大规模网络协议层协同安全管理模型的研究  

Research on the Large-scale Network Security Management Model Based on Protocol Layers Cooperation

作　　者：孟庆华[1] 管文[1] 沈昌祥[2] 须德[3] 

机构地区：[1]潍坊学院计算机科学与工程系,山东潍坊261401 [2]海军计算技术研究所,北京100841 [3]北京交通大学计算机研究所,北京100841

出　　处：《计算机应用》2004年第2期30-32,共3页journal of Computer Applications

基　　金：国家 86 3计划资助项目 (2 0 0 2AA1 440 2 0 )

摘　　要：文中旨在研究大型复杂网络的安全管理特性,从信息保护、入侵检测、响应、恢复(PDRR)的角度抽象出一个理论上可供深入研究的安全管理模型。该模型可使OSI/RM七个协议层之间层层协同、步步防护,共同提高网络安全管理的整体性能;提出信息流闭环访问机制和事务提交回滚机制,其中后者可对入侵攻击实时检测、响应、恢复,使网络免遭攻击破坏。This paper deals with large-scale network security management, establing a model on the basis of PDRR in theory. The model takes every protocol layer of the whole OSI/RM into account, with each layer joining in cooperation and protection, putting forward two mechanisms: one is information-stream closed-circle access while the other is transaction submitting and rolling-back. The latter can make real-time detection, reaction and restoring, saving the whole network from being destroyed under intrusions.

关 键 词：网络安全管理模型 安全通道 信息流闭环访问 事务提交回滚 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]