策略思想在網(wǎng)絡(luò)管理中的應(yīng)用.pdf

1、該文著重論述策略思想在分布式管理中的應(yīng)用,特別是在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全領(lǐng)域.論文的思想就是融合網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全,采用統(tǒng)一的策略管理,來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一部署,統(tǒng)一管理.同時(shí)該文探討了此思想的具體實(shí)現(xiàn)——基于策略的動(dòng)態(tài)網(wǎng)絡(luò)管理系統(tǒng)(PBDNMS).該文的內(nèi)容主要包括策略思想的闡述、策略傳輸協(xié)議、策略在安全方面的應(yīng)用、策略在網(wǎng)絡(luò)管理方面的應(yīng)用以及策略傳輸安全性研究.作為策略思想的實(shí)現(xiàn)PBDNMS主要采用linux和CISCO 7500實(shí)現(xiàn)策略管

2、理的客戶功能,采用windows作為策略服務(wù)器,實(shí)現(xiàn)策略的管理.對(duì)于不支持COPS的網(wǎng)絡(luò)設(shè)備,PBDNMS這部分的策略主要通過(guò)SNMP以及CLI來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理.PBDNMS在策略傳輸方面通過(guò)IPSEC提供IP層數(shù)據(jù)的安全保護(hù).PBDNMS主要結(jié)合FREESWAN和NETFILTER的設(shè)計(jì)思想,將IPSEC的處理放在系統(tǒng)內(nèi)核的鉤子函數(shù)中來(lái)處理.隨著網(wǎng)絡(luò)的發(fā)展,基于策略的應(yīng)用會(huì)越來(lái)越為人們所關(guān)注.該文提出的將網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全融合在