基于XACML的两阶段策略决策优化方法

• 作者: 杜豫冬 杨明 马增帮
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 策略决策 策略预处理 规则索引 双缓存 两阶段
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 网络与系统
• 页码范围: 1994-2000
• 页数: 7页
• 分类号: TP393.08
• 字数: 5251字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.09.019

摘要

策略决策是策略管理实施的核心,但也易成为分布式安全策略管理的性能瓶颈.能够显著改善策略决策性能的优化技术,成为解决该问题的有效途径.设计一种高效的策略决策架构,提出基于策略转化及决策和双缓存的两阶段策略决策优化方法.首先,通过对策略规则进行规范化处理并建立规则索引,提高了策略决策树决策效率;其次,设计策略决策结果和策略规则双缓存机制,进一步提高了决策效率.最后,通过实验,验证了该优化方法的有效性和高效性.