Web內(nèi)容安全過(guò)濾設(shè)備應(yīng)注重多層次管理功能

保護(hù)企業(yè)免遭互聯(lián)網(wǎng)威脅的最集中的硬件設(shè)備解決方案，除了集成最佳的URL過(guò)濾、WEB應(yīng)用報(bào)告、實(shí)時(shí)監(jiān)控以及內(nèi)部威脅清除等功能之外，還應(yīng)該包括多層次管理功能。當(dāng)擁有分公司/子公司分布在各個(gè)不同城市或國(guó)家的中大型企業(yè)希望在公司大方向的安全策略下，給予不同分公司或子公司某種程度權(quán)限修改其適合的安全策略時(shí)，就需要采用分層管理功能協(xié)助企業(yè)完成目標(biāo)。單一的管理層僅適用于獨(dú)立企業(yè)集中管理的安全策略，無(wú)法因應(yīng)不同分公司與子公司的Web需求，也會(huì)增加總公司IT人員的工作負(fù)擔(dān)。

多層次管理功能應(yīng)包含全球管理員、群組管理員、最低過(guò)濾級(jí)別、群組、子群組、檢測(cè)范圍、特別帳戶、同步集中控制管理等方面。其中，全球管理員（Global Administrator）是一個(gè)擁有所有過(guò)濾設(shè)備絕對(duì)控制權(quán)的帳戶。全球管理員能夠根據(jù)公司安全策略，在Web內(nèi)容安全過(guò)濾設(shè)備上建立不同的群組，并且再為每個(gè)群組建立一個(gè)小組。全球管理員能夠無(wú)限制地控制所有Web內(nèi)容安全過(guò)濾設(shè)備的功能。

群組管理員由全球管理員建立。在全球管理員授權(quán)修改的安全策略范圍內(nèi)，群組管理員帳戶可以針對(duì)群組的需求修改適合的安全策略。群組管理員所修改的安全策略僅能影響到這個(gè)帳戶所管理群組。每一個(gè)群組，可以只設(shè)立一個(gè)小組管理員賬戶。

最低過(guò)濾級(jí)別（Minimum Filtering Level (MFL)）是由全球管理員定訂的過(guò)濾級(jí)別。最低過(guò)濾級(jí)別是全公司無(wú)論哪一個(gè)群組必須一致執(zhí)行的最低標(biāo)準(zhǔn)策略。例如，當(dāng)公司定訂最低限度的安全策略標(biāo)準(zhǔn)是過(guò)濾色情與信息安全威脅相關(guān)類別，群組管理員就不能夠從該群組的過(guò)濾器設(shè)備中取消任何與色情和信息安全威脅類別相關(guān)的安全策略，僅能針對(duì)其它類別訂定適合的安全策略。當(dāng)公司要全面實(shí)行安全使用政的同時(shí)，又希望給予各群組某種程度的修改權(quán)限時(shí)，MFL就非常有用。下游的群組管理員可以增加最低過(guò)濾級(jí)別的類別，但是無(wú)法清除由全球管理員訂定的最低過(guò)濾級(jí)別的。

群組的定義是由全球管理員設(shè)定的一群使用者。例如：全球管理員可以設(shè)定子網(wǎng)絡(luò) 10.10.10.0/24 為一個(gè)群組。全球管理員或群組管理員均可以建立一個(gè)子群組。子群組用于更進(jìn)一步描述小組的成員。以上面的例子為例，如果子群組以子網(wǎng)10.10.10.0 /24訂定為一個(gè)群組，在這個(gè)群組下可以再創(chuàng)造子群組，例如10.10.10.0 /25和10.10.10.129 /25 。全球管理員可以確切判斷某一個(gè)IP地址是來(lái)自哪一個(gè)網(wǎng)域。

特別帳戶是一個(gè)用戶名/密碼，由全球管理員或群組管理員創(chuàng)建。其目的是要允許某其帳戶可以不受安全使用策略的限制，造訪任何網(wǎng)站。全球管理員可以選擇允許特別帳戶繞過(guò)最低過(guò)濾級(jí)別，也可以選擇特別帳戶僅受最低過(guò)濾級(jí)別限制。特別帳戶可以分配給任何使用者。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]