基于策略的VPN安全管理研究-计算机系统结构专业论文.docxVIP

华中科技大学硕士学位论文摘要 华中科技大学硕士学位论文 摘要 { l传统的网络管理以单个网络设备为管理对象，随着网络规模的扩大，这种方式 ＼ 逐步暴薅出不足，而以整个网络为管理对象的基于策略的网络管理方式成为新的选 择。同时随着网络安全的重要性越来越受到重视，虚拟专用网(VPN)技术得到广泛 应用，隧道策略配置等问题使如何高效地管理VPN网络成为新的研究课题。结合上 I／ 述两种技术提出了一个基于策略的VPN安全管理模型。／ 该模型由策略代理、策略服务器以及策略数据库构成。其中，策略代理与VPN 网络设备关联，执行策略服务器规定的策略进行隧道通信：策略数据库存储着相应 管理域内的策略：策略服务器定义并维护系统的策略并负责策略代理的策略查询。 由于VPN网络实际应用的特点，VPN网络往往存在着等级层次关系。本模型 也进行了层次化设计，每层相对自治，并且受到上层的管理，分层提高了系统的灵 活性和扩展性。同时对整个系统可能存在的安全威胁进行了分析并提出相应的安全 机制，保证了系统的安全性。 同时对整个系统建立树型模型，并用信息论的知识对模型进行了数学分析，对 系统的可行性给出了结论并提出了构建VPN网络的原则。 通过理论分析、模型设计和原型的实现，证实了基于策略的VPN安全管理这种 新型管理结构不仅在理论上可行，在实践上也是完全可行的，有着广泛的应用前景。 ＼7 ～ 、“7 关键词：网络管理，策略，虚拟专用网，网络层安全 ， y 华中科技大学硕士学位论文Abstract 华中科技大学硕士学位论文 Abstract 、vitll the increasingly scaling of network．the traditional network mangagement mechanism just aiming at the single network device is out of date and exposes its shortage．The policy—based mechanism targets at the whole network，which certainly become the substitue for the traditional one．Meanwhile，more importance is attached to the network security,more widely VPN technology is used．Problems such as tunnel policy configuration make it a new issue that how to manage the VPN network effectively．Integrated with the two technologies，a secure policy·based VPN mangagement model is proposed． This model is composed of three components：Policy Agent，Policy Server and Policy Database．Policy Agent is attached with VPN device and runs VPN tunnel with the predefined rule by Policy Server；Policy Database stores all the policy of its security domain while Policy Server defines and maintains the whole policy of VPN network in addtionto answeringforpolicy requestofPolicyAgent． For the practical characteristic of VPN network，commonly it has the hierarchic layers in nature，so this model is also hierarchical．Every layer is relative autonomous， but meanwhile is managed by higher ones．Hierarchical model enhances the agility and scalability of the system．Also the potential security threatens are analysed and effective mechanism to guarante