计算机网络防御策略的冲突检测系统及检测方法

摘要

计算机网络防御策略的冲突检测系统及检测方法，利用词法解析器和语法解析器读取并解析CND策略描述文件；利用本体建模工具人工构建初始策略本体，初始本体只包括CND策略中策略元组的概念及概念间的关系，而无策略实例及其关系；依据初始策略本体和加载解析后的策略有序集，生成包含策略实例的本地策略本体，而后根据防御策略信息库中的策略元组的语义映射，得出元组之间的语义包含关系，在此基础上构建CND策略语义模型；构建策略各个元组的关系图并进行遍历，分析出策略元组之间的关系；通过措施元组比对，完成策略冲突分析，算法最终以冲突报告的形式给出冲突产生的对象、类型及原因。本发明能够更有效地检测冲突，防止未授权访问等安全问题容易的发生，大大提高了计算机网络系统安全性。