基于异构的网络安全策略自适应发布

随着网络实体数量的急剧增长，网络安全策略的请求、更新和执行等操作对策略的发布提出了更高的要求。为了解决网络安全策略发布效率的问题，引入发布影响因子和安全域等概念，提出了基于异构的网络安全策略自适应发布数学模型和结构模型，着重分析了面向属性状态和操作的异构策略表示和生成方法，给出了安全策略快速搜索算法、策略比较及异构策略生成算法、基于安全域的地址分配及数据转发算法。与传统的全策略发布模型相比，大大提高了策略处理效率，并占用较少的网络信道资源。