基于策略的安全管理研究

作者：姚键; 孙昌平; 孙虎; 茅兵; 黄皓; 谢立

来源：计算机应用与软件, 2005, 22(03): 115-119.

DOI：10.3969/j.issn.1000-386X.2005.03.045

• 安全策略
• 安全管理
• 信息模型
• 策略语言
• 冲突消解
• PCIM
• PIB Security policy Security management Information model Policy specification language Conflict resolution PCIM PIB

为实现集成、协同和统一的安全管理目标 ,Policy越来越多地应用在安全管理领域。本文考察分析了基于策略的安全管理的四个组成部分 :安全策略的语言表示、信息模型、通信协议和体系结构的现状与趋势后 ,指出其中关键问题是安全策略表示和安全策略在异构环境中的执行。最后 ,通过开发一个原型系统 ,探索了对关键问题的解决方案

• 单位
  计算机软件新技术国家重点实验室; 南京大学; 江苏省国家税务局