牛新建
- 作品数：6 被引量：2H指数：1
- 供职机构：解放军信息工程大学电子技术学院更多>>
- 发文基金：国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术水利工程电子电信更多>>
- 一种可扩展的安全策略翻译技术被引量：1
- 2007年
- 如何在不同的安全设备上执行统一描述的策略是策略管理研究的难点。该文通过在策略决策点增加可扩展的词法库和语法库,在策略执行点采用通用代理程序进行策略翻译,支持系统内不同设备及类型的动态扩展,为不同类型的安全设备的策略翻译提供了一种新方法,提高了策略管理的可扩展性和通用性。
- 代向东陈性元吴蓓牛新建
- 一种新的策略冲突检测与消解方法
- 通过对 IETF 策略模型中策略组成的研究,以及对超维空间冲突检测方法和基于半格的冲突消解方法的分析,提出了一种的策略化简算法和基于行为分析的冲突消解思想,给出了一种新的策略冲突检测与消解结构,并对结构中的各组成部分功能...
- 王永亮陈性元吴蓓代向东牛新建
- 关键词：冲突消解最小上界
- 文献传递
- 一种面向数据结构的策略翻译技术
- 2008年
- 策略翻译是目前策略管理研究的难点之一。针对以数据结构表示的策略,提出策略结构五元组概念,增设可扩展的词库,采用XML语言统一描述策略结构,设计通用的脚本分析模块,支持不同设备类型的策略结构,实现透明的策略翻译,提高了策略管理的伸缩性、统一性和透明性。
- 代向东陈性元吴蓓牛新建
- 关键词：词库脚本语言
- 一种通用的策略管理代理研究被引量：1
- 2007年
- 在网络管理系统中,管理代理的通用性问题一直是个技术难题。本文在分析当前管理系统的基础上,总结提出了通用策略管理代理与一般设备代理的两种关系模型。基于此模型我们实现了通用策略管理代理对设备代理的控制,从而实现了对设备上安全策略的管理。
- 牛新建陈性元吴蓓代向东
- 基于Ponder语言的防火墙策略描述方法研究
- 2008年
- 目前Ponder语法一般采用域表达式来标识主体和目标,不支持IP这类特殊类型的主体/目标标识。而防火墙的策略描述一般用IP地址来标识,如何扩展Ponder语法,使其可以表达防火墙的访问控制规则,是目前用Ponder语言描述防火墙规则亟待解决的问题。引进IP域和服务域结构,给出了采用IP数据包标识目标的描述方法。
- 代向东陈性元吴蓓牛新建
- 策略执行监控技术的研究
- 2008年
- 策略执行监控是研究策略是否正确执行的重要依据。提出了通用策略执行监控模型,设计了策略执行监控体系及组成结构,制定了策略执行监控规范接口,讨论了其工作过程,解决了目前策略执行监控这一技术难题。
- 代向东陈性元吴蓓牛新建
