刘栋， 夏凡， 苗新亮

（中国电子科技集团公司第三十研究所，四川成都610041）

技研学术·Technology & Research

一种基于属性策略机制的安全管理系统实现方法*

刘栋， 夏凡， 苗新亮

（中国电子科技集团公司第三十研究所，四川成都610041）

一体化安全管理系统通常需要支撑安全防护系统中的各类安全设备的设备和密钥等信息的管理，而传统的安全管理系统在应对安全设备类型和密钥种类的扩展时存在一定局限。通过引入属性策略的机制，针对这些静态数据采用属性策略进行描述，结合策略处理逻辑，设计并实现了一套灵活、可配置的属性策略机制，能够有效提升一体化安全管理系统对多元化安全设备的管理能力。

属性策略；数据管理；安全管理系统

0 引言

随着安全事件报道的不断增多，用户的信息安全思识不断增强，企事业单位、政府部门逐渐增加信息安全方面的投入，安全设备的品种和数量也随之增多。安全设备厂商的多元化、安全设备架构的差异化和管理维护方式的多样化，导致用户的管理及维护的难度不断加大。如何实现对系统中部署的多元化安全设备进行有效运维、可靠监管，以及如何实现多样化安全设备的一体化集中管理，是安全管理系统亟待解决的问题。

安全管理系统主要负责安全设备的设备管理、设备运维、密钥分发、安全策略配置等管理工作。但不同类型的安全设备其管理方式往往存在其个性化的需求，难以实现完全的统一，而针对每种类型的安全设备实现特定的管理系统，又存在管理复杂度大，投入成本高等问题。……