随着各种商业活动开始转战线上,不少企业都在关注数据防泄漏系统。对于这类系统是有别于单纯的防火墙软件或者杀毒软件的,而且不少企业都是急需这类系统,所以接下来就请易安联说说这个话题。
NGAC在表示访问请求,表达和管理策略与属性,以及计算和执行决策方面采取了与XACML完全不同的方法。NGAC通过一组标准化的、通用的关系(Relation)和功能(Function)来定义访问控制,这些关系和功能在策略的表达和执行中是可重用的。
本文介绍了XACML和NGAC的标准规范,然后分别从5个方面对它们进行了比较,目的是帮助ABAC用户和供应商在解决未来数据服务的策略实施需求时,能够做出明智、正确的选择。
在跨企业部署ABAC系统之前,必须考虑许多因素。在充分考虑目前技术状况和总结联邦政府内部多次尝试在大型企业中部署ABAC的经验教训的基础上,整理了一些指导原则供读者借鉴。这些建议按照图6所示的NIST系统开发生命周期(SDLC)的各个阶段分别给出。有关SDLC的更多信息,请参阅[NIST800-100]。企业ABAC部署主要考虑前四个阶段:启动、获取/开发、实施/评估和操