论文部分内容阅读
本文的基于信任关系的新型网络安全框架，主要目的是在IP承载网中引入信任关系，作为建立可信网络的基础，并对接入网络的所有数据包打上用户身份标识戳，既可实现数据包级别的安全认证又可简单实现计费等操作。并根据通信实体之间的信任度和业务类型灵活的制定安全策略，由承载控制层资源管理设备在全网统一协商，配合QoS策略动态的下发安全策略，从而实现将原来配置在网络边界安全设备上的静态安全策略变为动态的安全策略。