一种基于属性策略机制的安全管理系统实现方法.pdfVIP

Academic Observation 96 I 技研学术. Technology Research 一种基于属性策略机制的安全管理系统实现方法* 刘栋， 夏凡， 苗新亮 (中国电子科技集团公司第二十研究所，四川成都 61∞41) [摘 要]一体化安全管理系统通常需要支撑安全防护系统中的各类安全设备的设备和密钥等信息的管理，而传统的安全管 理系统在应对安全设备类型和密钥种类的扩展时存在一定局限。 通过引人属性策略的机制，针对这些静态数据采用属性策 略进行描述，结合策略处理逻辑，设计并实现了一套灵活、可配置的属性策略机制，能够有效提升一体化安全管理系统对多元 化安全设备的管理能力。 [关键词]属性策略;数据管理;安全管理系统 [中图分类号]TP311 [文献标志码]A [文章编号]刚到-8054 ( 2015 )09-仅用6-03 Implementation of Security Management System based on Attribute Strategy M配hanism LI U Dong ,XIA Fan ,MIA O Xin-liarg (No.30 Institute of CETC ,Chengdu Sichuan 61∞41 ， China) [队Ab胁st阳ract叫t叫]川In阳t怆eg伊rat时ed s剿e创cu川ritηy mana咿s萨em阳en川t s咐y严川s剖t怡em usually 陀叫qu山i res 巾th怡e man阳ag伊em阳en川t of carious safety 叫u山ip阳ment怡s m 阳the 拇删cωu川川向rittηy pro t怆ec创tiωon S勾ys剧t怡em， including their key information. Certain limitations often exist in the traditional security management system for its pro- cessing security equipment types and extension of key types. By introduction of allribute strategy mechanisms. the static data is de- scribed with allribute strategy , in combination of strategy processing logic , a flexible , configurable attribute strategy mechanism , is de- signed and implemented , and this could effectively enhance the management capability of the integrated security management systems for the diversifìed safety equipments. [ Key words ] allribute strategy; data management; security management system 0 引言 虽然可以实现设备管理的快速集成、松散藕合，但是在用户的­ 体化体验方面也存在先天不足。 随着安全事件报道的不断增多，用户的信息安全意识不断增 l 概述 强，企事业单位、政府部门逐渐增加信息安全方面的投入.安全设 通常情况下，安全管理系统在进行设备信息、密钥