互联网的发展为全球范围内实现高效的资源和信息共享提供了方便。随着大规模、分布式信息系统的广泛建立和社会信息化的迅猛发展,计算机的应用形式逐渐上升为网络形态,网络安全也面临着新的挑战。从大的方面来说,网络安全问题已威胁到国家的政治、经济、军事等各种领域。从小的方面来说,网络安全问题也是人们能否保护自己个人隐私的关键。随着网络应用的深入以及安全意识的提高,各种安全技术也得到了前所未有的发展和应用。但是,安全的威胁并没有因此而消失。相反,由于网络应用的推广以及网络业务的复杂性,网络在给人们带来更多便利的同时,也可能带来巨大的威胁和损失。因此,网络安全技术的进一步研究与发展有着重要的意义和广阔的前景。 新形势下网络安全体系种种需求,都可以通过基于策略管理的解决方案来满足。基于策略的管理解决方案通过策略来实现对被管理系统的分布式、自动化以及动态自适应的管理,已经成为大规模企业级网络内部分布式系统管理的最有发展前途的研究方向。 本文通过对安全策略在内容、框架以及形式上的研究,结合对集中式访问控制模型PPTR的分析,提出了基于面向对象的分布式安全策略部署模型,并对该模型的技术要点进行说明和分析。 文章在最后描述了一个基于该模型在企业内部网的一个简单实现实例,并通过理论分析和相关的测试数据对该模型的应用实例作了客观的评估。