基于策略的安全管理体系结构分析与设计-情报学专业论文.docxVIP

摘要熬于策略的管理是网络以及分布式系统管理中一个新的研究领域。学术界和 摘要 熬于策略的管理是网络以及分布式系统管理中一个新的研究领域。学术界和 商业界以及国际标准组织都对基于策略豹管理给予了离度的重视，致力予为大鼙 的分布式系统提供一个好的解决方案。在信息安全领域使jfJ慕于策略的管理也足 搬具吸引力鹣。|ntemet中新技术(如j三动阏络、移动代理等)静瘦掰在为粥声提 供优质服务n0同时，也增加了安全管理的复杂糜。安全管理包括描述和配霄访问 控制策略、楚疆用户注掰、对敏感资源进行审计翻嗣志等。 本文用一种策略描述语言构建一种分布式系统的蜜全管理框架，并对这种语 言进行扩展。该框架包括搐述语言、繁貉配露以及工其等。 该策略描述语言是一种声明性的、面向对象的语言。它不仅支持访问控制策 路和委托策略，而且支持搐述管理行为约策略。为了在大型系统孛策略摈述的方 便，引入了域的概念，这样就可以为存储在域中的对象集而不是为每一个对缘描 述策略，从露提供了可升级姓和灵活性。复合策略提供了对策略遂彳亍分组的方法， 可以将搽木策略按角色、组织单元以及应用需要进行分组。复合策略在大型企j眦 麴信怠系统，p豹策略管理方两是十分必要翰。毓予应臻的约束可以捌元策酶寒攒 述。本文引入互动策略对该策略描述语言进行了扩展，互动策略可以通过策略机 制实现安全实遮组件的联动，进一步强匏系统整体安全。同时，本文还提供了7 个结构化的可操作语义来描述策略的执行过程。 关键字：安全策赂管理策略访阏控制Ponder谬宦 AbstractPolicy-based Abstract Policy-based management is of the latest research in network and distributed systems management．Academic and commercial organizations．as weli standardization bodies have paid great importance to policy-based manageraent and trying to provide good solution for managing large—scale distributed systems。The ofpolicy—based management for protecting inforroation security is particularly attractive While the introduction of new technologies(e．g．active networks，mobile agents，etc．) the Internet provides customers with quality services，it also increases the complexity of security management．Security management involves specification and deployment of corltroI policies，treatment of registration well logging and auditing actions sensitive This paper builds up security management framework of,distributed systems by using policy specification language：The framework consists of policy specification language，all architecture for deploying policies and some tools． The policy specification language is declarative，object—oriented language．It includes not only control and delegation policies，but also policies describing management activities．Domains introduced facilitate the specification of policies in large systems．Policies specified for collections of objects stored in domains instead of individual objects，thus