用户的网络行为影响着网络的安全与稳定,传统的网络管理对于大量的用户网络行为缺乏有效管理手段,满足不了当前园区网大型化、异构化趋势的管理需要,并且让管理者身陷于重复繁琐的工作中。面对网络管理急需自动化和智能化的挑战,基于策略的网络管理方案是一个充满希望的解决方案,它一经提出便成为众多研究机构和网络厂商的研究热点。基于策略的网络管理的核心是提供相应的方法和技术,将管理员的管理思想和意志,实现从“管理策略的提出”到“网络设备执行规则”的一系列的转化并最终执行,以此提高管理效率,同时减轻网络管理者的工作负担。中南大学网络中心长期致力于网络管理和网络安全的研究,开发了一个基于用户行为的园区网网络管理原型,并且运行良好。在此基础上,本文试图将用户网络行为管理与策略网管相结合,分析并设计了一个基于用户行为的园区网策略管理子模型,对模型各个功能模块进行了详细分析与讨论,并就模型涉及到的关键技术展开了进一步的分析与研究,并展示了模型与原网管模型融合的主要工作过程。策略冲突是策略网管中的常见而又重要的问题,策略冲突会导致不一致的系统行为。本文提出了一种新的基于网元配置属性的策略冲突检测方法,以网元为单位构造冲突检测矩阵,用以解决与该网元相关的策略冲突问题,并对检测算法进行了复杂度分析。本文以ACL规则为例,验证了该方法的有效性。该方法能避免大矩阵的计算处理,从而减少网管系统的计算成本。