WEB内容安全过滤需注重多层次管理.docxVIP

? ? Ｗｅｂ内容安全过滤需注重多层次管理 ? ? 保护企业免遭互联网威胁的最集中的硬件设备解决方案，除了集成最佳的URL过滤、Web应用报告、实时监控以及内部威胁清除等功能之外，还应该包括多层次管理功能。当拥有分公司，子公司分布在各个不同城市，或国家的中大型企业希望在公司大方向的安全策略下，给予不同分公司或子公司某种程度权限修改其适合的安全策略时，就需要采用分层管理功能协助企业完成目标。单一的管理层仅适用于独立企业集中管理的安全策略。无法因应不同分公司与子公司的Web需求，也会增加总公司IT人员的工作负担。 多层次管理功能应包含全球管理员、群组管理员、最低过滤级别、群组、子群组、检测范围、特别帐户、同步集中控制管理等方面。其中，全球管理员(GIobal Administrator)是一个拥有所有过滤设备绝对控制权的帐户。全球管理员能够根据公司安全策略，在Web内容安全过滤设备上建立不同的群组，并且再为每个群组建立一个小组。全球管理员能够无限制地控制所有Web内容安全过滤设备的功能。 群组管理员由全球管理员建立。在全球管理员授权修改的安全策略范围内，群组管理员帐户可以针对群组的需求修改适合的安全策略。群组管理员所修改的安全策略仅能影响到这个帐户所管理的群组。每一个群组，可以只设立一个小组管理员帐户。 最低过滤级别(Minimum Filtering Level(MFL))是