面向大规模网络的基于政策的访问控制框架

• 作者: 吴建平 李星 段海新
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 计算机网络 网络安全 访问控制 防火墙 安全政策 散列表
• 年，卷（期）: 2001,（12）
• 页码范围: 1739-1747
• 页数: 9页
• 分类号: TP393
• 字数: 1518字
• 语种: 中文

摘要

研究防火墙(或过滤路由器)应用于传输网络中的管理问题与吞吐量问题.一方面,手工配置分布在各个接入点的大量防火墙,无法满足开放的、动态的网络环境的安全管理需求;另一方面,大量过滤规则的顺序查找导致了防火墙吞吐量下降.针对一个典型的传输网络和它的安全政策需求,提出了一种基于政策的访问控制框架(PACF),该框架基于3个层次的访问控制政策的抽象:组织访问控制政策(OACP)、全局访问控制政策(GACP)和本地访问控制政策(LACP).根据OACP,GACP从入侵监测系统和搜索引擎产生,作为LACP自动地、动态地分配到各防火墙中,由防火墙实施LACP.描述了GACP的分配算法和LACP的实施算法,提出了一种基于散列表的过滤规则查找算法.PACF能够大量减轻管理员的安全管理工作,在描述的安全政策需求下,基于散列表的规则查找算法能够将传统顺序查找算法的时间复杂度从O(N)降低到O(1),从而提高了防火墙的吞吐量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴建平	清华大学信息网络工程研究中心	298	5155	36.0	63.0
2	李星	清华大学信息网络工程研究中心	163	2416	25.0	45.0
3	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0