[发明专利]一种网络的管理方法

说明书

技术领域

本发明涉及计算机网络领域，尤其涉及一种网络的管理方法。

背景技术

随着信息化的发展，企业内部的受控网络系统也不断发展，例如该网络规模和设备数量迅速扩大，企业人员对这些设备和资源的使用日趋复杂，受控网络的工作重点和挑战已经不仅仅只是网络平台的前期建设，其在运维与安全管理阶段的要求逐渐增高。企业内部的受控网络的安全运行直接关系企业效益，构建一个稳定的受控网络的运维安全管理体系对企业信息化的发展至关重要。

目前，面对日趋复杂的受控系统，其中存在大量的各类账户，如果出现安全事故，难以定位账户的实际使用者和责任人，不便找出事故原因；并且该各类账户的使用权限和范围缺乏有效控制，存在较大安全风险和隐患。

发明内容

本发明的目的在于提供一种网络的管理方法，在受控网络中配置有效率的账户结构，以便有效地实现对受控网络的管理。

为达到上述目的，本发明提供了一种网络的管理方法，包括：

在受控网络中设置超级管理员，登录该超级管理员以创建并配置所述受控网络中的设备管理员和普通用户；

登录所述设备管理员，以管理针对所述受控网络中至少一个设备的访问，并为该设备配置访问控制策略；

登录所述普通用户，以根据所述访问控制策略访问所述设备。

根据本发明提供的网络的管理方法，通过在受控网络中设置超级管理员来创建设备管理员和普通用户，可实现对受控网络中的账户进行集中管理。所述设备管理员为受控网络中的设备配置访问控制策略，普通用户根据该访问控制策略访问所述设备，提升受控网络的管理的安全性和便捷性，也便于对设备管理员或普通用户的操作行为进行安全审计。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是根据本发明的网络的管理方法的一种具体实施方式的流程图；

图2是图1示出的方法应用至受控网络中的关系结构示意图；

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的实施例作详细描述。

首先请参考图1，图1是根据本发明的网络的管理方法的一种具体实施方式的流程图，该方法包括：

步骤S101，在受控网络中设置超级管理员，登录该超级管理员以创建并配置所述受控网络中的设备管理员和普通用户；

步骤S102，登录所述设备管理员，以管理针对所述受控网络中至少一个设备的访问，并为该设备配置访问控制策略；

步骤S103，登录所述普通用户，以根据所述访问控制策略访问所述设备。

具体地，所述受控网络指的是由多个设备组成计算机网络结构，所述设备包括网络节点设备、计算机终端、服务器、存储设备或其组合，例如网络防火墙装置、路由器、交换机、windows/UNIX/Linux平台的服务器和独立的数据库服务器等物理设备。所述受控网络包括网络设备构成的物理系统、计算机软件构成的逻辑系统或其组合，其中网络设备构成的物理系统例如是：多台终端加上路由器配置形成小型局域网系统，或多台服务器组成的服务器集群系统；计算机软件构成的逻辑系统例如是：分布式数据库系统。

对所述受控网络中的设备进行管理工作由设备管理员完成；该受控网络中的普通用户只具有根据规则访问受控网络中各类设备的权限，并不具有管理受控网络中设备的权限。在所述受控网络中可以有多个设备管理员，例如某一类型的设备分配给一个设备管理员进行管理；在该受控网络中可以有多个普通用户，该普通用户的具体数量可以根据实际应用需求进行设置。为了对设备管理员和普通用户进行集中管理，该受控网络中通常设置至少一个超级管理员，登录该超级管理员的用户在所述受控网络中具有特殊权限，可以在所述受控网络中创建并配置所述设备管理员和普通用户。所述设备管理员的主要任务是管理针对所述受控网络中的设备的访问行为，并为该设备配置访问控制策略，容易理解的是，一个设备管理员可以管理针对多个所述受控网络中的设备的访问行为，并为该多个设备均配置访问控制策略。登录所述普通用户的用户在访问所述受控网络中的各类设备时，需要根据每一设备对应的访问控制策略进行访问。

在一些实施例中，所述超级管理员可以向所述设备管理员授权，然后设备管理员具有创建并配置普通用户的权限，但是其配置的普通用户在所述受控网络中的访问范围不能超出该设备管理员管理的设备的范围。