IPv6網(wǎng)絡(luò)中多級多域安全策略系統(tǒng)研究.pdf

1、為了解決IPv6網(wǎng)絡(luò)中基于策略驅(qū)動的網(wǎng)絡(luò)安全問題以及多層次多地區(qū)的軍事和商業(yè)安全應(yīng)用需求，本文利用了IPv6內(nèi)嵌的安全協(xié)議IPSec中安全策略數(shù)據(jù)庫(SPD)對安全策略的支持和其強制實施性，在現(xiàn)有的SPS的基礎(chǔ)上提出了支撐策略實施的“分層分域、統(tǒng)一管理、分布式控制”的多級多域安全策略系統(tǒng)。該系統(tǒng)中，中心策略統(tǒng)一配置、各安全域根據(jù)自身安全需求下載安全策略，本地策略協(xié)商配置?；谠摷軜?gòu)本文主要研究了如何有效管理多級多域的分布式IPv6網(wǎng)絡(luò)環(huán)

2、境下安全策略管理實現(xiàn)中的相關(guān)問題，包括：安全策略的內(nèi)容和描述方法、安全策略的配置與存儲方案以及安全策略系統(tǒng)的實現(xiàn)等。從理論上證明了多級多域的安全策略系統(tǒng)的可實現(xiàn)性。雖然IPSec可以提供強大的安全支持，但是在安全策略驅(qū)動的分布式網(wǎng)絡(luò)環(huán)境中，安全策略從配置、分發(fā)到實施的每一階段都必須保持一致，否則有可能達(dá)不到預(yù)期的安全目標(biāo)，本文通過深入研究策略沖突產(chǎn)生的原因并給出切實可行的解決方案。文章最后基于CERNET2的純IPv6的網(wǎng)絡(luò)環(huán)境，將多級