吴蓓
- 作品数：19 被引量：28H指数：4
- 供职机构：解放军信息工程大学电子技术学院更多>>
- 发文基金：国家高技术研究发展计划河南省自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信水利工程更多>>
- 基于两阶段转换的可扩展策略翻译机制研究
- 2008年
- 策略翻译是实现策略管理的关键问题之一。设计了一种可扩展的策略翻译系统结构,提出了两阶段转换的思想,阶段1采用编译原理的思想,设计策略编译器,通过词法和语法分析,将源策略首先转换为与设备无关的中间策略,阶段2采用人工智能的思想,设计策略组装器,通过策略知识库,将中间策略转换为目标设备可执行的策略。并且通过设计词法库和策略知识库,实现了可扩展的策略翻译,增强了策略翻译的灵活性和可操作性。
- 代向东陈性元吴蓓王永亮
- 关键词：可扩展
- 自适应的策略管理系统的研究与设计
- 2008年
- 针对IETF策略管理框架和Ponder策略部署框架的缺陷,提出在策略管理框架中加入自适应机制,在此基础上设计了支持移动控制台和身份认证及加密等安全机制的、具有自适应能力的策略管理系统;并采用Ponder策略语言定义了自管理策略和自适应策略,为系统实现基于事件的自管理和自维护提供了可能;最后通过建立四个数据集,阐述了系统的状态转换关系。
- 吴蓓陈性元赵亮张红旗
- 关键词：策略管理自管理自适应
- 基于Ponder语言的防火墙策略描述方法研究
- 2008年
- 目前Ponder语法一般采用域表达式来标识主体和目标,不支持IP这类特殊类型的主体/目标标识。而防火墙的策略描述一般用IP地址来标识,如何扩展Ponder语法,使其可以表达防火墙的访问控制规则,是目前用Ponder语言描述防火墙规则亟待解决的问题。引进IP域和服务域结构,给出了采用IP数据包标识目标的描述方法。
- 代向东陈性元吴蓓牛新建
- 安全策略转换关键技术研究
- 在分布式网络环境下,为保护信息系统使其免受基于网络的攻击,采用了越来越多的安全机制,安全管理员需要处理大量复杂、异构的配置,工作量大、出错率高。因此,协助管理员完成安全策略配置任务的自动工具和自动化方法引起了足够的关注。...
- 吴蓓
- 文献传递
- 基于多维整数空间的安全策略冲突检测与消解被引量：5
- 2009年
- 针对当前大部分安全策略冲突检测与消解算法缺少灵活性和扩展性等缺点,提出一种基于多维整数空间的安全策略形式化描述方法,在此基础上设计了一种可扩展的安全策略冲突检测与消解算法,并证明其正确性,设计并实现能够自动对安全策略进行冲突检测与消解的工具SPCDRT。
- 王永亮陈性元吴蓓代向东彭军
- 关键词：冲突消解
- 一种可扩展的安全策略翻译技术被引量：1
- 2007年
- 如何在不同的安全设备上执行统一描述的策略是策略管理研究的难点。该文通过在策略决策点增加可扩展的词法库和语法库,在策略执行点采用通用代理程序进行策略翻译,支持系统内不同设备及类型的动态扩展,为不同类型的安全设备的策略翻译提供了一种新方法,提高了策略管理的可扩展性和通用性。
- 代向东陈性元吴蓓牛新建
- 基于分层网络系统模型的多层策略生成和表示
- 2009年
- 策略编写和表示是策略研究的基础。当前策略编写多直接面向设备和技术,过于依赖管理员的知识和经验,而忽视了应用环境对策略制定的要求和影响,造成策略编写不完备、易出错。为解决这一问题,设计了分层网络安全系统模型,提出从系统建模的角度讨论策略生成和表示,使得策略制定不再局限于单台设备或某种安全功能,而是建立在了解整个网络系统安全需求的基础上,一定程度上实现了策略的自动生成,保证了策略制定的正确性和完整性,降低了管理员负担,减小了出错的可能。然后通过提炼策略基本属性,设计了基于网络安全系统模型的多层安全策略表示方法,并采用BNF范式描述了策略语法规范,策略表示更加友好,操作性更强。
- 吴蓓陈性元张永福代向东彭军
- 关键词：BNF范式
- 一种面向数据结构的策略翻译技术
- 2008年
- 策略翻译是目前策略管理研究的难点之一。针对以数据结构表示的策略,提出策略结构五元组概念,增设可扩展的词库,采用XML语言统一描述策略结构,设计通用的脚本分析模块,支持不同设备类型的策略结构,实现透明的策略翻译,提高了策略管理的伸缩性、统一性和透明性。
- 代向东陈性元吴蓓牛新建
- 关键词：词库脚本语言
- 一种基于Mealy自动机的策略监控模型
- 2008年
- 策略监控是完善策略管理系统、提高系统可靠性,并为第三方审计提供依据的有效途径之一。对策略整个生命周期中的状态进行了划分,引入Mealy自动机,对整个状态转换过程进行了建模,明确了监控对象及分析依据,从而实现了对策略状态的宏观监控,即通过合法性判定算法对策略进行的操作进行判定。最后,通过对自动机模型及判定算法的程序实现与性能测试可以看出,该算法能够及时有效地对事件数据进行处理响应。
- 彭军陈性元吴蓓代向东王永亮
- 自适应策略管理框架及关键技术研究
- 目前采用基于策略的方法实现对安全管理、网络服务质量等的监管,得到了越来越多的研究与应用。从“策略提出”到“策略实施”的一系列转化,要由相应的策略管理框架来保证。现有的策略管理框架只是协助管理员制定策略、部署策略,当发生安...
- 吴蓓
- 关键词：自适应策略形式化描述
