%0 Journal Article
%T Research on Network Security Policy Refinement Consistency of Detection and Conflict Resolution Mechanisms<br>网络安全策略求精一致性检测和冲突消解机制的研究
%A NI Jun
%A CHEN Xiao-su
%A LIU Hui-yu
%A LI Jing
%A <br>倪俊
%A 陈晓苏
%A 刘辉宇
%A 李劲
%J 计算机科学
%D 2011
%I 
%X 通过对基于策略的网络安全管理的研究，分析了现有网络安全策略冲突检测和消解方法存在的不足。基于策略求精的思想和安全策略冲突分类技术，建立基于策略的网络管理安全级模型，并用扩展的XACML语言加以描述。根据策略行为间的关系，采用知识推理技术，动态分层地对相应安全级策略进行一致性自动检测和实时冲突消解，使其具有良好的可重用性和可扩展性，以利于安全策略管理效率的提高。并通过策略求精访问控制的应用实现进行了验证。最后给出了未来的研究方向。
%K Network security
%K Policy refinement
%K Security-level model
%K Consistency of automatic detection
%K Knowledge reasoning
%K Conflict resolution<br>网络安全，策略求精，安全级模型，一致性自动检测，知识推理，冲突消解
%U http://www.alljournals.cn/get_abstract_url.aspx?pcid=5B3AB970F71A803DEACDC0559115BFCF0A068CD97DD29835&cid=8240383F08CE46C8B05036380D75B607&jid=64A12D73428C8B8DBFB978D04DFEB3C1&aid=F252A61C352B9367581ABF9DBF7A27D3&yid=9377ED8094509821&vid=16D8618C6164A3ED&iid=0B39A22176CE99FB&sid=9971A5E270697F23&eid=42425781F0B1C26E&journal_id=1002-137X&journal_name=计算机科学&referenced_num=0&reference_num=19