网络准入控制中的策略自动部署系统设计_范燕芳.pdfVIP

年 月 计算机工程与设计 ２０１２ ９ Ｓｅ ｔ．２０１２ ｐ 第 卷 第 期 ＣＯＭＰＵＴＥＲ ＥＮＧＩＮＥＥＲＩＮＧ ＡＮＤ ＤＥＳＩＧＮ 　 　 　 ３３ ９ Ｖｏｌ．３３ Ｎｏ．９ 　 　  网络准入控制中的策略自动部署系统设计 １ ２ ２ ， ， 范燕芳 谢永强 许 波 　 （ 清华大学 电子工程系 ，北京 ； 中国电子设备系统工程公司网络研究中心 ，北京 ） １． １０００８４ ２． １０００３９ 摘 要 ：为应对身份认证及权限控制等安全问题 ，构建可信的网络环境 ，完备 、 高性能的网络准入控制系统 ，通过分析准 　 入控制系统的研究现状 ，结合实际工作中对于网络资源的优化分配 、 网络行为的全局控制以及网络的自动 配置 等高 级目标 的 需求 ，提出了一种 可行的系统 架构 ，并 以此 为基础 设计实现 了一种新的网络 策略 自动部署 系统。重点阐述了 网络拓扑表 示与 策略展示流程 ，以及相关接口 设计 。 已完成 的原型 系统表明 ，该 系统具有良好 的功 能实现性 。 关键词 ：可信网络 ；网络准入控制 ；策略 自动部署 ；拓扑表示 ；策略展示流程 中图法分类号 ： 文献标识号 ： 文章编号 ： （ ） ＴＰ３９３ Ａ ２０１２ 　 　 － － － Ｄｅｓｉ ｎｏｆｓｔｒａｔｅ ａｕｔｏｍａｔｉｃｄｅ ｌｏｍｅｎｔｓｓｔｅｍｉｎｎｅｔｗｏｒｋａｃｃｅｓｓｃｏｎｔｒｏｌ 　 　 　 　 　 　 　 　 ｇ ｇｙ ｐ ｙ ｙ 　 １ ２ ２ ， ， ＦＡＮ Ｙａｎｆａｎ ＸＩＥ Ｙｏｎ ｉａｎ ＸＵ Ｂｏ 　 － 　 －