目前已经有相应的标准对其进行支持了，部分原因是由于国防业及其他相关行业的选择所推动的。其中的一个标准便是可扩展访问控制标记语言(XACML)，其允许您表达一组管理政策。执行通常是基于应用程序的，使用某种算法或规则系统。XACML是一种相当全面的标准化的语言，用于表达甚至处理诸如政策冲突或两种算法执行一种政策的冲突等异常。
通常这些ABAC驱动的政策，在RBAC的情况下，都是基于数据的，而不是单独基于应用程序功能的(您只能当您在美国为特定企业工作，并且是一名工作良好、遵纪守法的信誉公民时才可以访问F-22示意图)。应用该政策的第一个步骤之一就是身份识别，并“标记”政策规则应适用的数据。
为什么要关心先进的安全攻击问题
显然，利用ABAC模式的政策和XACML较之RBAC无疑是向前迈进了一大步。哪怕仅仅只是为了避免1亿美元的高额罚款，您也应该有这样做的动机。我所指的这里的1亿美元罚款，那里的1亿美元罚款，过不了多久加起来就会让您损失惨重。
此外，一些企业组织有复杂的规则和数据的所有权。由于这些公司越来越多地转移到成为数据驱动的企业，但又不能分析一切的数据，无需集中，他们所需要的是超越了今天一般性的RBAC模型的系统。此外，为了使其方案是可行的，他们将需要标记和库，让他们能够适用相关的政策，表达诸如XACML以及集中管理政策的工具，同时将其应用到局部有意义的地方。
当我们来看看今天的大数据产品，如Ranger和Sentry时，没有哪一款产品能够很好的解决上述问题。即使是基于关系数据库的系统解决方案也往往是专有的、昂贵的，往往是不完整的。制定了高安全性与复杂的安全规则的企业组织必须强制自己实施这一规则。但是，诸如大数据系统如Hadoop这样的数据标注工具仍处于起步阶段。
换句话说，对于供应商们而言，有一个巨大的市场机会。显然，国防工业的企业或将成为他们的第一个客户，因为他们已经有做这方面的必要性了。随着越来越多的企业为大数据分析创造中央数据仓库，基于策略的安全需求将会进一步增长。