کنترل دسترسی مبتنی بر دسته CBAC

و CBAC یکی از ویژگی های نرم افزار فایروال است که بطور هوشمند بسته های TCP و UDP را بر اساس اطلاعات جلسه پروتکل لایهبرنامه فیلتر می کند CBAC را می توان به گونه ای پیکربندی کرد که تنها هنگامی که اتصال از طریق شبکه نیاز به محافظت داشتهباشد، ترافیک مشخص شده TCP و UDP را از طریق فایروال امکان پذیر کند. به عبارت دیگر ، CBAC می تواند ترافیک جلساتی را کهاز شبکه خارجی سرچشمه می گیرد بازرسی کند CBAC می تواند ترافیک را برای جلساتی که از هر دو طرف فایروال منشا دارند بازرسیکند . در این مقاله به بحث و بررسی پیرامون این کنترل دسترسی که مبتنی بر متن یا زمینه است پرداخته شده است. در ابتدا مدل هایکنترل دسترسی آورده شده است و به اختصار تعریف شده سپس تعریف دسترسی CBAC ، ویژگی های آن، مزایا و محدودیت های آن وفرایند آن و پیکر بندی آن بیان شده است.

کلیدواژه ها:

کنترل دسترسی ، شبکه ، امنیت شبکه ، دسترسی مبتنی بر CBAC