一种基于域内的访问控制策略提炼模型及其实现

• 作者: 张金祥 曾旷怡 杨家海
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 基于策略的网络管理 策略提炼 访问控制列表
• 年，卷（期）: 2006,（11）
• 所属期刊栏目: 网络与通信
• 页码范围: 136-137,140
• 页数: 3页
• 分类号: TP393|TP312
• 字数: 2609字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.11.050

摘要

以CERNET的管理为应用背景,从分析策略管理系统的关键技术和难点问题入手,提出了一种新的策略提炼模型.其原理是利用ACL的特性,将不同策略语言表示的策略映射到ACL,再分发给不同的网络设备运行.该方案简化了传统策略提炼过程中复杂的转换逻辑问题,使基于域内的安全和访问控制管理完全实现自动化.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨家海	清华大学信息网络工程研究中心	73	1184	15.0	33.0
2	张金祥	清华大学信息网络工程研究中心	10	48	3.0	6.0
3	曾旷怡	清华大学信息网络工程研究中心	3	36	2.0	3.0