[發(fā)明專利]一種網(wǎng)絡(luò)的管理方法

無效

• 申請?zhí)枺?/td>: 201110281126.7
• 申請日: 2011-09-21
• 公開（公告）號: CN102307114A
• 公開（公告）日: 2012-01-04
• 發(fā)明（設(shè)計）人: 熊華根;王豪
• 申請（專利權(quán)）人: 北京神州綠盟信息安全科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京漢昊知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11370
• 代理人: 朱海波;韓劍偉

1.一種網(wǎng)絡(luò)的管理方法，包括：

在受控網(wǎng)絡(luò)中設(shè)置超級管理員，登錄該超級管理員以創(chuàng)建并配置所述受控網(wǎng)絡(luò)中的設(shè)備管理員和普通用戶；

登錄所述設(shè)備管理員，以管理針對所述受控網(wǎng)絡(luò)中至少一個設(shè)備的訪問，并為該設(shè)備配置訪問控制策略；

登錄所述普通用戶，以根據(jù)所述訪問控制策略訪問所述設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

登錄所述超級管理員，將新設(shè)備添加至所述受控網(wǎng)絡(luò)中、修改所述受控網(wǎng)絡(luò)中的設(shè)備的信息和/或刪除所述受控網(wǎng)絡(luò)中的設(shè)備。

3.根據(jù)權(quán)利要求1所述的方法，其中，登錄所述設(shè)備管理員，以管理針對所述受控網(wǎng)絡(luò)中至少一個設(shè)備的訪問包括：

查看所有設(shè)備管理員、查看所有普通用戶、創(chuàng)建并配置普通用戶、配置由系統(tǒng)設(shè)備管理員或普通用戶組成的用戶組、查看和編輯分配給當(dāng)前設(shè)備管理員的設(shè)備對象并配置設(shè)備賬號。

4.根據(jù)權(quán)利要求1所述的方法，其中，登錄所述設(shè)備管理員，并為該設(shè)備配置訪問控制策略包括：

基于下述一項或者多項或其任意組合來配置所述訪問控制策略：訪問時間、IP地址訪問、用戶/用戶組、設(shè)備/設(shè)備組、訪問賬號、操作命令、危險級別、記錄日志和/或發(fā)送告警。

5.根據(jù)權(quán)利要求1所述的方法，其中，登錄所述設(shè)備管理員，并為該設(shè)備配置訪問控制策略還包括：

登錄所述設(shè)備管理員，查看與其創(chuàng)建的訪問策略相關(guān)的審計日志以及審計報表。

6.根據(jù)權(quán)利要求1所述的方法，其中，登錄所述普通用戶賬戶并根據(jù)所述訪問控制策略訪問所述設(shè)備包括：

登錄所述普通用戶的主賬號，該主賬號映射至少一組用于訪問設(shè)備的從賬號，所述普通用戶在所述從賬號對應(yīng)的設(shè)備訪問權(quán)限內(nèi)、根據(jù)所述訪問控制策略訪問所述設(shè)備。

7.根據(jù)權(quán)利要求6所述的方法，還包括：

登錄所述設(shè)備管理員，將從賬號對應(yīng)的設(shè)備訪問權(quán)限授權(quán)給所述普通用戶。

8.根據(jù)權(quán)利要求1所述的方法，還包括：

在所述受控網(wǎng)絡(luò)中設(shè)置審計員，登錄該審計員對所述普通用戶和/或所述設(shè)備管理員的網(wǎng)絡(luò)操作行為進行審計。

9.根據(jù)權(quán)利要求8所述的方法，其中，登錄審計員對所述普通用戶和/或所述設(shè)備管理員的網(wǎng)絡(luò)操作行為進行審計包括：

查看所有正在進行設(shè)備訪問的會話并監(jiān)控用戶的實時操作。

10.根據(jù)權(quán)利要求9所述的方法，其中，登錄審計員對所述普通用戶和/或所述設(shè)備管理員的網(wǎng)絡(luò)操作行為進行審計還包括：

基于下述一項或者多項或其任意組合來配置審計策略：訪問時間、IP地址訪問、用戶/用戶組、設(shè)備/設(shè)備組、訪問賬號、操作命令、危險級別、記錄日志和/或發(fā)送告警。