基于策略的网络资源安全管理平台

《基于策略的网络资源安全管理平台》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、北京邮电大学硕士学位论文基于策略的网络资源安全管理平台姓名：邓炜春申请学位级别：硕士专业：光学指导教师：沈树群20040228加I基于策0基于策略的管理是冈起来。复合策略是满足I需的。可以用元策略来对于策略的用户来说是0定策略正式的语义。本文在介绍网络管了基于策略的网络资源If老卧建电e或嗨胖i嵌誓週t遠冲㊉曾芒萍甩如念单響普魁ia普POLICYSECURI啦香粧曲刑帥执圖融刼鼬黏o」JOogueloPIMooOIQIqlSUO4XeloqH・seo4sas贈嗯鬪电*9dsoq40c0mb•1kmanas0ftwftys0fac■

2、11trateth1sp0rmKEYWOagemeC0RBA本人声明所呈交的论戈成果。尽我所知，除了文中包含其他人已经发表或撰写教育机构的学位或证书而使何贡献均己在论文中作了明碩申请学位论文与资料若7木人签名：受竖盘随着计算极及通信技术［领域，人类开始进入了信息木本身运行的可靠性交得至关g要。1・1分布式网络的发展北京㈣U人学毕业论立站中还没有的但存放在单71送至中央管理站的数据库，：具来获取单元管理站中的数据1.1.2分布式阈值监控和事件提3对于所有管理站感兴趣元管理站均要立即传送给中性。如果单元管理站的采集性，如何实现有效的事

3、件关ili(il基丁•撤略的州络资源安全IT理平台1.2网管软件介绍H前网络管理软件种类繁多，各个公司捉供了形形色色的网络管理的解决方案。比较箸名的有HP0penView网管系统、CiSCO嗣管方案等。HP0penView网管系统集成了网络管理和系统管理各自的优点，形成一个单〜而完整的管理系统。0penView解决方案实现了网络运作从被动无序到主动控制的过渡，使IT部门及时了解整个网络当前的真实状况，实现主动控制，而且0penVieIV解决方案的预防式管理工具一临界值设定与趋势分析报表，可以让IT部门采収崑具预防性的措施，管理网络

4、的健全状态。在E-Services的大主题下，0penView系列产甜包括了统一管理平台、全血的服务和资产管理、网络安全、服务质量保障、故障口动监测和处理、设备搜索、网络存储、智能代理、Internet坏境的开放式服务等功能特性。ciSC0网管方案基于Internet的体系结构，有向用户提供较高的可访问性，简化网络管理任务和进程，ciSCO提出了网络管理策略一AssuredNetworkServices（保证网络服务），与网络管理系统（NMS）平台和—•般管理产品的Web级集成：能够为管理路山器、交换机和访问服务器提供端到端解决方

5、案；通过将发现的设备与第三方应用集成，创建一个内部管理网。Cisco的系列网络管理产站还包括•了针对各种网络设备性能的管理、集成化的网络管理、远程网络监控和管理等功能。这些网管软件解决了问题吗？为了使网络、服务器、存储库和软件的混乱状态缠到改善，许多公司已经花了数白万从IBM、日卩和。omputerAssociates等人公司买来管理软件和设备。但是常常，这些软件和设备收集的是灰尘而不是数据，变成最昂贵的摆设。这是因为现有网络管理软件简单的基础卜•部组织给了管理员太少的控制而留给商业用户太多的技术问题，新的虚拟基础下部组织资源一从

6、网络到存储库到软件一正变得越来越难以管理。1.3网管软件的发展的新趋势由丁前各种体系结构一虚拟网络、存储介质、服务器群和Web服务的发展已经超越了现有网管软件的管理范围。1。边界设备图1—1未來5年的网络管理结构图为了克服当前管理工具复朵性问题，厂商和用户必须理出一个清楚的清单。他们需赛什么？下面是未来网管软件发展的三个主要方面。1.3.1联合的，不是层次结构的H前管理体系结构像军队编制一样是分层次的.有着数百个迟钝的代理和-个聪明相关性分析引擎。与此相反，有组织的管理将智能化各个堆栈而只集中重要的决定。事实上，H前的两层管理结构

7、不能满足有组织的信息技术的挑战。为什么？因为用迟钝的代理，事实上所川的分析都发生在超负荷、过分复杂的中央相关性日｛擎上，反过來，有组织的管理按逻辑层组织起來，它允许在“最小增加”的原则下作木地决定。网络信息资源变得智能化而且能自治。目前的网络信息资源比如路由器和磁盘阵列，一般是用代理向管理控制台报告状态，然后等待下一步行动的指示。但是这种高空管理常常是有很大破坏力的，比如，当一个存储盘上存储空间耗光了，存储阵列应当从木地其它磁盘上分配更多的宋间而不仅仅是绘主系统送一个警管理中间件使得整个资源信息传递智能化。虽然在资源级木地可以作许

8、多管理的决定，但是有些却不能，举个例了，如果全部Cisco的交换机和IEM服务器都不工作了。因此，有组织的管理需耍中间件口动发现资源，维护这些资源的对1.3.2响应的，不是只作监视这一代管理工具像汽车!帮助你修复这些故障。有组多在2002年一200