セキュリティ運用管理のためのポリシー言語SCCML

• Item type: SIG Technical Reports(1)
• 公開日: 2004-12-20
• タイトル: セキュリティ運用管理のためのポリシー言語SCCML
• タイトル / 言語: en
• タイトル: A Policy Description Language for Policy - based Security Management
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: NECインターネットシステム研究所
• 著者所属: NECインターネットシステム研究所
• 著者所属: NECインターネットシステム研究所
• 著者所属(英): en
• 著者所属(英): Internet Systems Research Laboratories. NEC Corp.
• 著者所属(英): en
• 著者所属(英): Internet Systems Research Laboratories. NEC Corp.
• 著者所属(英): en
• 著者所属(英): Internet Systems Research Laboratories. NEC Corp.
• 著者名: 岡城, 純孝; 松田, 勝志; 小川, 隆一
• 著者名(英): Sumitaka, Okajo; Katsushi, Matsuda; Ryuichi, Ogawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットに対する様々な脅威からネットワークを保護するために、ネットワーク全体のセキュリティの一貫性を保ちつつ統一的にネットワークセキュリティを実現する方法が求められている。現在、いろいろなセキュリティ機能を持った多種多様なセキュリティ機器が存在しているため、それらの設定･管理は非常に複雑であり、困難である。そこで我々は、管理者の負担を軽減し設定ミスを防止するため、ポリシーによるセキュリティ運用管理を行うシステムの研究を行っている。本稿では、様々なセキュリティ機器の設定情報を統一的に表現可能なポリシー言語SCCMLを提案する。SCCMLは、(1)アクセス制御と監視を行うセキュリティ機器のポリシーを表現できる、(2)複数の機能を持つセキュリティ機器のポリシーを表現できる、(3)実際のセキュリティ機器の設定情報を表現できる具体性を持つことを特徴とする。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In order to protect networks against network security threats, many security components with various security functions have been deployed, and the configuration and management of those components are highly complex. Therefore, we need a security policy management system to reduce system administrator’s load. This paper presents a common security policy language, SCCML(Security Configuration Coordinator Markup Language), which can express various configuration of security components. SCCML has three features; (1)to express both access control and monitoring policies, (2)to express multiple security functions in a policy and (3)to express detailed of a specific device.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 情報処理学会研究報告コンピュータセキュリティ（CSEC）; 巻 2004, 号 129(2004-CSEC-027), p. 89-94, 発行日 2004-12-20
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会