簡介
基於策略的訪問控制系統PACS有機地將網路
用戶認證技術、動態訪問控制技術、動態的
網路頻寬分配技術結合起來，打破了原來
區域網路建設與維護工作中管理效率與網路安全之間的僵局。使得網路資源既得到了有效的安全保護，又得到了合理的高效利用。PACS摒棄了原有的訪問控制技術對某個或者多個網路特性的靜態依賴，動態地建立用戶名和密碼與用戶終端的關聯，進而對用戶的網路行為進行控制。它打破原有的網路設備管理模式，採用策略預先設計、實時自動配置、動態訪問控制的理念，來解決網路用戶在網路中移動對安全管理造成的工作開銷。
PACS結構層次分層
從
層次結構上，PACS可以分為4層：網路
用戶層、
接入層、核心層、資源提供層。自下而上構成一個"金字塔"結構。其中：網路
用戶層是網路中的眾多的
終端或
工作站；
接入層是指與網路用戶層中的終端或工作站相連線，為這些終端或工作站進行
網路互聯的網路設備集合（如二級
交換機、
集線器等）；核心層是指將接入層網路設備匯集起來，形成全網互聯的網路設備的集合，如（伺服器、
路由器、防火牆等）。
