》2003年第4期39-42,共4页Journal of Weifang University

摘　　要：本项目旨在深入研究大型复杂网络的安全管理特性,在综合考虑大型复杂网络安全的整体性和全局性的基础上,从PDRR信息安全保障的高度抽象出一个理论上可深入研究的网络安全管理模型。此理论安全管理模型综合考虑OSl/RM七个协议子层安全的整体性、协同性,使七个协议层之间层层协同、步步防护,提高网络安全管理的整体性能;提出信息流闭环访问安全防护机制和事务提交、回滚机制,其中后者可对入侵攻击事件实现实时检测、响应、恢复,使网络在受攻击的情况下能免遭破坏。Large scale network security management is researched in this article, and a security management model is raised based on the whole network security from PDRR: protection detection reaction restore . This security model takes the whole OSI/RM's seven protocol layers into account , putting forward the machinery of information stream closed - circle access and traction submitting rolling - back . The latter can real - time detect reaction restore at intrusions , and make network avoid being destroyed.

关 键 词：网络安全管理 管理模型 信息流闭访问 事务提交 回滚机制 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]