基于策略的分布式網(wǎng)絡(luò)智能管理模型的研究和實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)規(guī)模的擴大，網(wǎng)絡(luò)設(shè)備的數(shù)量和種類與日俱增，網(wǎng)絡(luò)管理變得日益復雜和沉重，如何解決這些問題成為當今業(yè)界研究的熱點。策略作為一種將商業(yè)模式與具體網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全實現(xiàn)細節(jié)聯(lián)系起來的方式，被認為是解決問題的關(guān)鍵。策略管理是提高運營商網(wǎng)絡(luò)資源管理效率并向用戶提供新業(yè)務(wù)的重要手段，也是有效提高網(wǎng)絡(luò)安全維護效率的基本方法?；诓呗缘墓芾硎窃趧討B(tài)因數(shù)(如每日定時、應(yīng)用優(yōu)先級及網(wǎng)絡(luò)狀況)的基礎(chǔ)上根據(jù)定義的策略控制帶寬使用，控制網(wǎng)絡(luò)訪問等。被管理的

2、客戶可以是用戶、應(yīng)用程序和主機，而被管理的資源可以根據(jù)時間、資源的使用以及被管理的客戶的權(quán)限等情況由策略提供者通過靜態(tài)或者動態(tài)提供。本文闡述策略網(wǎng)絡(luò)管理系統(tǒng)在安全領(lǐng)域中的應(yīng)用和研究。論文分為五章，主要論述了以下問題： 首先，針對當前網(wǎng)絡(luò)管理系統(tǒng)中的需求，指出基于策略管理的必要性以及目前策略網(wǎng)絡(luò)管理系統(tǒng)的發(fā)展情況和課題研究的意義。然后對于策略管理技術(shù)及其相關(guān)應(yīng)用領(lǐng)域之一安全及IPSec協(xié)議作了背景知識介紹。 其次，指出了P

3、BNM網(wǎng)絡(luò)管理體系結(jié)構(gòu)的層次性，接著提出了具體的智能管理模型，并介紹了模型的基本構(gòu)件工作原理，提出了模型的策略描述，總結(jié)了模型的主要特點，最后簡述了模型涉及的策略定義及相關(guān)術(shù)語. 最后，出于安全性的考慮，IPSec協(xié)議在應(yīng)用中往往與其他技術(shù)結(jié)合使用。論文在探討了IPSec安全體系與PBNM系統(tǒng)結(jié)合的實際需求的情況下，對系統(tǒng)中安全策略管理和協(xié)商提出了詳細的設(shè)計方案，并結(jié)合實際開發(fā)的IPSec策略管理系統(tǒng)介紹了具體的實現(xiàn)。