策略管理模型研究与改进

研究了IETF策略管理模型和Ponder策略部署模型。针对这两种策略部署模型的缺陷，提出了3P策略分发模式，并给出了策略自管理概念。然后在Ponder策略部署模型的基础上设计集成了分布式策略服务的动态策略管理模型。最后给出了该模型在构建策略管理系统时的应用。     

自适应主机微隔离安全策略自动生成方法研究

本文面向自适应微隔离系统提出了自适应主机微隔离安全策略自动生成方法.研究表明,面向业务策略管理语言,基于分布式监控与统一的自适应策略计算引擎,系统可识别虚拟机业务角色,并自动计算生成科学可行的安全策略,以此为机制,系统可为云数据中心维护策略体系,并在很大程度上简化安全策略;在云数据中心通过平台布置安全体系的基础上,虚拟机迁移、复制、扩展时,自适应主机微隔离平台会自主重新计算策略,可自动调整策略,无需耗费过多时间与人力.     

策略驱动的网络安全管理模型

分析了当前网络安全产品集中管理方面的不足,引入策略管理的机制,提出一种用于统一管理各种网络安全实体的管理平台模型,阐述了策略驱动的模型框架,并最终提出了基于CORBA的系统实现方案。     

一种面向分布式策略自管理的方法

针对目前分布式策略管理依靠管理员手工配置和分发策略难以及时准确地进行策略更新调整,以适应动态多变的分布式系统环境下策略动态管理的问题,提出基于元策略的分布式策略自管理框架。设计了基于改进的ID3算法的策略自管理算法,实现了元策略随系统环境变化动态调整,进而实现了基本策略的动态更新调整。最后,实验验证了该方法的可行性和有效性。     

IPSee策略管理机制

随着Internet的迅速发展,IPSec越来越突出其重要性,但是现有的IPSsc策略管理机制尚在建立过程中,探讨了基于安全策略系统（SPS）和IPSec策略管理机制,并提出策略客户端和策略服务器的具体处理过程。     

Ad hoc网络中基于策略的管理方案

基于策略的网络管理(PBNM)能实现分布式管理,具有较强的可扩展性。PBNM可以根据不同的网络条件进行策略的转换,减少了管理员在管理过程中的干预,提高了系统的可扩展性和可维护性。近年来,Adhoc网络中基于策略的管理方案主要集中在策略管理框架和策略实现两个方面。文章通过分析Adhoc网络中现有的一些策略管理方案,以明确这个方面的发展方向。     

基于Ponder2语言的访问控制策略描述方法研究

目前Ponder2策略语言主要应用在网络QoS服务质量管理方面,而对于安全方面的研究较少。本文分析Ponder2描述义务策略的方法,结合访问控制策略自身的特点,提出一种具体的基于Ponder2语言的描述访问控制策略的方法。     

基于策略的工作流管理系统架构的设计与实现

为了提高工作流管理系统的适应性和动态性,并且使用一种统一机制管理工作流管理系统中的资源、安全和应用程序,本文引入灵活的策略管理机制来达到目的.具体做法是在WFMC的工作流参考模型的基础上,结合策略管理构建基于策略的工作流管理系统架构,详细地分析了系统的构成以及实现.     

基于强化学习的自适应中间件在线更新机制研究

自适应中间件框架一般根据预先定义的策略、按照监控、分析、决策、执行的流程实现对开放可变系统的闭环控制。但是,传统的自适应框架基于离线的闭环控制,即在提供自适应服务的同时,自身的决策模型不能随实时的环境变化而更新。针对该问题提出一种基于强化学习的自适应中间件的在线更新方案,解决自适应策略的冲突消解、系统实时效用评估问题,并设计一种基于强化学习的自适应策略在线学习更新方法,增强了自适应中间件的智能性、灵活性和应变能力。最后实现了相应的支撑系统OUSAM并在其上验证了该机制的有效性和可行性。     

基于策略的管理综述

基于策略的管理是网络管理和分布式系统管理的一种最新的发展。文章首先介绍了基于策略管理的起源;然后对基于策略管理的研究现状进行综述,主要包括策略定义、体系结构、策略语言、策略冲突检测、策略的实现模型以及基于策略管理目前的进展情况6个方面;同时分析了目前基于策略管理技术中所存在的不足;最后指出了基于策略管理未来的发展方向。     

基于策略的网络管理

基于策略的网络管理致力于实现网络管理的简单化与自动化,把网管人员从烦琐的管理工作中解放出来。网络管理策略的描述需要一定的模型和语言,该文介绍了策略核心信息模型PCIM和描述语言Pondcr,并给出了使用它们描述VPN策略的实例。     

基于策略的网络故障管理研究

随着网络规模的扩大和各种网络新应用的出现，对网络故障管理提出越来越高的要求。基于策略的网络管理是最近兴起的新潮流。策略语言是实现基于策略的管理系统的核心技术之一。Ponder是比较流行的一种策略语言，面向网络的安全策略管理，本文提出可以用于网络故障管理的EPonder语言，提出了完整的EPonder。的信息模型和部署模型。根据EPonder语言设计描述了一个基于策略的故障管理的实例的设计和实现。新的EPonder语言可以作为高质量的故障网络管理系统的设计工具。     

基于策略代数系统的策略间关系分析

当前分析策略之间关系的研究多集中于访问控制策略,主要根据主体、目标和动作三元组上的重叠关系来划分策略冲突类型,存在划分标准不明确,冲突分类不完善等问题.采用策略代数系统来对策略进行描述,能表示Ponder中的授权策略(访问控制策略)和职责策略.分析了策略对应组成部分间所有可能存在的关系,包括离散、相等、包含、部分包含和交叉等五种,在这些关系的基础上指出了可能存在的冲突,并给出了相应的冲突消解方案.     

基于SOA的策略服务平台设计与实现

本文通过分析现有基于策略的网络管理系统架构,结合SOA思想设计并实现基于SOA的策略服务平台,并将该平台应用到基于策略的异构网络管理系统中,为其提供策略服务,实现了对异构网络资源的高效自治管理。     

基于Ponder语言的防火墙策略描述方法研究

目前Ponder语法一般采用域表达式来标识主体和目标,不支持IP这类特殊类型的主体/目标标识.而防火墙的策略描述一般用IP地址来标识,如何扩展Ponder语法,使其可以表达防火墙的访问控制规则,是目前用Ponder语言描述防火墙规则亟待解决的问题.引进IP域和服务域结构,给出了采用IP数据包标识目标的描述方法.     

面向网络故障管理的SNMP分布汇集轮询

对分布网络故障管理中的SNMP轮询进行了研究，分析了SNMP独立集中轮询的不足，给出了一种新的基于代理的分布汇集轮询方法。利用自适应Hash分配策略将轮询任务分配给多个代理完成，代理根据轮询任务汇集规则把多个轮询请求汇集在同一SNMP PDU中进行协议交互，轮询结果用TCP连接和CER编码发送回管理工作站。     

移动数据库自适应缓存管理及应用

针对移动计算环境,提出移动数据库自适应缓存管理概念,给出移动数据库自适应缓存模型。针对移动位置服务提出弹性分组压缩位向量法,针对断接性提出主动夭折与通知确认机制相结合法。详细给出移动数据库自适应缓存调度算法及实现并通过移动手机预约挂号系统的应用验证该方法的有效性。实际运行结果表明它能大大改善移动应用响应时间、降低系统资源开销,在支持移动位置服务及断接性等方面具有较好的性能,从而提升移动应用整体性能。     

大规模网络管理系统的自身管理*

随着网络互连技术的发展,网络变得越来越庞大和复杂,为了大规模网络管理的需要,网络管理系统本身也需要自身管理,如何有效地管理网管系统自身各部分成为一个值得研究的问题。在实际应用的基础上给出一个网络管理系统自身管理的框架和一个诊断算法并实现了原型系统。