基于可扩展的标记语言的统一策略管理系统

摘要

一种计算机安全管理领域的基于可扩展的标记语言的统一策略管理系统。本发明包括：策略服务器、策略设计器以及策略共享库。所述的策略设计器通过可视化的策略定义界面生成易于管理的通用安全策略；所述的策略服务器根据统一策略中的设备类型信息字段，以及预置好的安全设备配置文件，把统一定义的配置规则编译成针对各个不同产品的具体配置规则，把编译好的具体配置规则，安全地按照正确的顺序分发给相应的设备，同时提供了报表系统为安全管理员反映策略的当前状态以及对设备进行监视，发出警告并报告其活动；所述的策略共享库，统一存放在所有定义好的安全策略，并随时供查询生成报表或进行审计，所有安全策略都是用PDL定义的。