随着计算机网络的不断发展，全球信息化已成为人类社会发展的大趋势。网络规模的日益扩大与网络组成的复杂化使如何有效管理网络成为一个重要的研究课题。 CIM/WBEM体系最初是由微软、Intel、CISCO、Compaq等厂商组成的一个论坛，目标是开发一种开放的、与厂商无关的、可用于某个组织内部整个数据基础设施管理的体系结构。它的组成部分包括CIM信息模型、CIM编码、CIM对象管理器等。经过七年左右的发展，目前CIM/WBEM已经在计算机网络、系统、数据库、安全等领域制定并发布了一系列的标准信息模型，而基于CIM/WBEM的管理系统也在许多产品（如Windows NT）中得到应用。 基于策略的网络管理致力于实现网络管理的简单化与自动化，把网管人员从烦琐的管理工作中解放出来。所谓策略，是某种用于控制系统行为的规则。策略机制使得我们不必改动系统内部的管理组件，仅通过制定新的策略就能够动态地调整系统行为。构建一个通用的网络管理策略体系必须依托一个通用的网络资源管理体系，CIM/WBEM便是这样一个符合要求的体系。 本文第一章首先对网络管理和管理策略概念及发展历史作了概要性介绍。第二章讨论了CIM/WBEM网络管理体系，而后开始就如何在这样一个通用网络管理体系基础上实现管理策略展开分析。 本文第三章对策略框架、策略表述、策略信息模型进行了综合研究，在此基础上，本文第四章尝试构建基于CIM/WBEM网络管理策略模块。它以CIM Policy Schema为蓝本，以CIM对象管理服务器为中心，由策略管理器、策略引擎、策略仓库等子模块组成。 在本文最后一章，我们给出了使用基于CIM/WBEM网络管理策略系统实现防火墙和入侵检测系统联动的实例。防火墙和入侵检测系统的联动对于提高网络防护水平有着重要的意义。