基于策略的网络安全防护系统框架研究

• 作者: 林植 肖道举 陈晓苏
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 安全策略 中间件 安全防护行为 系统框架
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 7-9,50
• 页数: 4页
• 分类号: TP309
• 字数: 3787字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2007.06.003

摘要

基于策略的安全防护技术是当前网络安全研究的重点,但适于网络环境的安全策略应用机制还很不完善.本文全面分析了实施基于策略的网络安全防护应用系统的要求,提出了一种将安全策略、安全防护行为、网络应用逻辑三者相互独立又有机结合的安全策略防护框架.针对网络应用的行为及其状态特征综合分析了应用系统、安全策略及安全防护行为的形式化描述,制定了网络应用逻辑的监控机制和基于事件驱动的策略执行算法,实现了用策略动态控制应用系统行为的目的,增强了安全防护的灵活性和扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学计算机科学与技术学院外存储系统国家专业实验室	100	1216	18.0	28.0
2	肖道举	华中科技大学计算机科学与技术学院外存储系统国家专业实验室	58	869	16.0	26.0
3	林植	华中科技大学计算机科学与技术学院外存储系统国家专业实验室	3	33	3.0	3.0