韩智文
- 作品数：12 被引量：38H指数：3
- 供职机构：国防科学技术大学计算机学院更多>>
- 发文基金：国家自然科学基金国家重点基础研究发展计划国防科技技术预先研究基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 报文过滤策略的逻辑表示及冲突解决方法被引量：1
- 2005年
- 报文过滤策略是基于报文头部及相关信息对其进行分类的规则集合，报文分类是提供网络服务如路由、QoS、安全等的关键技术．策略中的冲突会导致不一致的系统行为．提出了一种具有精确语义的过滤策略语言，并给出了该语言到Horn程序的转换规则，从而可以利用逻辑推理技术检测和解析冲突．理论分析和原型实现验证了该方法的有效性．
- 韩智文龚正虎荣霓
- 关键词：策略管理
- 动态协作环境下的网络服务策略管理
- 网络环境下的动态协作已成为不同领域和组织间的一种重要合作模式。本文给出了协作环境的概念界定，对其运行特征加以分析。基于完成任务所需的网络服务策略的管理要求，提出了一种可行的策略框架 PACE，详细阐述了其功能设计方案及工...
- 韩智文荣霓龚正虎
- 关键词：策略管理
- 文献传递
- 基于混合式体系结构的高速边缘路由器安全数据库的研究与实现
- 2004年
- 随着计算机网络技术的发展,对网络系统的高可靠性和高可用性提出了较高的要求,并使得网络核心设备的安全研究成为网络技术发展的热点。路由器作为网络传输的重要设备,是网络安全设计和实施的重点。高速边缘路由器作为骨干网和互联网/内部网之间的高速接入设备,在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全关联的管理,它的体系结构的合理性和高效性是制约高速边缘路由器系统性能的重要因素。目前,安全数据库系统普遍采用集中式体系结构完成对安全策略和安全关联数据的管理,在系统的并行性、灵活性和访问效率方面都存在着较大的缺陷;分布式管理则由于各分布子系统间的一致性维护问题在高速边缘路由器中被充分放大而无法满足高速边缘路由器的设计要求。论文基于ForCES协议框架提出了一种高速边缘路由器的体系结构CeDita,并详细分析了基于该体系结构的安全数据库混合式管理模型SDM。该模型综合了集中式管理的视图统一、操作简单等特点以及分布式管理的本地访问特点,具有较强的并行性、可扩展性和高效性,是一种适于路由器实现的高效的数据库管理模型。
- 荣霓韩智文龚正虎
- 关键词：安全数据库
- 分布协同式网络服务策略管理体系结构
- 分布式环境下的协同工作日益成为跨领域、跨组织间合作的一种应用模式。在分析了协作环境的服务需求和运行特征基础上，对执行任务所需的策略管理要求加以研究，提出了一种完备一致的策略体系结构PACE，详细阐述了其功能组件和工作流程...
- 韩智文龚正虎荣霓
- 关键词：策略管理体系结构
- 文献传递
- 新一代互连网协议的安全机制被引量：16
- 2000年
- 文章研究和分析了新一代互连网协议 ＩＰｖ６中包含的认证和保密两种安全机制，并探讨了它们在几个领域中的应用情况。
- 韩智文卿华龚正虎
- 关键词：网络安全防火墙
- 策略冲突的检测和解决方法研究被引量：7
- 2006年
- 基于策略的方法在分布式系统和网络管理领域已得到广泛实施。策略中的冲突会导致不一致的系统行为根据策略所作用的协议层次,将策略分为应用级和网络级两类。本文深入研究了每一类策略的冲突现象,并综述了冲突的检测和解决方法,对其优缺点加以分析;最后给出了未来的研究方向。
- 韩智文朱培栋龚正虎
- 分布协同式网络服务策略体系结构及关键技术研究
- 互联网及其资源固有的复杂性使得互联网服务管理面临着重大挑战。十余年来,研究人员针对基于策略的管理技术提出了许多解决方案,然而由于存在兼容性和可扩展性等方面的问题,这些方案常常难以对大型分布式系统实施有效的统一管理。随着传...
- 韩智文
- 关键词：策略语言冲突消解网络管理信任管理
- 分布协同式网络服务策略管理体系结构
- 分布式环境下的协同工作日益成为跨领域、跨组织间合作的一种应用模式。在分析了协作环境的服务需求和运行特征基础上,对执行任务所需的策略管理要求加以研究,提出了一种完备一致的策略体系结构PACE, 详细阐述了其功能组件和工作流...
- 韩智文龚正虎荣霓
- 关键词：策略管理
- 文献传递
- 高速边缘路由器安全数据库的研究与实现
- 随着计算机网络技术的发展,对网络核心设备的安全研究成为发展的热点。高速边缘路由器是骨干网和互联网/内部网之间的高速接入设备,在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全...
- 荣霓韩智文龚正虎
- 关键词：体系结构安全数据库
- 文献传递
- IPsec策略管理的研究被引量：12
- 2004年
- 基于策略的管理是当前安全研究的热点问题之一。该文首先介绍IPsec策略的定义及冲突的原因,随后分析了对策略管理提出的要求,在此基础上提出了IPsec策略管理的一个通用框架,并对其中的关键部件给出了具体的解决方案,包括采用SPP协议进行网关和策略发现,使用Keynote信任管理系统进行策略的一致性检查。最后,讨论了当前研究存在的问题及今后的研究方向。
- 韩智文龚正虎苏丁胡宁
- 关键词：IP安全协议策略管理信任管理
