基于角色的网络服务白皮书.pdfVIP

下载本文档

0
0
约 5页
2017-09-13 发布于重庆
举报
版权申诉

基于角色的网络服务白皮书.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

Hillstone 山石网科基于角色的网络服务白皮书 Hillstone 山石网科基于角色的网络服务白皮书 1. 概述传统防火墙通过对安全域的划分把物理网络分割成几个部分使每个部分有不同，，的安全属性接在每个物理子网的设备继承了这个安全域的属性其他网络和安全设。。备也大都是基于用户的进行监控和管理。 IP 随着网络应用的不断发展用户接入的方式越来越多样化同一个公司员工可能，。，通过办公室上网也可能在会议室用手提电脑通过无线接入还可能在家里或出差 PC ，，外地通过远程接入在这种情况下传统基于的控制远远不能满足用户的需求有时。， IP 。对同一台电脑同一个也可能因为的健康状态而应该做不同的控制， IP PC 。在安全设备中实现了基于角色的网络服务（ Hillstone Role Based Network Services – 结合了用户的组的信息用户接入方式健康状态等决定用户应该 RBNS ）， ID，，，PC ，允许的网络服务实现对网络资源和网络安全的细粒度的控制。。应用在防火墙上就是基于角色的访问控制（ RBNS Role Based Access Cont rol - RBAC ）。基于的访问控制 2. IP 传统防火墙采用策略或根据数据流里下层属性来决定是否允许数据流一 ACL，。般防火墙策略依据的属性包括源地址源端口目的地址目的端口协议号或应用，，，，类型来确定是否允许数据流的通过一般入接口和出接口也会成为防火墙策略的一部。缩略语英文全名