一种基于策略的网络管理系统研究与实现

策略提炼和策略冲突是解决基于策略的网络管理系统实现中两个最主要的难点问题.本文通过对基于策略的网络管理理论和访问控制技术的研究,利用访问控制列表(ACL),提出了一个基于策略的网络管理系统实现方案.主要介绍和描述了系统的整体框架及其实现机制;重点讨论了实现过程中的关键技术问题及解决方法,包括策略表示、策略提炼和策略冲突等问题;对策略冲突的解决方案进行了形式化描述,并通过模拟实验验证了本方案的可行性和有效性.     

浅谈基于策略的网络管理技术

网络管理的技术是用来保证计算机和网络平稳运行的一项重要技术,也是网络研究的重要课题。本文主要介绍了基于策略的网络管理技术。介绍了策略的定义和基于策略的网络管理机制,阐述了基于策略网络管理技术的几个主要的部分和关键技术QoS的工作原理以及策略信息模型的构建过程。     

基于策略的网络故障管理研究

随着网络规模的扩大和各种网络新应用的出现,对网络故障管理提出越来越高的要求。基于策略的网络管理是最近兴起的新潮流。策略语言是实现基于策略的管理系统的核心技术之一。Ponder是比较流行的一种策略语言,面向网络的安全策略管理,本文提出可以用于网络故障管理的EPonder语言,提出了完整的EPonder。的信息模型和部署模型。根据EPonder语言设计描述了一个基于策略的故障管理的实例的设计和实现。新的EPonder语言可以作为高质量的故障网络管理系统的设计工具。     

网络安全策略求精一致性检测和冲突消解机制的研究

通过对基于策略的网络安全管理的研究,分析了现有网络安全策略冲突检测和消解方法存在的不足.基于策略求精的思想和安全策略冲突分类技术,建立基于策略的网络管理安全级模型,并用扩展的XACML语言加以描述.根据策略行为间的关系,采用知识推理技术,动态分层地对相应安全级策略进行一致性自动检测和实时冲突消解,使其具有良好的可重用性...     

策略及策略模型的研究与应用

1 策略概述随着Internet应用的日益广泛和网络的日益复杂,基于策略的网络管理越来越显得重要,所以对策略本身的研究也有很重要的意义。IETF已在多个工作组中对此问题展开了研究,并已出台了一些草案,以供大家讨论。所谓策略就是描述一组策略规则集合的被命名的对象,是所需求的高层商业规范与提供服务的低层配置之间的一种连接。对它的研究包括:策略的存储、分     

战术互联网的无线通信网络模型及网络管理策略

战术互联网应用技术是数字化陆军战术指挥控制系统的主要支撑技术之一。文章在分析战术互联网的组成与连接关系的基础上，提出了战术互联网的无线通信网络模型。将分布式人工智能中的Agcnt技术用于网络管理，提出了战术互联网分布式智能化的网络管理策略。     

基于SNMPv3的策略网管的设计与实现

本文引述了基于业务规则的策略网络管理的概念以及模型，提出了SNMPv3的管理实现框架，并以此为基础研究了策略网络管理的实施，在最后提出了基于SNMPv3的策略网管的实现框图。     

一种基于本体的RBAC 模型的研究与设计

为了描述和整合各种策略以应用于不同的领域,本文提出了一种通用的基于本体的RBAC 访问控制策略机制(OntoRBAC),它能很好地支持RBAC96 模型,并能对其进行一定程度地扩展。利用本体这个工具,能够为访问控制策略的制定提供更精确、更强大的描述能力,它能够很好地描述分布式系统中的不同安全策略,同时可以实现从语义层次上对不同策略的集成。本文提出了一种广义的权限管理模型,该模型通过引入本体来对企业业务层面上与操作相关的信息进行概念建模,实现了一个对具有业务内涵的、范围相当广泛的一类广义操作进行权限定义和管     

基于RDF多代理网络管理模型的设计与实现

网络管理是典型的需要数据共享和互操作的分布式环境。利用强大的语义支撑工具资源描述框架RDF及其扩展,提出了一个新型的多代理网络管理知识模型。该知识模型能有效地进行数据共享和互操作,其中采用了本体方法论。     

基于对象的NIM体系结构与策略实现

为使网络管理既对用户和设备进行监控,又对网络中各种信息进行监测,就有将网络管理功能域延伸至网络信息管理的需求。为此,该文对影响网络运行的硬件设备、应用程序、数据组织、管理策略进行对象化表达和描述,提出了一种网络信息管理的对象模型,该模型采用分布式对象模型作为存储网络管理信息的模型。在此基础上,结合分布对象(CORBA)技术和代理技术研究了网络信息管理的结构和策略,并给出了网络信息管理的分布式分层体系结构和策略实现的方案。     

基于Policy的网络管理模型的研究与实现

基于policy的网络管理支持管理系统动态扩充，得到越来越多的研究与应用，首先给出了基于policy的网络管理模型，然后定义policy服务器的体系结构和支持协同的基于policy的网络管理框架，管理框架支持管理人员对任务进行分解，用ploicy描述子任务，然后将ploicy分发到policy服务器，由policy服务器解释执行，多个域的ploicy服务器之间可以发送和接收消息以协调地运行，完成全局的管理任务，管理人员可以动态地对ploicy进行修改以适应系统的变化。     

面向业务网管系统中信息建模技术研究

在分析网络业务特性的基础之上,创新性地提出了一套完整的网络业务对象抽象的原则.粒度和等级.根据网络业务的特性,提出了一套利用面向对象技术对网络业务对象进行描述的方法,分别从业务对象类、属性、操作,行为和通知等方面对业务对象进行描述,从而建立了网络业务信息模型,为面向业务网管系统的研究与开发提供了基础信息支撑.所建立的信息模型在已经实现的基于主动网络技术的面向业务管理原型系统中得到了应用,结果表明能够较好的描述业务对象.     

卫星通信系统QOS管理的策略提炼

针对基于策略的DVB—RCS卫星通信系统服务质量管理,提出一种策略提炼模型,结合实例给出目标提炼过程。该模型以线性时态逻辑为基础,在提炼模式的辅助下从高层目标中提取出低层策略,可以有效保证策略提炼过程的正确性、合理性及一致性。在系统设计阶段,该模型用于指导系统功能规划与设计,在系统运行阶段,该模型为网络管理人员提供高层策略向系统设备行为的映射方法。     

The Design of a New Policy Model to Support Ontology-Driven Reasoning for Autonomic Networking

The purpose of autonomic networking is to manage the business and technical complexity of networked components and systems. However, the lack of a common lingua franca makes it impossible to use vendor-specific network management data to ascertain the state of the network at any given time. Furthermore, the tools used to analyze management data, which include information and data models, ontologies, machine learning algorithms, and policy languages, are all different, and hence require different data in different formats. This paper describes a new version of the Directory Enabled Networks next generation (DEN-ng) policy model, which is part of the FOCALE autonomic network architecture. This new policy model has been built using three guiding principles: (1) the policy model is rooted in information models, so that it can govern managed entities, (2) the model is expressly constructed to facilitate the generation of ontologies, so that reasoning about policies constructed from the model may be done, and (3) the model is expressly constructed so that a policy language can be developed from it.     

策略网管与传统网管的结合研究

目前，实时应用已经进入到IP网络，IETF提出了策略网管的方案来解决这些实时应用带来的Qos网络管理问题。然而传统网管已经得到广泛应用，如何从传统网管向策略网管过渡成为必须解决的问题。目前对策略网管的研究工作主要集中在对策略规则的研究(包括策略建模，冲突检测等)和对策略网管的实现研究(包括系统结构，功能模块和策略信息传输协议等)，而缺乏与传统网管结合的研究。针对以上情况，将传统网管与策略网管在系统结构，功能等方面进行对比，提出在传统网管上增加策略输入接口，存储和层次转换功能模块，实现策略网管的方案。     

有效的IPSec安全策略管理方案*

针对IPSec协议在安全策略管理存在的问题,引入信任管理的思想,介绍了一种基于信任管理的IPSec安全策略管理方案。该方案对分布式网络中的策略可以进行统一的描述,并通过一致性证明能够实现策略的委托授权管理,这样大大提高了IPSec安全策略管理效率和IPSec的灵活性。     

VPN系统中安全策略系统的设计与实现

VPN技术是解决网络端到端连接的安全问题的一条有效途径,其中的关键方面就是建立适合网络需求的安全策略,而安全策略由一条或多条描述特定行为的规则组成。本文对安全策略模块进行了研究,提出了一个安全策略模型,分析了安全策略管理器中规则的角色和状态转换并加以实现。实验结果表明,VPN系统工作正常,性能稳定。     

一种基于主动网络的高效的网络管理模型

首先分析了传统网管的各种弊端，然后在研究主动网技术和基于策略管理的基础上．提出了一种基于策略管理的主动式网管逻辑体系结构来实现高效的分布式网络管理．该网管模型集中了主动网技术和策略管理的优点．同时克服了策略管理的缺点；可实现管理策略实施的自动化，管理策略定义和传播机制的共享；为定制动态的网管服务提供了支撑．通过仿真实验表明基于该逻辑结构网管系统不仅能够较好地解决传统网管的弊端，同时在性能方面也有所提高．