1、基于策略的網(wǎng)絡安全設備聯(lián)動管理能夠保證系統(tǒng)內的安全設備協(xié)同工作,有效地整合系統(tǒng)資源,提高安全事件的檢測精度和處理效率,從而應對日趨復雜多變的網(wǎng)絡安全威脅,成為動態(tài)安全設備管理模型的核心。本文立足于IETF制定的策略管理框架和安全設備聯(lián)動體系模型,深入研究了聯(lián)動策略的描述、驗證、搜索與執(zhí)行這幾個方面的問題。
　　首先,在聯(lián)動策略的定義與描述方面,根據(jù)子網(wǎng)內安全設備的協(xié)同性,按照子網(wǎng)劃分安全域,將聯(lián)動策略定義為安全域、觸發(fā)條件和執(zhí)行規(guī)

2、則集三元組。觸發(fā)條件代表系統(tǒng)捕獲的安全事件威脅,而規(guī)則集代表系統(tǒng)執(zhí)行策略需要采取的一系列配置動作集。
　　其次,在聯(lián)動策略的驗證方面。安全事件的處理過程即為安全域內各類聯(lián)動設備相關進程的啟動過程。以聯(lián)動設備進程的開啟或關閉狀態(tài)作為狀態(tài)結點,令導致狀態(tài)結點變遷的安全事件作為邊,構造出針對特定子網(wǎng)的有向圖狀態(tài)變遷模型,使得規(guī)則集中的一個執(zhí)行動作對應有向圖中的一次狀態(tài)變遷。通過有向圖的深度優(yōu)先遍歷,考察各個狀態(tài)結點的變遷路徑,完成聯(lián)動策

3、略的正確性、完整性、一致性、冗余性和可執(zhí)行性驗證。
　　第三,在聯(lián)動策略的查詢方面。同樣將聯(lián)動策略的查詢問題轉化為有向圖的遍歷問題,為保證高頻率安全事件能夠被優(yōu)先檢索,在構造有向圖鄰接表時考慮事件的發(fā)生頻率。將有向圖按照終止結點的數(shù)量劃分為若干個子圖,將安全事件頻率轉化為路徑的耗散值,運用AOE網(wǎng)中的事件最遲發(fā)生時間定義啟發(fā)函數(shù),通過A*搜索算法在Closed表中完成狀態(tài)結點的排序,綜合各個子圖的重排序結點重新構建鄰接表。