论文部分内容阅读
近年来,随着安全管理的发展,安全策略管理已成为研究热点。目前,针对安全策略管理,研究较多的则是在策略统一描述、策略翻译以及策略冲突检测与消解等方面。然而,随着研究的深入,也需要对策略监控技术进行研究,以了解策略在系统中的配置情况以及策略下发到设备之后的执行情况,进一步保证策略管理系统的可靠运行。因此,作为安全策略管理系统的重要组成部分,策略监控技术成为了目前乃至今后一段时期内策略管理发展的又一项前沿技术。本文针对策略监控技术涉及的相关内容进行了深入的分析和研究,主要的工作如下:1.对策略的整个生命周期作了分析和总结,提出了策略配置状态与策略执行状态两个概念,引入有限状态自动机理论,运用到策略状态转换过程中,建立了策略监控模型,并进一步明确了策略监控的目的和任务,奠定了对策略全生命周期的生存状态进行监控的理论基础。2.针对策略监控模型,提出了基于消息通道的策略监控机制——基于双队列的组织有效防止了消息乱序,并使用统一的监控消息格式和消息通道进行封装并排队,屏蔽了不同系统设备的数据差异,获取监控事件数据,提高了监控的效率。3.通过对安全策略的两阶段执行过程的研究,提出了基于双点检测的策略执行监控数据采集方法,实现了对策略执行状态数据的捕获;针对策略监控的远程需求,采用BEEP协议框架进行扩展,设计了策略监控数据传输协议PMDTP(Policy Monitoring DataTransort Protocol),解决了策略监控机制中的两个关键技术。4.基于本文提出的策略监控机制与相关技术方法,对策略监控的原型系统进行了设计实现。综上所述,本文设计了基于Mealy自动机的策略监控模型以及基于消息通道的策略监控机制,并解决了其中涉及的关键技术,一方面为策略监控前沿技术的研究奠定了理论基础,另一方面,为构建一体化的安全策略管理系统提供了有益的技术支持。