| 基于策略框架的防火墙安全管理平台体系结构 |
| |
| 引用本文： | 李拴保,倪天林,王燕萍,王世伟,何汉华,炊昆,张一君.基于策略框架的防火墙安全管理平台体系结构[J].河南教育学院学报(自然科学版),2008,17(2):47-50. |
| |
| 作者姓名： | 李拴保 倪天林 王燕萍 王世伟 何汉华 炊昆 张一君 |
| |
| 作者单位： | 河南财税高等专科学校,信息工程系,河南,郑州,450002;河南财税高等专科学校,信息工程系,河南,郑州,450002;河南财税高等专科学校,信息工程系,河南,郑州,450002;河南财税高等专科学校,信息工程系,河南,郑州,450002;河南财税高等专科学校,信息工程系,河南,郑州,450002;河南财税高等专科学校,信息工程系,河南,郑州,450002;河南财税高等专科学校,信息工程系,河南,郑州,450002 |
| |
| 摘 要： | 文章论述的基于策略框架的防火墙安全管理平台是一种信息模型统一的、独立于具体硬件的分布式软件平台。采用Policy工作组的策略框架实现XML统一描述和目录服务器统一存储防火墙策略，采用SNMP-Conf工作组的策略框架实现防火墙策略的翻译和配置，利用SNMPv3、LDAP4-IPsec、HTTP4-SSL达到策略的安全分发、安全访问和网页保护。并提出用策略数据的XML结构与SNMP结构相互转换来达到安全分发。
|
| 关 键 词： | 防火墙 策略 XML SNMP LDAP 目录服务器 安全管理平台 |
Firewall Security Management Flatform Architecture Based on Policy Framework |
| |
| LI Shuanbao,NI Tianlin,WANG Yanping,WANG Shiwei,HE Hanhua,CHUI Kun,ZHANG Yijun.Firewall Security Management Flatform Architecture Based on Policy Framework[J].Journal of Henan Education Institute(Natural Science Edition),2008,17(2):47-50. |
| |
| Authors: | LI Shuanbao NI Tianlin WANG Yanping WANG Shiwei HE Hanhua CHUI Kun ZHANG Yijun |
| |
| Institution: | (Department of Information Engineering, Henan Institute of Finance and Tax, Zhengzhou 450002, China) |
| |
| Abstract: | The Firewall Security Management Flatform based on policy framework discussed by the paper is unifying information model and hardware-independent distributed software platform. It adopts frame work of Policy WG to unify describing firewall policy with XML and saving it with directory server, framework of SNMPConf WG to achive to translating and configuring firewall policy,adopts SNMPv3, LDAP ＋ IPsec, HTTP ＋ SSL to attain secure sending policy, secure accessing policy and protecting web page. It also implements a mutual transformation method between XML and SNMP. |
| |
| Keywords: | firewall policy XML SNMP LDAP directory server security management platform |
| 本文献已被 维普 万方数据 等数据库收录！ |
|
