什么是基于策略的网络管理？(policy-based network management?)

基于策略的网络管理使管理员能够通过输入用户必须遵循的网络策略（如业务策略）来控制网络。虽然这可以为每个用户设置，但基于策略的网络管理通常会为一组用户设置某些策略，以简化流程。这样做的主要好处是，用户行为保持一致，确保没有人违反业务规则。如果管理员不熟悉此系统，则可能难以使用，因为编程通常是高级的。...

基于策略的网络管理使管理员能够通过输入用户必须遵循的网络策略（如业务策略）来控制网络。虽然这可以为每个用户设置，但基于策略的网络管理通常会为一组用户设置某些策略，以简化流程。这样做的主要好处是，用户行为保持一致，确保没有人违反业务规则。如果管理员不熟悉此系统，则可能难以使用，因为编程通常是高级的。

Policy-based network management enables administrators to control a network by imputing into the network policies — such as business policies — that users have to follow.

许多业务都是基于策略运行的，基于策略的网络管理也是一种类似的方法。与控制人们如何交互或做生意的业务策略不同，这些策略更多地是关于用户的计算机如何与网络交互。这些策略将禁止用户执行违反策略的活动，或者用户甚至可能无法访问某些区域。策略通常规定用户无法访问包含敏感文件的区域，或者用户可能无法保存或复制文件。

对于小型网络，管理员可以分别为每个用户设置用户权限，但这种情况并不常见。更常见的是，基于策略的网络管理实现用户组，每个组都有一组特定的策略。这些组可以是工人、经理和管理员，也可以是任何其他任意标题。虽然个别策略很少见，但管理员仍然可以为用户添加特定的策略，即使用户已被放入组中。这可以为新用户或已受到纪律处分并失去某些网络权限的用户执行。

当使用基于策略的网络管理时，通常会比使用其他网络管理过程实现更高程度的一致性。这是因为对用户设置了非常严格的规则，禁止任何不一致的计算行为。除了黑客入侵网络或让管理员更改策略外，还有很多绕过策略的方法，这使得这种管理方法相当有效。

虽然基于策略的网络管理通常是有效的，但人为因素可能会导致安全性下降。管理员通常很容易将用户添加到组或更改用户权限。当管理员必须编写全新的策略时，这会变得很困难，因为为此编写的代码通常是高级的。这意味着在使用此系统之前，管理员应该完全了解如何制定策略。

发表于 2021-12-14 13:54
阅读 ( 101 )
分类：互联网

你可能感兴趣的文章

网络操作系统(network operating system)和分布式操作系统(distributed operating system)的区别

...系统，分布式操作系统，局域网什么是网络操作系统(a network operating system)？ Network operating systems run on a server and provides networking related functionality. It manages data, users, groups and provides security. These systems allow the users to exchange files, share...

发布于 2021-06-30 19:18
阅读 ( 851 )