کنترل دسترسی به سرویس های اینترنت با استفاده ازپالایش سیاس تها

کنترل دسترسی به سرویس های شبکه و بویژه شبکه اینترنت در سازمانها بسیار حائز اهمیت است، بعلاوه سیاست های کنترل دسترسی کاربران به دلیل محدودیت های شبکه، به طور مداوم در حال تغییر است، و با توجه به اینکه پالایش دستی سیاست های کنترل دسترسی زمان بر و هزینه بر می باشد، رو شهای اتوماتیک اعمال تصمیم ها و سیاست های مدیریتی راه حل مناسبی برای حل این مسئله می باشد. در این مقاله ابتدا یک مدل جدید ایجاد سیاست کنترل دسترسی به سرویس های اینترنت پیشنهاد و سپس الگوریتم استدلال تجزیه سیاست ها بر اساس ساختار درختی ارائه شده است. مکانیزم پالایش سیاست مربوطه مبتنی بر دستورالعمل های است. دستورالعمل ها گزینه های پالایش ممکن برای هر سیاست انتزاعی را تعریف می کنند، و موتور پالایش سیاست به طور خودکار سیاست ها را بر حسب شرایط هر بخش، پالایش می کند. بنابراین رویکرد پیشنهادی منعطف و قدرتمند تر از راه حل های سیاست-محور استاتیک سنتی است.

کلیدواژه ها:

سیاست ، مدیریت سیاست- محور ، پالایش سیاست ، تجزیه سیاست