容侵技术作为第三代信息安全技术,已经受到越来越多领域研究者的关注。为了屏蔽失效的节点对信息系统产生的负面影响,在检测到服务失效等行为时,除了采用大数表决、门限秘密分享等技术外,通常需要对系统进行优化配置。目前采用基于策略的方法实现对安全管理、网络服务质量等的监管,得到了越来越多的研究与应用。从“策略提出”到“策略实施”的一系列转化,要由相应的策略管理框架来保证。策略是关于系统行为管理的规则的集合。但是,在容侵系统中应用策略的方法还需要对策略描述、策略自适应、策略的冲突检测与消解及由策略调整引起的性能抖动等方面问题深入研究。本文对策略的描述方法、冲突检测与消解等关键技术的研究现状进行了分析总结。重点针对目前策略冲突检测算法的研究现状,做了以下创新:(1)提出了采用规范化技术和潜在冲突策略库相结合的方法构建了一种新的策略冲突检测模型。该模型可以有效提高策略的检测效率,避免由于运行时策略的检测而引起网络性能的大幅抖动;(2)设计了一种处理策略应用冲突的通用处理模型。该处理模型独立于具体的策略执行框架及采用的具体策略描述语法,具有良好的可扩展性和灵活性。最后,本文通过仿真实验证明本文设计的冲突检测模型和策略冲突处理模型具有良好的检测和处理效率。