朱工指导：智能用户识别与员工上网行为管理

大家好，《朱工指导》系列文章又和大家见面了，相信上一期朱工介绍的“如何屏蔽工作时间的无关应用”的指导一定让你受益良多，今天我们再来学习一下“智能用户识别与员工上网行为管理”。

上网行为管理设备管理的对象是人，因此，只有对人进行了分门别类的划分，才能有效进行网络管理。今天朱工将告诉网管员朋友一个新名词：智能用户识别。

使用过Smart的用户知道，Smart中有两种用户，动态用户和固定用户，其实这就是智能用户识别的强大功能体现。为什么会存在这两种用户？这两种用户又有什么区别和联系呢？请听笔者娓娓道来。

Smart设备具有自动学习用户的功能，当Smart部署在网络中，内网的主机有流量通过Smart时，Smart就会将主机的源IP地址学习成用户，该用户为"动态用户"，动态用户在Smart中的用户名命名规则为：主机IP+主机MAC地址的后四位，如：192.168.1.211-68-26；动态用户是设备自动学习到的，是临时的。属于"动态用户"的用户10分钟没有流量经过设备时，该用户会自动被删除（老化）；设备重启后，动态用户会再重新学习一遍。

而固定用户，是网管确认的用户，固定用户有两种来源：

1.选择动态用户，设置为固定用户。

2.网管手动添加的用户，就是固定用户。

已经是"固定用户"的用户，如果保存过配置，无论该用户是否有流量，重启设备后该用户依然存在。

小结：

1、区别

动态用户：设备自动学习的用户，临时的。

固定用户：经过网管认证的用户，永久的。

2、联系。

将固定用户设置回动态用户的方法：选择固定用户，点击用户配置页面下方的删除按钮。(如果删除的固定用户在线，会变成动态用户；如果不在线，在用户列表里将看不到。)

【朱工点评】用户识别和定义功能是上网行为管理类设备基础和核心的功能之一，在内部网络中我们看到的IP地址都是虚拟的，不能直观的看到具体的用户名，也不能直观的去针对一个用户进行管控。Smart可以将虚拟的IP地址与真实的员工姓名对应起来，达到对人的上网行为进行管理的目的，将用户设置为固定用户后，就可以针对单个用户去做策略。