重庆Web内容安全过滤设备应注重多层次管理功能

多层次管理功能应包含全球管理员、群组管理员、最低过滤级别、群组、子群组、检测范围、特别帐户、同步集中控制管理等方面。其中，全球管理员（global administrator）是一个拥有所有过滤设备绝对控制权的帐户。全球管理员能够根据公司安全策略，在web内容安全过滤设备上建立不同的群组，并且再为每个群组建立一个小组。全球管理员能够无限制地控制所有web内容安全过滤设备的功能。
群组管理员由全球管理员建立。在全球管理员授权修改的安全策略范围内，群组管理员帐户可以针对群组的需求修改适合的安全策略。群组管理员所修改的安全策略仅能影响到这个帐户所管理群组。每一个群组，可以只设立一个小组管理员账户。

群组的定义是由全球管理员设定的一群使用者。例如：全球管理员可以设定子网络 10.10.10.0/24 为一个群组。全球管理员或群组管理员均可以建立一个子群组。子群组用于更进一步描述小组的成员。以上面的例子为例，如果子群组以子网10.10.10.0 /24订定为一个群组，在这个群组下可以再创造子群组，例如10.10.10.0 /25和10.10.10.129 /25 。全球管理员可以确切判断某一个ip地址是来自哪一个网域。
特别帐户是一个用户名/密码，由全球管理员或群组管理员创建。其目的是要允许某其帐户可以不受安全使用策略的限制，造访任何网站。全球管理员可以选择允许特别帐户绕过最低过滤级别，也可以选择特别帐户仅受最低过滤级别限制。特别帐户可以分配给任何使用者。
当公司配置多台过滤设备时，可允许过滤设备之间建立主从关系，同步集中控制管理所有过滤设备。当主要的过滤设备有任何改变时，附属机上也会体现出来。这项功能在多台过滤设备环境下非常有帮助，管理员可以免除手动一一变更设定的作法。
既然我们了解了分层管理的功能，那么分层管理在实际的工作中有哪些用途呢？不妨以案例来说明。举例，一个有5所小学、3所中学和2所高中的学区办公室拥有t3互联网入口，利用t1连接每所学校。所有互联网接入必须通过学区办公室的端口连接互联网。学区有可接受使用策略，所有学生和学区员工均不得访问被分类为色情、r级、赌博、非教育性在线游戏、基于互联网的电子邮件、暴力和歧视、酒、违禁药品、邪教和骇客相关的所有网站。然而，可接受使用策略中有一个例外：若经校长同意，学区里学校的心理辅导师以及顾问为了提升学生品质以研究为目的，可以访问被限制的网站。


建设一个符合要求的网站，真的很不容易-网站建设
c#时间格式化字符串详解
引导本地搜索引擎优化
哪些搜索数据可以对网站设计起到积极作用
北京seo网站优化先做哪一步
网站推广的好处都有哪些
浅谈关于花卉苗木类网站的建设
SEO网站优化要掌握什么技巧？