计算机安全体系架构及相关的计算方法

摘要

一种计算机安全体系架构，将从定义一个或多个安全策略的一组规则中选出的规则应用到给定的一组安全环境参数，以产生安全裁定，每一个代表主题实体请求的一种特定动作是否是可允许的。每个安全策略关联一个对应的通信接口。多个网关引擎中每一个与至少一个所述主题实体相关联且专用于与安全服务器相连接。每个网关引擎实施对由相关主题实体所请求的动作的监控，且针对每个被请求的动作，识别安全环境。针对所述被请求的动作，安全策略基于相应的安全环境被确定，并且安全裁定经由与适用的安全策略相对应的通信接口被获得。