文档介绍：北京信息控制研究所
研 究 生 毕 业 论 文
题目卫山拉备蝉画隘绰矛啊 呵 `
姓导专 名师业 啥毛闹
乞 林 叼叙
过孔曝 卫鱼宝一一
入学 时间
,翅 碑 迄上 — 一
, 衬丁 年 〕 月 , 乙 日
工 学硕士学位论文
网络安全管理 中的策略冲突检测与解决
李建 国
中国航天第二研究院
年 月
国内图书分类号
国际 图书分类号
工学硕士学位论文
网络安全管理中的策略冲突检测与解决
研 究 生 李建 国
导 师 赵栋研究 员
申请 学位级别 工学硕士
学 科 、 专 业 计算机应用专业
所 在 单 位 北京信息控制研 究所
答 辩 日 期 年 月
学位授予单位 中国航天第二研 究 院
C lassifi e d In d ex :
U .D .C :
D issert at ion fo r th e M aster,
,
一
摘要
随着 网络 技术的发展, 如何更 为有效的 , 安全 的管理大型 网络成为一个非常重要
的研究课题 。基于策 略的网络 管理技术不 同于传统 的网络管理 , 它将网络 管理 中的管
理和执行分开, 管理 员负责 定义策略 , 各设备将策略转化为可执行的网络命令, 使得
网络管理更为智能化 。但 是, 由于不可避 免的策略冲突阻碍着基 于策略的网络管理技
术的发展 , 如何在基 于策略 的网络管理中检测策略 的冲突并解决 , 从而有效消除策略
冲突是一个非 常重要 的研究课题 。
引起策略冲突发 生的因素很多 , 本文通过对策略冲突进行 系统研究 , 找到其 中的
主要因素, 按照 “策略冲突发生时策略的状态 ” 和 “策 略冲突发 生时策略作用对象之
间的关系 ” 给 出了策略冲突的两种 分类 , 通过这两种分类解 决了 “何 时检测冲突 ” 和
“如何检测冲突 ” 的 问题 。为 了便 于策略 间冲突类 型的判别 , 论文通过策略类 中标识
策略执行特性 的 属性列举 出策略间可能的冲突并组成冲突数据库 ,
通过冲突数据库可 以很方便 的查询 到两个策略之 间存在何种类型 的策略冲突 。
论文还对冲突的解决时段与方法进行 了分析 。通过冲突检测时段划分出冲突解决
的时段 , 并对 解决冲 突方法 中的各种优先级方法进行对 比, 给 出了在一个 大型 网络管
理中如何多个优 先级解 决方法 并用 的建议 , 并将这些方法应用到基于策略的网络安全
管理当中来 。
论文最后 是对理 论部分 的设计与实现 。通过设计 , 搭建 了一个策略冲突检测和