基于策略的分布式系統(tǒng)管理框架研究.pdf

1、我們知道，基于策略的管理最近正成為管理企業(yè)網(wǎng)絡(luò)和分布式系統(tǒng)廣泛采用的解決方案。而這樣的系統(tǒng)由事務(wù)需求驅(qū)動(dòng)，并且要求自適應(yīng)和動(dòng)態(tài)改變被管系統(tǒng)的行為，同時(shí)用于實(shí)現(xiàn)訪問控制的安全機(jī)制的異構(gòu)性也致使安全管理變得重要而又艱難。為了使用當(dāng)前可用技術(shù)獲取組織目標(biāo)，可執(zhí)行策略的精確和明確的說明就顯得非常重要，所以有必要為解決企業(yè)分布式系統(tǒng)的策略說明和部署定義一個(gè)框架而做一定的研究。 本文第二章我們綜述了策略說明和策略部署相關(guān)的工作，以及一些基本

2、的概念。首先綜述了安全策略模型，接著是策略說明有關(guān)工作的描述（這是我們調(diào)查的中心）、策略管理體系結(jié)構(gòu)和工具支持，最后也簡述了本文寫作的一些背景工作。 第三、四章介紹了建議的策略描述語言，包括其語法和用途。第三章描述了本語言基本的策略特征，包括用于訪問控制的授權(quán)和委托策略及基于主體管理規(guī)范的義務(wù)和抑制策略。第四章描述了可重用性和基于角色管理能夠復(fù)合基本策略的語言特征。 第五章介紹了策略部署的執(zhí)行結(jié)構(gòu)。該結(jié)構(gòu)包括策略存儲(chǔ)和由

3、自動(dòng)分布實(shí)體完成的策略的分布和執(zhí)行。 第六章對(duì)我們的工作進(jìn)行了簡單的評(píng)估和總結(jié)，并對(duì)未來工作的方向做了一些推斷和建議。 本文的主要成果在于為支持企業(yè)范圍內(nèi)分布式系統(tǒng)安全和一般管理的策略說明和策略部署定義了一個(gè)框架，它包括一個(gè)通用的策略說明語言和策略部署的強(qiáng)分布結(jié)構(gòu)的設(shè)計(jì)。我們提出了一個(gè)聲明式的并且易于策略管理員使用的語言來說明安全和管理策略，它包括了對(duì)廣泛策略需求的支持，特別是具有靈活性、可伸縮性和可擴(kuò)展性。 另