面IPSec体系结构的集中式安全策略机制研究

互联网安全策略组件(IPSec)是一种基于策略的网络安全服务.传统的分散、手工的策略配置方式,不但效率不高,而且容易出错.本文在分析了基于策略的安全管理(PBSM)系统及其不足的基础上,提出了一种集中式的安全策略系统.本文对系统的体系结构、主要构件、主要功能和策略解析等方面进行了阐述.     

DFCM：以数据为中心的安全控制机制

数据安全是信息系统安全的根本目的。在两类主流安全模型中，访问控制模型侧重系统主、客体间的操作控制，难以直接对数据实施全程保护，而信息流控制模型虽然直接面向信息的传递控制，但其需要映射数据与安全级关系，难以很好地在主流操作系统中应用。提出一种兼有两类模型优点的数据流控制机制DFCM。DFCM以数据为中心，通过控制面向数据状态转换的系统操作，实现对机密数据块的全程、细粒度控制保护。实验结果表明， DFCM能够在主流商用操作系统上，在低开销的前提下实现对信息的保护。     

面向IPSec体系结构的集中式安全策略机制研究

互联网安全策略组件(IPSec)是一种基于策略的网络安全服务。传统的分散、手工的策略配置方式,不但效率不高,而且容易出错。本文在分析了基于策略的安全管理(PBSM)系统及其不足的基础上,提出了一种集中式的安全策略系统。本文对系统的体系结构、主要构件、主要功能和策略解析等方面进行了阐述。