朱工指导：智能用户识别与员工上网行为管理

　　上网行为管理设备管理的对象是人，因此，只有对人进行了分门别类的划分，才能有效进行网络管理。今天朱工将告诉网管员朋友一个新名词：智能用户识别。

　　使用过Smart的用户知道，Smart中有两种用户，动态用户和固定用户，其实这就是智能用户识别的强大功能体现。为什么会存在这两种用户?这两种用户又有什么区别和联系呢?请听笔者娓娓道来。

　　Smart设备具有自动学习用户的功能，当Smart部署在网络中，内网的主机有流量通过Smart时，Smart就会将主机的源IP地址学习成用户，该用户为“动态用户”，动态用户在Smart中的用户名命名规则为：主机IP+主机MAC地址的后四位，如：192.168.1.211-68-26;动态用户是设备自动学习到的，是临时的。属于“动态用户”的用户 10分钟没有流量经过设备时，该用户会自动被删除(老化);设备重启后，动态用户会再重新学习一遍。

　　而固定用户，是网管确认的用户，固定用户有两种来源：

　　1. 选择动态用户，设置为固定用户。

　　2. 网管手动添加的用户，就是固定用户。

　　已经是“固定用户”的用户，如果保存过配置，无论该用户是否有流量，重启设备后该用户依然存在。

　　小结：

　　1、区别

　　动态用户：设备自动学习的用户，临时的。

　　固定用户：经过网管认证的用户，永久的。

　　2、联系。

　　将固定用户设置回动态用户的方法：选择固定用户，点击用户配置页面下方的删除按钮。(如果删除的固定用户在线，会变成动态用户;如果不在线，在用户列表里将看不到。)

　　【朱工点评】用户识别和定义功能是上网行为管理类设备基础和核心的功能之一，在内部网络中我们看到的IP地址都是虚拟的，不能直观的看到具体的用户名，也不能直观的去针对一个用户进行管控。Smart可以将虚拟的IP地址与真实的员工姓名对应起来，达到对人的上网行为进行管理的目的，将用户设置为固定用户后，就可以针对单个用户去做策略。