基于策略校園網(wǎng)管理技術(shù)的的研究和實(shí)現(xiàn)

《基于策略校園網(wǎng)管理技術(shù)的的研究和實(shí)現(xiàn)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、摘要在網(wǎng)絡(luò)迅速發(fā)展的時(shí)代，校園網(wǎng)的規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)用日益開展，校園網(wǎng)安全性的管理變得復(fù)雜，對(duì)網(wǎng)絡(luò)管理員的素質(zhì)要求越來越高。同時(shí)，網(wǎng)絡(luò)安全事件頻繁發(fā)生，病毒肆意快速傳播，而網(wǎng)絡(luò)管理人員響應(yīng)這些事件的速度卻遠(yuǎn)遠(yuǎn)低于異常事件傳播的速度。校園網(wǎng)的安全管理和穩(wěn)定運(yùn)行已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域備受關(guān)注的問題之一．本文選題來源于北京市科技計(jì)劃課題“校園網(wǎng)可崩影邗摔系統(tǒng)研究-o針對(duì)校園網(wǎng)網(wǎng)紹未鹼艦的特點(diǎn)，硼貧：基于策略的校園網(wǎng)網(wǎng)絡(luò)管理技術(shù)，設(shè)計(jì)了—蒯奄化網(wǎng)絡(luò)管理、增強(qiáng)網(wǎng)絡(luò)安全性和可用性的網(wǎng)絡(luò)管理方案，可以提高異常事件的響應(yīng)速度，通過

2、快速部署安全策略，保證使園網(wǎng)舸用性和司強(qiáng)牲。在網(wǎng)絡(luò)管理的研究領(lǐng)域中，基于策略的網(wǎng)絡(luò)管理一直就是一個(gè)熱點(diǎn)研究問題?；诓呗缘木W(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)一個(gè)強(qiáng)大的網(wǎng)絡(luò)管理方案，能管理網(wǎng)絡(luò)中一切資源。本文通過對(duì)基于策略的網(wǎng)絡(luò)管理的兩種體系結(jié)構(gòu)(即IETF體系結(jié)構(gòu)、腫策略“統(tǒng)一體”)的結(jié)構(gòu)模型、信息模型進(jìn)行分析和比較，結(jié)合校園網(wǎng)網(wǎng)絡(luò)實(shí)際需要，吸取了IETF體系結(jié)構(gòu)和TMF策略“統(tǒng)一體”的具體特點(diǎn)，提出了一種適用于校園網(wǎng)的策略管理模型。在此基礎(chǔ)上，對(duì)基于策略的網(wǎng)絡(luò)管理的策略沖突檢測(cè)和策略自動(dòng)分發(fā)技術(shù)進(jìn)行深入研究，采用基于多維空間的算

3、法實(shí)現(xiàn)了對(duì)安全策略的沖突檢測(cè)，并提供與網(wǎng)絡(luò)設(shè)備無關(guān)的安全策略自動(dòng)分發(fā)機(jī)制。相關(guān)原型系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)表明策略沖突檢測(cè)機(jī)制和策略分發(fā)機(jī)制能夠很好地適用于校園網(wǎng)網(wǎng)絡(luò)管理，通過網(wǎng)絡(luò)設(shè)備安全策略自動(dòng)部署，提高了校園網(wǎng)絡(luò)的安全性能，及時(shí)保證了校園網(wǎng)絡(luò)的可用性。關(guān)鍵詞基于策略的網(wǎng)絡(luò)管理；策略沖突檢測(cè)；多維空間；SSHABSnMCT■!!sjE!!=■!!!!目!!自j!!!!鼉P'IE!!!!=!!E!!!!!!s!E!!!!!!!!=jEjE!!!!!目!!!!!!!E!jE!!!=!sE皇

4、ABSTRACTInanearofn

5、etworktechnologydevelopingrapidly,、vi也thescaleofcampusnetworkenlargingandincreasingapplicationofnetwork,campusnetworksecuritymanagementbecomesmorecomplex,whichrequireshighly-professionalnetworkmanager．Inthemellntime,networksecuntyincidentshaveoccurredfrequently

6、,thevirusrapidlyspreads，andthespeedofnetworkmanagers’responsetotheseincidentsisfarbelowtherateofabnormalevents．Thereforecampusnetworksecuritymanagementandstableoperationhasbecomeoneoftheproblemswhichattractmostattentionsinfieldofcomputernetwork．Thispaperisbased

7、onascienceandtechnologyproject“CampusNetworkTrustedOperationEnsuringSystemResearch”oftheBeijingMunicipalScienceandTechnologyCommission．Onstudyingthecampusnetworkmanagement,thispaperdesignsaschemewhichsimplifiesnetworkmanagementanddlhal]cesnetworksecurityandavai

8、labilityinordertoimprovetherespondencespeedofincidents，andensurecampusnetworkavailabilityandcontrollabilityaccoramgtofastdeployingrelevantsecuritypolicy．Inresearchareaofnetworkmanagement,policy-basednetworkmanagementhasbeenahotspotallthewhile．Policy-basudnetwor

9、kmanagementreckonsOnbringingforwardastrongnetworkmanagementsolutiontomanagethewholenetworkl'esolH-ce$．ThispaperanalysesandcomparestwoarchitecturesofPolicy-basednetworklllana