分布式应用安全策略集中化管理实现方法

doi:10.3969/j.issn.1000-0801.2011.06.025

摘要/Abstract

摘要：

随着通信网络建设规模的加大，分布式应用系统关联程度也日益加深。如何通过安全策略管理，提高系统安全整体管理能力是信息安全建设中的重要任务之一。本文提出了一种分布式安全策略集中化管理的实现方法，从体系框架、系统架构、实施方法等方面进行了详细的阐述。将原本分散在各领域的网络和信息安全策略进行集中化管理，进一步发挥集中化管理效率的优势，满足当前分布式应用环境对信息安全整体性、协同性的需求。

关键词: 安全策略, 网络安全, 集中化, 分布式应用, 信息系统

Abstract:

With the development of communication network scale，the connections between the distributed application systems are increasingly deepening.How to strengthen the security policies management，and enhance entire network information security management ability is an important task in the system’s construction.This paper presents a centralized security policies model based on the distributed environment，and explains the centralized security policies management framework，the centralized system management structure，the security policies implementation method in details.Through centralized the security policies in every field of distributed application systems，it can improve the management efficiency and satisfy the unified，collaborative security policies management needs.

Key words: security policy, network security, centralized, distributed application, information system

杨明,郭树旭. 分布式应用安全策略集中化管理实现方法[J]. 电信科学, 2011, 27(6): 93-96.

Ming Yang,Shuxu Guo. A Centralized Management Method of Security Policy in Distributed Application System[J]. Telecommunications Science, 2011, 27(6): 93-96.

图/表 4

参考文献 16

1	Matt Bishop . 计算机安全：艺术与科学. 北京：清华大学出版社， 2004
2	Yang Ming ， Guo Shuxu . Research and realization of security policy in IPSec based on ID3 algorithm.In： 1st International Conference on Multimedia Information Networking and Security （MINES 2009）， 2009
3	Sandhu R S . Role activation hierarchies.In： Proceedings of the third ACM/NIST role based access control workshop， fairfax， virginia，USA， ACM Press， October 1998
4	杨明，高翔 . 中国移动风险管控信息化的探索与实践. 电信技术， 2009（6）： 61～64
5	黄元飞，栗欣 . 网络与信息安全标准研究现状及热点问题探讨. 电信科学， 2008，24（1）
6	陈健 . 软交换网络安全威胁和需求浅析. 电信科学， 2008，24（1）
7	杨武 . IMS网络安全机制探讨. 电信科学， 2008，24（1）
8	孙宁，张兴明，朱珂 . IPSec 安全策略数据库研究及其硬件实现方案. 电信科学， 2008，24（3）
9	王潮，贾翔宇，林强 . 基于可信度的无线传感器网络安全路由算法. 通信学报， 2008，29（11）
10	薛楠，周贤伟，刘涛等. 基于簇的分布式认知无线电网络安全体系结构. 电信科学， 2008，24（11）
11	姜延吉 . 多运营商环境下通信网络安全的实现. 电信科学， 2008，24（11）
12	郑志彬 . 信息网络安全威胁及技术发展趋势. 电信科学， 2009，25（2）
13	高天寒，郭楠，朱志良 . 基于动态策略的分布式移动IPv6网络安全管理机制. 通信学报， 2009，30（1）
14	王帅，沈军，金华敏 . 电信 IPv6 网络安全保障体系研究. 电信科学， 2009，25（7）
15	李润恒，贾焰 . 在网络安全事件流中异常检测的方法. 通信学报， 2009，30（12）
16	刘外喜，唐冬，胡晓等. 6LoWPAN 网络安全问题的分析. 电信科学， 2010，26（4）

[1]	周胜利, 蒋可怡, 徐博, 徐睿, 张熙康, 赵泉喆, 徐阳东. 面向电信网络诈骗治理的网络安全课程构建效能评估研究[J]. 电信科学, 2023, 39(6): 122-128.
[2]	张乐, 马洪源. 运营商网络边缘云安全实践[J]. 电信科学, 2023, 39(4): 165-172.
[3]	陈伟雄, 杨晓晨, 春增军, 李若兰, 张华. 电力企业网络安全威胁情报管理体系的研究与实践[J]. 电信科学, 2022, 38(7): 184-189.
[4]	刘亚天, 呼博文, 陈茂飞, 刘东鑫. 5GC安全态势感知系统研究[J]. 电信科学, 2022, 38(11): 73-85.
[5]	陈志宏, 姚元. 基于云计算的政务信息系统整合研究[J]. 电信科学, 2021, 37(9): 118-128.
[6]	顾玥, 李丹, 高凯辉. 基于机器学习和深度学习的网络流量分类研究[J]. 电信科学, 2021, 37(3): 105-113.
[7]	高明,罗锦,周慧颖,焦海,应丽莉. 一种基于拟态防御的差异化反馈调度判决算法[J]. 电信科学, 2020, 36(5): 73-82.
[8]	李玉峰,陆肖元,曹晨红,李江涛,朱泓艺,孟楠. 智能网联汽车网络安全浅析[J]. 电信科学, 2020, 36(4): 36-45.
[9]	杨志强,粟栗,齐旻鹏,杨波. 5G安全技术与标准[J]. 电信科学, 2020, 36(12): 1-19.
[10]	何国锋. 零信任架构在5G云网中应用防护的研究[J]. 电信科学, 2020, 36(12): 123-132.
[11]	谢萍,刘孝颂. 基于区块链的SDN物联网部署安全[J]. 电信科学, 2020, 36(12): 139-146.
[12]	肖芫莹,游耀东,向黎希. 代码审计系统的误报率成因和优化[J]. 电信科学, 2020, 36(12): 155-162.
[13]	余航,王帅,金华敏. 基于RASP的Web安全检测方法[J]. 电信科学, 2020, 36(11): 113-120.
[14]	王俊文. 未来工业互联网发展的技术需求[J]. 电信科学, 2019, 35(8): 26-38.
[15]	汤阳,张翼英,何业慎,王聪,雷明. 一种基于PKI的能源信息系统多渠道统一身份认证方法[J]. 电信科学, 2019, 35(6): 41-49.