基于分层网络系统模型的多层策略生成和表示

• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 策略生成 多层策略表示 分层网络系统模型 策略属性 BNF范式
• 年，卷（期）: 2009,（31）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 93-97,101
• 页数: 6页
• 分类号: TP393
• 字数: 5308字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.31.028

摘要

策略编写和表示是策略研究的基础.当前策略编写多直接面向设备和技术,过于依赖管理员的知识和经验,而忽视了应用环境对策略制定的要求和影响,造成策略编写不完备、易出错.为解决这一问题,设计了分层网络安全系统模型,提出从系统建模的角度讨论策略生成和表示,使得策略制定不再局限于单台设备或某种安全功能,而是建立在了解整个网络系统安全需求的基础上,一定程度上实现了策略的自动生成,保证了策略制定的正确性和完整性,降低了管理员负担,减小了出错的可能.然后通过提炼策略基本属性,设计了基于网络安全系统模型的多层安全策略表示方法,并采用BNF范式描述了策略语法规范,策略表示更加友好.操作性更强.