| 摘要 | 第1-4页 |
| Abstract | 第4-5页 |
| 目录 | 第5-7页 |
| 第一章 绪论 | 第7-10页 |
| 1．1 课题研究背景 | 第7-8页 |
| 1．2 分布式安全策略研究意义 | 第8-9页 |
| 1．3 课题的设计与开发工作 | 第9页 |
| 1．4 论文组织 | 第9-10页 |
| 第二章 安全策略的研究 | 第10-20页 |
| 2．1 策略定义 | 第10-11页 |
| 2．2 策略框架 | 第11-15页 |
| 2．2．1 策略管理架构 | 第12-14页 |
| 2．2．2 策略规范 | 第14-15页 |
| 2．2．3 策略管理工具 | 第15页 |
| 2．3 策略的抽象(PONDER策略语言) | 第15-19页 |
| 2．3．1 基本策略对象类信息模型 | 第16页 |
| 2．3．2 访问控制策略(Policy) | 第16-18页 |
| 2．3．3 执行组件(EnforcementComponent) | 第18页 |
| 2．3．4 域(Domain) | 第18-19页 |
| 2．4 本章小结 | 第19-20页 |
| 第三章 OPPDDR动态安全模型 | 第20-40页 |
| 3．1 动态安全模型理论研究 | 第20-23页 |
| 3．1．1 PPTR动态安全模型 | 第20-21页 |
| 3．1．2 基于时间的安全理论 | 第21-22页 |
| 3．1．3 PPDR动态安全模型的缺陷 | 第22-23页 |
| 3．2 OPPDDR动态安全模型 | 第23-25页 |
| 3．2．1 对原模型的几点改进 | 第23-24页 |
| 3．2．2 OPPDDR关键技术 | 第24-25页 |
| 3．3 基于OPPDDR的策略部署模型 | 第25-37页 |
| 3．3．1 模型提出的原则和假定 | 第25-26页 |
| 3．3．2 分布式策略部署模型逻辑结构 | 第26-27页 |
| 3．3．3 三种支撑服务 | 第27-28页 |
| 3．3．4 策略类、策略对象和策略操作 | 第28-30页 |
| 3．3．5 策略实施代理 | 第30-31页 |
| 3．3．6 策略的分发 | 第31-33页 |
| 3．3．7 ICS／IDS双检测策略 | 第33-34页 |
| 3．3．8 策略操作 | 第34页 |
| 3．3．9 策略的实施 | 第34-36页 |
| 3．3．10 域内成员关系变化与策略对象更新 | 第36-37页 |
| 3．4 分布式策略服务 | 第37-39页 |
| 3．5 本章小结 | 第39-40页 |
| 第四章 基于模型的安全防护系统的设计与实现 | 第40-54页 |
| 4．1 安全防护系统的总体设计 | 第40-42页 |
| 4．1．1 图形几点说明 | 第41页 |
| 4．1．2 访问方式 | 第41-42页 |
| 4．2 基于SPI的访问控制策略的设计和实现 | 第42-47页 |
| 4．2．1 SPI简要原理 | 第42-43页 |
| 4．2．2 本系统包过滤流程 | 第43-45页 |
| 4．2．3 Cache管理 | 第45页 |
| 4．2．4 ACL | 第45-47页 |
| 4．3 基于动态口令的身份认证策略的设计和实现 | 第47-49页 |
| 4．3．1 双因素认证体系结构设计 | 第48页 |
| 4．3．2 双因素身份认证流程 | 第48-49页 |
| 4．4 基于LDAP的角色授权策略的设计和实现 | 第49-51页 |
| 4．4．1 角色集的定义原则 | 第50页 |
| 4．4．2 LDAP的操作 | 第50-51页 |
| 4．4．3 权限内的表示 | 第51页 |
| 4．5 安全系统综合评价 | 第51-53页 |
| 4．5．1 该系统的主要优点有以下几个方面 | 第51-52页 |
| 4．5．2 该系统的不足之处 | 第52页 |
| 4．5．3 系统后期展望 | 第52-53页 |
| 4．6 本章小结 | 第53-54页 |
| 结束语 | 第54-55页 |
| 致谢 | 第55-56页 |
| 攻读硕士学位期间已发表和录用的论文 | 第56-57页 |
| 参考文献 | 第57-58页 |