网络管理与维护（二）网络用户设置管理

网络用户设置管理

2.1 用户帐户安全管理

用户账户的分类

管理员帐户。拥有管理本台计算机的所有权限和权利。系统内置的Administrator用户帐户
和Administrators组帐户的成员就属于管理员帐户

标准帐户。通常分配给最终用户使用，适用于日常工作，对操作系统拥有一些基本的权限和
权利。系统内置的Users组帐户的成员就属于标准帐户

来宾帐户。主要针对临时使用计算机的用户，对操作系统拥有极为有限的访问权限和权利。
系统内置的Guest用户帐户和Guests组帐户的成员就属于来宾帐户

用户帐户的安全性

上网行为管理

搜索引擎管理
确保上网搜索内容的合法性，避免不当关键词的搜索带来的负面影响
网址链接管理
利用网页分类库技术，对网址进行提前分类、
识别、记录、阻断，确保访问网址的合法性

上网带宽借用
当有多个虚拟通道时，允许满负荷虚拟通道借用其他空闲虚拟通道的带宽
上网带宽平均
为每个用户平均分配物理带宽，避免单个用户的流量过大而抢占其他用户的带宽

普通邮件管理
利用对邮件收发人/标题/正文/附件的深度识别、记录、阻断，确保外发邮件的合法性
Web邮件管理
利用对Web方式的网页邮箱的收发人/标题/正文/附件的深度识别、记录、阻断，确保外发邮
件的合法性

网页发帖管理
利用对论坛网站发帖内容的标题、正文关键字进行识别、记录、阻断，确保外发言论的合法性
即时通信管理
利用对主流的即时通信软件的外发内容关键字识别、记录、阻断，确保外发言论的合法性
其他外发管理
针对FTP等传统协议的外发信息进行内容关键字识别、记录、阻断，确保外发信息的合法性

上网行为实时监控
对网络当前速率、带宽分配、应用分布、人员带宽、人员应用等进行统一展现
上网行为日志查询
对网络中的上网人员/终端/地点、上网浏览、上网外发、上网应用、上网流量等行为日志进
行精准查询，精确定位问题

上网身份管理
利用IP/MAC识别方式、用户名/密码认证方式、与已有认证系统的联合单点登录方式准
确识别，确保上网人员的合法性
上网终端管理
检查主机的注册表/进程/硬盘文件的合法性，确保接入企业网的终端PC的合法性和安全性

网络管理软件介绍

聚生网管软件

回顾：

1.在基于 Windows 操作系统的计算机上，可以将帐户大体划分为三种类型：管理员帐户、标准帐户、来宾帐户。

2.用户帐户的安全配置包括：密码策略、帐户锁定策略。

3.密码策略用来设置帐户密码的安全性要求，可以定义：密码必须符合复杂性要求、密码长度最小值、密码最短使用期限、密码最长使用期限、强制密码历史等。

4.帐户锁定策略用来设置锁定用户帐户的方式，可以定义：帐户锁定时间、帐户锁定阈值等。

5.上网行为管理是指控制和管理用户对网络的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。

6.上网行为管理的主要功能包含：网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、上网人员管理。