一种面向分布式策略自管理的方法

针对目前分布式策略管理依靠管理员手工配置和分发策略难以及时准确地进行策略更新调整,以适应动态多变的分布式系统环境下策略动态管理的问题,提出基于元策略的分布式策略自管理框架。设计了基于改进的ID3算法的策略自管理算法,实现了元策略随系统环境变化动态调整,进而实现了基本策略的动态更新调整。最后,实验验证了该方法的可行性和有效性。

基于数据流的分域部署核查工具设计与实现

为解决电子政务分域核查难的问题,文章提出了一种核查电子政务系统部署的新方法。文章首先分析了当前电子政务核查上面临的挑战,其次针对这种情况,提出了基于应用层的数据流提取方法,以及系统分域防护策略、信息分域存储检验策略为准的核查方法,这是电子政务安全建设的基础。最后,文章搭设平台对设计思想进行了功能验证实现。

基于XACML的两阶段策略决策优化方法

策略决策是策略管理实施的核心,但也易成为分布式安全策略管理的性能瓶颈。能够显著改善策略决策性能的优化技术,成为解决该问题的有效途径。设计一种高效的策略决策架构,提出基于策略转化及决策和双缓存的两阶段策略决策优化方法。首先,通过对策略规则进行规范化处理并建立规则索引,提高了策略决策树决策效率;其次,设计策略决策结果和策略规则双缓存机制,进一步提高了决策效率。最后,通过实验,验证了该优化方法的有效性和高效性。