天地一体化信息网络具有跨网跨域、异构用户群融合的特点,多域网络之间有互联的需求,同时带来了跨网攻击和非授权访问等信息安全风险。论文开展天地一体化信息网络多域网间互联安全控制的研究,结合基于策略的网络管理模型,设计网间互联安全控制系统,解决安全策略的冲突检测问题,提高大规模策略场景下的部署性能。开展的主要工作如下:(1)提出了统一的安全策略规范描述方法。描述出不同种类的安全策略,根据场景调度差异性,形成不同的互联安全控制策略,结合安全策略管理模型,把安全策略应用到开发的网间互联安全控制系统中,并部署到安全网关中,控制多域网关互联,在通用的与技术无关的安全策略管理模型的基础上实现了技术相关的扩展。(2)提出了基于B+树的策略冲突检测方法。对策略的属性进行维度划分,在每个维度构建B+树索引,能够对每个属性值进行唯一映射,快速定位到可能产生冲突的范围,提高了冲突检测的速度,并支持对策略集的动态扩展,在安全策略数量庞大的情况下能快速检测出冲突。(3)设计并实现了网间互联安全控制系统。将提出的应用于天地一体信息网络的基于策略的网络管理模型和策略冲突检测算法应用到网间互联安全控制系统,设计并实现了互联安全控制、细粒度管控、安全策略状态监视等多个功能模块,满足了多域网间互联安全控制需求。实验结果表明,设计的安全策略描述规范能够统一描述多种多域网络互联安全控制策略,具有很好的扩展性。基于B+树的策略冲突检测方法性能稳定,能够快速准确地检测出策略冲突的类型,可以有效预防冲突发生。网间互联安全控制系统能够对安全网关设备和多种互联安全控制策略进行有效管理。