什么是基于策略的網絡管理(Policy-Based Network Management)？

基于策略的網絡管理使管理員能夠通過將用戶必須遵循的網絡策略（如業務策略）輸入到網絡中來控制網絡，基于策略的網絡管理通常會為一組用戶設置特定的策略，以簡化流程。這樣做的主要優點是用戶行為之間具有一致性，確保沒有人...

基于策略的網絡管理使管理員能夠通過將用戶必須遵循的網絡策略（如業務策略）輸入到網絡中來控制網絡，基于策略的網絡管理通常會為一組用戶設置特定的策略，以簡化流程。這樣做的主要優點是用戶行為之間具有一致性，確保沒有人違反業務規則進行操作。如果管理員不熟悉此系統，然后它可能很難使用，因為編程通常是先進的。基于策略的網絡管理使管理員能夠通過將用戶必須遵循的網絡策略（如業務策略）輸入網絡來控制網絡。許多業務都是基于策略運行的，而基于策略的網絡管理也是一種類似的方法與控制人們如何交互或做生意的業務策略不同，這些策略更多的是關于用戶的計算機如何與網絡交互。這些策略將禁止用戶執行違反策略的活動，或者用戶甚至不能訪問某些區域。策略通常規定用戶不能訪問包含敏感文件的區域，或者用戶可能無法保存或復制文件。對于小型網絡，管理員可以為每個用戶單獨設置用戶權限，但這種情況并不常見。更常見的是，基于策略的網絡管理實現用戶組，每個組都有一組特定的策略。這些組可以是工人、經理和管理員，也可以是任何其他任意標題。雖然個別策略很少，但管理員仍然可以為用戶添加特定的策略，即使用戶被放入組中。這可能是對一個新用戶，或者，可能是一個受到紀律處分并失去了一些網絡特權的用戶當使用基于策略的網絡管理時，一致性通常比其他網絡管理過程達到更高的程度。這是因為對用戶施加了非常嚴格的規則，禁止任何不一致的計算行為。除了黑客攻擊網絡或讓管理員更改策略外，有很多方法可以繞過策略，使得這種管理方法相當有效。雖然基于策略的網絡管理通常是有效的，人為因素可能會導致安全性下降。管理員通常很容易將用戶添加到組或更改用戶的權限。當管理員必須編寫全新的策略時，因為這個系統的編碼通常是高級的，這意味著在使用這個系統之前，管理員應該徹底了解如何制定策略