[发明专利]基于可扩展的标记语言的统一策略管理系统

摘要

一种计算机安全管理领域的基于可扩展的标记语言的统一策略管理系统。本发明包括：策略服务器、策略设计器以及策略共享库。所述的策略设计器通过可视化的策略定义界面生成易于管理的通用安全策略；所述的策略服务器根据统一策略中的设备类型信息字段，以及预置好的安全设备配置文件，把统一定义的配置规则编译成针对各个不同产品的具体配置规则，把编译好的具体配置规则，安全地按照正确的顺序分发给相应的设备，同时提供了报表系统为安全管理员反映策略的当前状态以及对设备进行监视，发出警告并报告其活动；所述的策略共享库，统一存放在所有定义好的安全策略，并随时供查询生成报表或进行审计，所有安全策略都是用PDL定义的。

主权项

1、一种基于可扩展的标记语言的统一策略管理系统，其特征在于，包括：策略服务器、策略设计器以及策略共享库，策略设计器是前端界面，策略共享库用于存储策略设计器所定义的安全策略，而策略服务器则是对安全策略进行进一步操作；所述的策略设计器，通过可视化的策略定义界面生成易于管理的通用安全策略，用户能在策略设计器中管理网络拓扑，同时创建、修改和部署安全策略，定制防火墙规则，网络地址转换规则，部署虚拟专用网，并查看已生成的安全策略；所述的策略服务器，根据通用安全策略中的设备类型信息字段，以及相应的预置好的不同的安全设备配置文件，把统一定义的配置规则编译成针对各个不同产品的具体配置规则，把编译好的具体配置规则，安全地按照正确的顺序分发给相应的设备，策略设计器与策略服务器相互配合，通过可视的安全体系拓扑、安全策略的一致性协调，能对各类安全产品的配置进行统一管理和安全发送，策略服务器则负责把统一定义的安全策略通过编译器的自动处理，转化成针对具体设备的配置文件，并且安全发送到需要执行这些安全策略的安全设备或者主机上，同时提供了报表系统为安全管理员反映安全策略的当前状态以及对设备进行监视，发出警告并报告其活动；所述的策略共享库，统一存放在所有定义好的安全策略，并随时供查询生成报表或进行审计，管理员能方便的查询、管理、部署和策略共享库，其中，所有安全策略都是用基于可扩展的标记语言的策略描述语言定义。