什么是基于策略的网络管理(Policy-Based Network Management)？

基于策略的网络管理使管理员能够通过将用户必须遵循的网络策略（如业务策略）输入到网络中来控制网络，基于策略的网络管理通常会为一组用户设置特定的策略，以简化流程。这样做的主要优点是用户行为之间具有一致性，确保没有人...

基于策略的网络管理使管理员能够通过将用户必须遵循的网络策略（如业务策略）输入到网络中来控制网络，基于策略的网络管理通常会为一组用户设置特定的策略，以简化流程。这样做的主要优点是用户行为之间具有一致性，确保没有人违反业务规则进行操作。如果管理员不熟悉此系统，然后它可能很难使用，因为编程通常是先进的。基于策略的网络管理使管理员能够通过将用户必须遵循的网络策略（如业务策略）输入网络来控制网络。许多业务都是基于策略运行的，而基于策略的网络管理也是一种类似的方法与控制人们如何交互或做生意的业务策略不同，这些策略更多的是关于用户的计算机如何与网络交互。这些策略将禁止用户执行违反策略的活动，或者用户甚至不能访问某些区域。策略通常规定用户不能访问包含敏感文件的区域，或者用户可能无法保存或复制文件。对于小型网络，管理员可以为每个用户单独设置用户权限，但这种情况并不常见。更常见的是，基于策略的网络管理实现用户组，每个组都有一组特定的策略。这些组可以是工人、经理和管理员，也可以是任何其他任意标题。虽然个别策略很少，但管理员仍然可以为用户添加特定的策略，即使用户被放入组中。这可能是对一个新用户，或者，可能是一个受到纪律处分并失去了一些网络特权的用户当使用基于策略的网络管理时，一致性通常比其他网络管理过程达到更高的程度。这是因为对用户施加了非常严格的规则，禁止任何不一致的计算行为。除了黑客攻击网络或让管理员更改策略外，有很多方法可以绕过策略，使得这种管理方法相当有效。虽然基于策略的网络管理通常是有效的，人为因素可能会导致安全性下降。管理员通常很容易将用户添加到组或更改用户的权限。当管理员必须编写全新的策略时，因为这个系统的编码通常是高级的，这意味着在使用这个系统之前，管理员应该彻底了解如何制定策略