随着网络规模的增大、复杂性的增加和异构性的增强,传统的网络管理协议SNMP已经不能适应当前复杂网络管理的发展,特别是不能满足配置管理的需求。为了弥补这些方面的缺陷,基于XML(可扩展标记语言)的网络管理应运而生,在这一背景下,IETF组织制定了下一代配置管理协议NETCONF,它采用XML表示网络管理操作。访问控制是NETCONF网络管理中一种必不可少的安全机制,因为NETCONF网络管理中不是任何人都能访问被管设备并读取或修改被管设备数据的,而是指定的人员可以访问被管设备的指定的数据。本文充分利用华为与本项目组在前期项目合作过程中开发完成的NETCONF原型系统平台作为试验研究的基础平台,通过文献研究和理论分析,对现有访问控制机制进行理论研究,选择一种RBAC机制对其进行验证试验,然后从访问控制机制的应用部署的简单性、管理方便性、大数据量模型环境下的验证高效性等方面进行总结分析,以期发现RBAC访问控制机制的优劣,总结相关设计经验。在此基础上结合NETCONF及网络管理数据模型的特征,提出集中式访问控制代理服务器模型。