层次化网络策略管理关键技术的研究与实现

提出了层次化的网络策略管理模型,其特点是引入了多级策略决策点(PDP),在策略执行点(PEP)中引入本地PDP和缓存,PDP中也引入缓存,扩展了IETF策略管理框架.实现了将高层策略规范转换为各种运行期描述的策略编译器及其后端.将策略作为运行期对象实现,可以在域服务中方便地访问策略对象并将其自动分发到执行组件,减轻了PDP的负担,提高了被管设备的智能和网络管理的自动化程度,提高了系统的可扩展性和健壮性.

基于策略的卫星网络管理体系结构的研究

为实现卫星网络的智能、自主管理,建立了一个新的基于策略的分层分布式的卫星网络管理体系结构,提出在策略执行点与全局策略服务器之间增加域策略服务器和本地策略服务器两个新的策略层的方法。该方法将域策略决策点、本地策略决策点分别放置在分管理站和具有管理功能的管理星上,实现了策略的分层管理。仿真结果表明,该卫星网络管理体系结构降低了策略执行点请求重复策略的传输时延,提高了卫星网络管理的效率.

有线电视网络管理的策略应用

介绍了有线电视网络管理系统的概念及有线电视网络管理系统的基本功能。阐述了使用策略进行网络管理的必要性 ,论证了使用策略进行网络管理的可行性 ,介绍了使用策略实现网络管理的基本实现方案。

基于策略的网络性能管理系统的设计

针对传统网络性能管理在功能和性能上存在的不足,旨在提出一种基于策略的网络性能管理方法,该方法能实时监测网络的运行情况,及时了解网络运行的性能状态,根据预定的策略进行相应的分析处理,大大减轻管理员的操作负担,实现一定的智能化管理。论述了基于策略的性能管理软件系统的设计和工作原理。通过性能管理软件在检测到链路误码率增大时,采用策略进行自动化和智能化控制的实例,验证了基于策略的智能化性能管理。

在可缩放IP网管中使用元策略来扩展COPS-PR

首先介绍了COPS -PR协议 ,并指出了它的若干缺点 ,然后引入了元策略的概念并例证了怎样使用元策略来克服原有的缺陷。最后 ,本文还介绍了一些COPS -PR协议用以支持元策略的扩展。

基于策略的新一代IP网管

文章首先介绍基于策略的网管概念及其体系结构,然后对相关协议COPS进行详细介绍,并将它与SNMP协议进行比较,最后指出了PBN的局限性及其发展趋势。

基于电力物联网的新能源终端安全接入与远程监测技术

为了保障智能电网业务发展的稳定,提出了基于电力物联网的新能源终端安全接入与远程监测技术。分析了电力终端接入状况,针对加密体系不完整、防御措施欠缺和安全监测不完善,导致内部数据被窃取风险增加问题,利用新能源接入服务器实行平台查验,将全部采集组件数据传给相应的验证组件。服务器与客户端交互后的信息转发给认证服务器,接入网关实行指令,终端安全接入完毕。通过信息控制器对策略执行点发送请求,经过验证身份转发到物联网服务端,按照网络接入点协议采集数据,构成加密传输路线,完成远程监测接入。通过仿真实验,证明所提技术能够保证终端安全接入和远程监测,使得网络稳定运行。

COPS协议的分析及其Petri网建模

在对COPS协议作详细非形式化分析的基础上，用扩展的库所/变迁网对其主要部分进行了形式化的描述，从而为COPS协议的分析与改进奠定了基础。

Web服务下基于属性的动态访问控制模型研究

针对面向服务的访问控制系统环境所具有的分布性、异构性和动态性特点,在分析了Web Service下访问控制主客体授权和上下文环境关联的基础上,提出了一种Web服务环境下基于属性的访问控制模型。采用Apache Axis2作为SOAP引擎,结合Sun XACML等相关开源工具完成了Web服务环境下ABAC模型的一个实现。本文所提模型,可以有效实现基于主体、客体和当前环境的属性来动态地、细粒度地进行WEB服务环境下的动态访问控制。

基于异构网络接入控制系统的设计方案

针对异构网络安全接入控制问题进行了研究,提出了一套解决方案,该方案以基于端口的802.1X局域网接入用户认证为基础,结合基于TNC标准的可信接入技术[1],实现了复杂结构网络用户终端网络接入、漏洞扫描、蠕虫和病毒检测、客户端和服务器端的主机平台完整性双向验证等功能。

基于SAML的PEP与PDP通信模型设计与实现

针对XACML访问控制模型实体间授权请求与响应的传输问题,提出一种灵活、可扩展的策略执行点PEP与策略决策点PDP通信模型。根据OASIS对SAML规范进行的扩展,该模型中的SAML处理模块将XACML授权请求与响应封装成为SAML授权请求与响应,利用Spring Web Service架构实现模型中的PEP-WS模块和PDP-WS模块,对SAML授权请求与响应进行传输。该模型能够实现XACML授权请求与响应传输的透明性,将实现方式不同的PEP与PDP进行集成,增强了XACML访问控制模型部署的灵活性和可扩展性。

IP网络资源调度与接纳控制技术研究

从IP QoS技术的研究现状出发,结合IETF的研究成果与电信网NGN的技术发展方向,阐述基于策略的端到端接纳控制框架的技术原理,在各大标准组织的技术框架内,给出一个具体的、切实可行的实现方法。

Gartner公布2014年十大信息安全技术

Gartner近日公布了2014年十大信息安全技术,同时指出了这些技术对信息安全部门的意义。十大信息技术分别为：云端访问安全代理服务（Cloud Access Security Brokers）云端访问安全代理服务是部署在企业内部或云端的安全策略执行点,位于云端服务消费者与云端服务供应商之间,负责在云端资源被访问时套用企业安全策略。在许多案例中,初期所采用的云端服务都处于IT掌控之外,而云端访问安全代理服务则能让企业在用户访问云端资源时加以掌握及管控。

关于零信任架构在视频监控网应用有效性的思考

随着云计算、大数据、物联网等技术的不断发展和广泛应用,IT技术设施变得越来越多样,信息化网络的边界越来越模糊,信息系统的互联互通将被更多的终端访问,使得当前的网络系统越来越复杂,这种复杂性让传统的基于边界防御的网络安全防护策略显得有心无力。同时,基于边界防御的网络安全防护对于内部的攻击和边界突破后的横向攻击显得无能为力。这种复杂性导致新的网络安全理念及模型出现,即"零信任"。