什么是登錄和登錄帳戶

登錄是用戶為訪問特權系統(如網絡、文件服務器、數據庫、Web服務器或某個其他系統)而執行的過程，并且只能注冊后才能修改個人資料。登錄軟件通常在工作站打開或當用戶鍵入LOGON或LOGIN命令時運行。登錄過程要求用戶輸入帳戶名稱和密碼。如果其中的任何一項輸入有誤,登錄過程通常允許用戶再次嘗試登錄。如果在重復登錄一定次數后,仍未能提供正確的登錄信息,系統將假設該用戶是入侵者并將該帳戶鎖定以防進一步的登錄嘗試。

每一個用戶都必須有一個帳戶，以便利用該帳戶來登錄到域，并且訪問網絡上的資源。或是利用某個帳戶登錄到某臺計算機，并且訪問此臺計算機內的資源。用戶通常先登錄到用戶帳戶,然后獲得系統訪問權。用戶帳戶是目錄服務,如NDS (Novell目錄服務)的一部分。帳戶由系統管理員創建并存儲在安全性服務器中。可能要求用戶登錄到嘗試訪問的每個系統中。連通安全系統或單個簽名系統允許用戶登錄一次,然后將其安全性憑證傳遞給其他服務器。這些服務器對原始登錄表示信任,因此允許用戶訪問。這些方案通常在內部網上實現。

訪問控制是網絡安全規范和保護的主要核心策略。它的主要任務是保證網絡資源不被非法使用和訪問。訪問控制規定了主體對客體訪問的限制，并在身份識別的基礎上，根據身份對提出資源訪問的請求加以控制。它是對信息系統資源進行保護的重要措施，也是計算機系統最重要和最基礎的安全機制。資源訪問基于訪問控制列表。訪問控制列表（ACL)是應用在路由器接口的指令列表。這些指令列表用來告訴路由器哪能些數據包可以收、哪能數據包需要拒絕。至于數據包是被接收還是拒絕，可以由類似于源地址、目的地址、端口號等的特定指示條件來決定。

用戶帳戶可應用各種安全性限制。超級用戶可向用戶帳戶應用具有以下功能的登錄限制:

?限制用戶的登錄時間,以防用戶在數小時后繼續登錄。

?指定用戶登錄的工作站,以防用戶在不受監督的工作站登錄。

?需要惟一密碼,以強制用戶創建一個不同于最近使用過的密碼。

?登錄限制可定義帳戶的失效日期,以便在一定時間過后禁止用戶登錄。