大规模、分布式环境下的内网安全策略研究

相对于简单环境,大规模、分布式环境下内网安全策略面临若干特殊问题,如上级对下级的约束,下级对上级策略的遵从,策略的作用对象可能是直接客户端也可能是一组客户端上,这使得传统的、简单的策略模式不再适应复杂的内网环境。本文通过引入抽象策略、策略实例的概念,定义策略约束关系的强弱,以表达大规模、分布式的内网安全策略。