论文部分内容阅读
目前，网络规模的不断扩大，容易引发各种病毒的爆发和网络入侵。防火墙和入侵检测系统都有着各自的不足。主要对P2DR模型的策略进行研究。策略基于IETF的策略框架，以COPS协议进行数据和策略传输，采用Pon-der作为高级策略语言，XML为策略的表示。研究目的是为了进一步制定统一的基于策略的网络安全设备的策略标准，进一步推动网络安全设备的集成管理。