IPv6網(wǎng)絡(luò)中多級(jí)多域安全策略系統(tǒng)研究.pdf

1、為了解決IPv6網(wǎng)絡(luò)中基于策略驅(qū)動(dòng)的網(wǎng)絡(luò)安全問(wèn)題以及多層次多地區(qū)的軍事和商業(yè)安全應(yīng)用需求，本文利用了IPv6內(nèi)嵌的安全協(xié)議IPSec中安全策略數(shù)據(jù)庫(kù)(SPD)對(duì)安全策略的支持和其強(qiáng)制實(shí)施性，在現(xiàn)有的SPS的基礎(chǔ)上提出了支撐策略實(shí)施的“分層分域、統(tǒng)一管理、分布式控制”的多級(jí)多域安全策略系統(tǒng)。該系統(tǒng)中，中心策略統(tǒng)一配置、各安全域根據(jù)自身安全需求下載安全策略，本地策略協(xié)商配置?；谠摷軜?gòu)本文主要研究了如何有效管理多級(jí)多域的分布式IPv6網(wǎng)絡(luò)環(huán)

2、境下安全策略管理實(shí)現(xiàn)中的相關(guān)問(wèn)題，包括：安全策略的內(nèi)容和描述方法、安全策略的配置與存儲(chǔ)方案以及安全策略系統(tǒng)的實(shí)現(xiàn)等。從理論上證明了多級(jí)多域的安全策略系統(tǒng)的可實(shí)現(xiàn)性。雖然IPSec可以提供強(qiáng)大的安全支持，但是在安全策略驅(qū)動(dòng)的分布式網(wǎng)絡(luò)環(huán)境中，安全策略從配置、分發(fā)到實(shí)施的每一階段都必須保持一致，否則有可能達(dá)不到預(yù)期的安全目標(biāo)，本文通過(guò)深入研究策略沖突產(chǎn)生的原因并給出切實(shí)可行的解決方案。文章最后基于CERNET2的純IPv6的網(wǎng)絡(luò)環(huán)境，將多級(jí)