大规模网络协议层协同安全管理模型的研究

• 作 者: 孟庆华 管文 沈昌祥 须德
• 机 构: 潍坊学院,中国工程院院士,北京北方交通大学计算机研究所所长
• 出 处: 计算机应用
• 发表日期: 2004年02期
• 关键词: 网络安全管理模型 安全通道 信息流闭环访问 事务提交回滚 network security management model security channel

文中旨在研究大型复杂网络的安全管理特性,从信息保护、入侵检测、响应、恢复(PDRR)的角度抽象出一个理论上可供深入研究的安全管理模型。该模型可使OSI/RM七个协议层之间层层协同、步步防护,共同提高网络安全管理的整体性能;提出信息流闭环访问机制和事务提交回滚机制,其中后者可对入侵攻击实时检测、响应、恢复,使网络免遭攻击破坏。