基于层次策略的虚拟专用网管理模型的研究

摘要

针对虚拟专用网的管理问题,提出了一种基于层次策略的管理模型.模型定义了两级管理策略:全局组策略和局部的设备执行策略.其中,组策略以抽象方式定义通信保护目标,执行策略则描述了具体设备所关联的安全隧道和数据处理行为.针对特定设备,相应的执行策略通过对组策略的扩展自动生成,并可在运行中动态调整以适应网络变化.管理策略的层次结构使得模型可以通过简洁的高层策略对全网VPN设备实施统一管理,从而有效减轻了VPN网络的管理负担,也使系统具备了良好的扩展能力.