校园网网络安全策略模型研究与应用

论文摘要

随着计算机网络技术和数字化校园的广泛应用,校园网网络安全性的管理变得越来越复杂,对网络管理员的要求也越来越高。同时,网络安全事件频繁发生,病毒肆意快速传播,而网络管理人员响应这些事件的速度却远远低于异常事件传播的速度。校园网的安全管理和稳定运行已经成为计算机网络领域备受关注的问题之一。本文选题来源于“淄博职业学院数字化校园”。针对校园网网络的现状以及校园网网络安全管理的特点,研究校园网网络安全策略技术,设计了一种可以简化网络管理、增强网络安全性和可用性的网络管理方案,通过方案的快速部署,保证校园网的可靠性和可控性。在网络安全的研究领域中,策略管理的方法一直就是一个研究的热点问题。基于策略的网络管理的目标是实现一个强大的网络管理方案,能够管理网络中的所有资源,本文通过对策略管理的两种体系结构(IETF和TMF体系结构)的结构模型、信息模型进行分析和比较,结合校园网网络实际需要,吸取了他们的具体特点,提出了一种可以使用在校园网上的策略管理模型。在这个基础上,对基于策略的网络管理的策略冲突检测和策略自动分发技术进行了研究,采用基于超维空间的算法实现了对安全策略的冲突检测,并提供了与网络设备无关的策略分发机制。最后本文设计了一个可以应用于校园网网络的原型系统,该系统可以提高校园网网络的安全性能并可以保证校园网络的可用性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究现状
• 1.3 主要工作
• 第二章 基于策略的网络管理及相关技术
• 2.1 基于策略网络管理
• 2.1.1 基于策略的网络管理特点
• 2.1.2 基于策略的网络管理体系结构
• 2.1.3 网络管理的策略信息模型
• 2.1.4 基于策略的网络安全管理中存在的问题
• 2.2 策略冲突检测与消解
• 2.2.1 网络安全策略冲突相关概念
• 2.2.2 策略冲突分类
• 2.2.3 基于Ponder 语言基于角色、域和元策略的冲突检测和消解
• 2.2.4 基于PDL 逻辑编程的策略冲突检测和消解
• 2.2.5 基于有限状态机的策略冲突检测和消解
• 2.2.6 小结
• 2.3 策略分发技术
• 2.3.1 SNMP 协议
• 2.3.2 COPS 协议
• 2.3.3 Telnet 协议
• 2.3.4 SSH 协议
• 2.3.5 策略分发技术对比
• 2.4 小结
• 第三章 校园网网络管理策略技术研究
• 3.1 校园网网络管理模型
• 3.1.1 策略模型
• 3.1.2 策略描述
• 3.2 一种基于超维空间的网络视点策略冲突检测研究
• 3.2.1 安全策略在网络设备中的表示
• 3.2.2 网络设备安全策略描述
• 3.2.3 策略冲突检测与消解研究
• 3.3 小结
• 第四章 系统设计与实现
• 4.1 系统结构设计
• 4.2 功能模块的设计与实现
• 4.2.1 策略冲突检测部分
• 4.2.2 策略自动分发部分
• 4.3 小结
• 第五章 总结
• 致谢
• 参考文献
• 附录
• 在学期间的研究成果