Web内容安全过滤设备应注重多层次管理功能

保护企业免遭互联网威胁的最集中的硬件设备解决方案，除了集成最佳的URL过滤、WEB应用报告、实时监控以及内部威胁清除等功能之外，还应该包括多层次管理功能。当拥有分公司/子公司分布在各个不同城市或国家的中大型企业希望在公司大方向的安全策略下，给予不同分公司或子公司某种程度权限修改其适合的安全策略时，就需要采用分层管理功能协助企业完成目标。单一的管理层仅适用于独立企业集中管理的安全策略，无法因应不同分公司与子公司的Web需求，也会增加总公司IT人员的工作负担。

多层次管理功能应包含全球管理员、群组管理员、最低过滤级别、群组、子群组、检测范围、特别帐户、同步集中控制管理等方面。其中，全球管理员（Global Administrator）是一个拥有所有过滤设备绝对控制权的帐户。全球管理员能够根据公司安全策略，在Web内容安全过滤设备上建立不同的群组，并且再为每个群组建立一个小组。全球管理员能够无限制地控制所有Web内容安全过滤设备的功能。

群组管理员由全球管理员建立。在全球管理员授权修改的安全策略范围内，群组管理员帐户可以针对群组的需求修改适合的安全策略。群组管理员所修改的安全策略仅能影响到这个帐户所管理群组。每一个群组，可以只设立一个小组管理员账户。

最低过滤级别（Minimum Filtering Level (MFL)）是由全球管理员定订的过滤级别。最低过滤级别是全公司无论哪一个群组必须一致执行的最低标准策略。例如，当公司定订最低限度的安全策略标准是过滤色情与信息安全威胁相关类别，群组管理员就不能够从该群组的过滤器设备中取消任何与色情和信息安全威胁类别相关的安全策略，仅能针对其它类别订定适合的安全策略。当公司要全面实行安全使用政的同时，又希望给予各群组某种程度的修改权限时，MFL就非常有用。下游的群组管理员可以增加最低过滤级别的类别，但是无法清除由全球管理员订定的最低过滤级别的。

群组的定义是由全球管理员设定的一群使用者。例如：全球管理员可以设定子网络 10.10.10.0/24 为一个群组。全球管理员或群组管理员均可以建立一个子群组。子群组用于更进一步描述小组的成员。以上面的例子为例，如果子群组以子网10.10.10.0 /24订定为一个群组，在这个群组下可以再创造子群组，例如10.10.10.0 /25和10.10.10.129 /25 。全球管理员可以确切判断某一个IP地址是来自哪一个网域。

特别帐户是一个用户名/密码，由全球管理员或群组管理员创建。其目的是要允许某其帐户可以不受安全使用策略的限制，造访任何网站。全球管理员可以选择允许特别帐户绕过最低过滤级别，也可以选择特别帐户仅受最低过滤级别限制。特别帐户可以分配给任何使用者。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]