论文部分内容阅读
针对虚拟专用网的管理问题，提出了一种基于层次策略的管理模型。模型定义了两级管理策略：全局组策略和局部的设备执行策略。其中，组策略以抽象方式定义通信保护目标，执行策略则描述了具体设备所关联的安全隧道和数据处理行为。针对特定设备，相应的执行策略通过对组策略的扩展自动生成，并可在运行中动态调整以适应网络变化。管理策略的层次结构使得模型可以通过简洁的高层策略对全网VPN设备实施统一管理，从而有效减轻了VPN网络的管理负担，也使系统具备了良好的扩展能力。