网络设备配置解析与核查技术

摘要

配置变更核查与安全基线核查是验证涉密信息系统中网络设备的配置是否满足安全保密管理要求的重要手段.设计一种网络设备配置自动化核查系统的方案,采用ANTLR生成网络设备配置的词法、语法分析器,自动生成设备配置的抽象语法树和树的遍历器,通过语法树分析的监听器机制实现异构网络设备配置翻译成统一描述结构的配置信息,使得配置核查算法无需关注异构设备配置的差异性,提高了配置自动化核查系统的核查能力和核查功能的扩展性.