随着计算机网络技术的不断发展和深入应用,人们对计算机网络的安全性和可管理性也提出了更高了期望和要求。虽然各种安全管理设备、系统取得了长足的进步,如IDS向IPS发展,防火墙也向更加智能化方向发展,但单独依靠某一设备或某一类设备,仍然难以满足越来越复杂化的应用环境。 动态网络安全模型(如PDRR、P2DR)的提出,以及主动防御、纵深防御的概念的兴趣,为网络安全领域的发展,提供了新的手段思路。在主网络安全模型中,改变了传统方式下,系统只是被动地,消极地应对各类安全威胁。而是使系统能根据所在环境的具体情况,和用户需求的变化,积极主动地采取相应的动作,以达到预期的效果。同时,动态网络安全模型相对于传统的安全体系,是一个闭环系统,可通过在实际的应用中,不断各类的反馈信息中,分析学习,以适应日趋动态化的网络环境。 虽然动态网络安全模型的理论研究目前也有相当成果,但在实际应用中却难于实现。一方面动态网络安全模型的各种要求要在一类产品中实现,相当复杂与困难;另一方面,不同类型的设备、不同厂商的设备与系统由于缺乏相关的通信或互操作标准(如COM、DCOM、CORBA等),在一个复杂的网络环境中,这些不同的设备与系统难以沟通、配合,以形成整体的协同工作流程,构成整体的安全管理体系。 在本次的论文研究中,我结合项目的实际,对网络体系中各设备的联动问题进行了较深入的研究。在此基础上,提出一个用于不同网络安全与管理的设备与系统的联动框架(OSMIF)。并对其进行了实现与验证。