IPv6網絡中多級多域安全策略系統(tǒng)研究.pdf_第1頁
已閱讀1頁，還剩61頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、為了解決IPv6網絡中基于策略驅動的網絡安全問題以及多層次多地區(qū)的軍事和商業(yè)安全應用需求，本文利用了IPv6內嵌的安全協(xié)議IPSec中安全策略數據庫(SPD)對安全策略的支持和其強制實施性，在現有的SPS的基礎上提出了支撐策略實施的“分層分域、統(tǒng)一管理、分布式控制”的多級多域安全策略系統(tǒng)。該系統(tǒng)中，中心策略統(tǒng)一配置、各安全域根據自身安全需求下載安全策略，本地策略協(xié)商配置。基于該架構本文主要研究了如何有效管理多級多域的分布式IPv6網絡環(huán)

2、境下安全策略管理實現中的相關問題，包括：安全策略的內容和描述方法、安全策略的配置與存儲方案以及安全策略系統(tǒng)的實現等。從理論上證明了多級多域的安全策略系統(tǒng)的可實現性。雖然IPSec可以提供強大的安全支持，但是在安全策略驅動的分布式網絡環(huán)境中，安全策略從配置、分發(fā)到實施的每一階段都必須保持一致，否則有可能達不到預期的安全目標，本文通過深入研究策略沖突產生的原因并給出切實可行的解決方案。文章最后基于CERNET2的純IPv6的網絡環(huán)境，將多級

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論