基于策略的訪問控制在網(wǎng)絡安全聯(lián)動系統(tǒng)的研究與應用.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡安全問題成為信息安全問題的重中之重，越來越多的系統(tǒng)遭受到不法分子的攻擊和破壞，網(wǎng)絡安全聯(lián)動系統(tǒng)雖已經(jīng)在保護系統(tǒng)安全上做出了一定的貢獻，但面臨嚴重的網(wǎng)絡安全漏洞所造成的危機，保證有效身份和有效設備對于系統(tǒng)的訪問成為當前聯(lián)動系統(tǒng)安全研究的重點問題之一。
　　聯(lián)動系統(tǒng)中的各類網(wǎng)絡安全設備都有各自的訪問控制的特點，本文結(jié)合其不同特點，給了一種基于策略的訪問控制模型，解決了不同安全設備協(xié)同工作、訪問控制策略形式不一致、

2、策略存在沖突等問題。該模型收集由不同安全設備所產(chǎn)生的以及人為設定的訪問控制策略，通過制定一定的形式規(guī)則，用XML的描述語言對策略進行統(tǒng)一描述和存儲；利用本文事先設計的一種改進后的策略沖突檢測算法對訪問控制策略依次進行規(guī)范化處理、對處理后的策略進行沖突檢測；并應用增加消解機制和制定優(yōu)先權相結(jié)合的策略沖突消解算法，對檢測到?jīng)_突的策略進行消解。將此模型應用到網(wǎng)絡安全設備聯(lián)動系統(tǒng)中，以防火墻和入侵檢測系統(tǒng)產(chǎn)生的訪問控制策略作為數(shù)據(jù)源，根據(jù)策略在