統(tǒng)一安全策略管理系統(tǒng)及安全產(chǎn)品通用規(guī)則設(shè)計.pdf

1、網(wǎng)絡(luò)安全防護現(xiàn)在已經(jīng)向縱深發(fā)展，企業(yè)內(nèi)部署實施了各種各樣的安全產(chǎn)品和安全技術(shù)，包括防火墻、訪問控制列表、網(wǎng)絡(luò)地址轉(zhuǎn)換、入侵檢測、虛擬專用網(wǎng)等。傳統(tǒng)的分散式網(wǎng)絡(luò)安全管理已經(jīng)無法滿足日益發(fā)展的安全需要，基于策略的網(wǎng)絡(luò)安全管理已經(jīng)成為安全管理的發(fā)展趨勢。針對目前安全產(chǎn)品多樣化和安全管理員負擔過重的現(xiàn)狀，本文提出了統(tǒng)一化策略管理的概念，使得定制和部署安全策略更加方便快捷和安全，降低了網(wǎng)絡(luò)安全管理的成本。業(yè)內(nèi)雖然在這個領(lǐng)域有了一定的研究和發(fā)展，但

2、還有很多局限性，有些安全策略管理產(chǎn)品只能對某一類產(chǎn)品線，比如防火墻進行統(tǒng)一管理和部署。而其他一些安全策略管理產(chǎn)品只能管理同一公司生產(chǎn)的各種安全產(chǎn)品。能支持多廠商、多平臺、多種安全產(chǎn)品和技術(shù)的統(tǒng)一安全策略管理系統(tǒng)仍是研究熱點。特別在國內(nèi)，相關(guān)的產(chǎn)品研究和開發(fā)還處在起步階段。 針對這個研究現(xiàn)狀，本文設(shè)計了統(tǒng)一安全策略管理系統(tǒng)的整體架構(gòu)，包括策略設(shè)計器、策略服務器和策略共享庫。本文總結(jié)了基于策略的安全管理系統(tǒng)的研究現(xiàn)狀，討論了其不足，