俄克拉荷馬城市公立學(xué)校的IT團(tuán)隊(duì)負(fù)責(zé)該片區(qū)接近43000個(gè)學(xué)生的網(wǎng)絡(luò)管理工作。長(zhǎng)期以來(lái)，學(xué)生和教師員工共享Windows網(wǎng)絡(luò)登錄為他們帶來(lái)了很多難題。

由于沒(méi)有并發(fā)登錄的限制，也不能對(duì)網(wǎng)絡(luò)使用情況進(jìn)行準(zhǔn)確跟蹤，俄克拉荷馬城市公立學(xué)校的IT團(tuán)隊(duì)發(fā)現(xiàn)很多學(xué)生都使用共同的賬號(hào)登錄，而不是每個(gè)人都使用他們的個(gè)人賬號(hào)。這些學(xué)生以這種方式來(lái)刪除或竊取文件（例如家庭作業(yè)），或者隨意刪除起初的文件使共享網(wǎng)絡(luò)的應(yīng)用程序被篡改。因此，該團(tuán)隊(duì)覺(jué)得單靠Windows網(wǎng)絡(luò)的本地安全控制是遠(yuǎn)遠(yuǎn)不夠的，因?yàn)樗鼈儾荒軓母旧舷拗撇l(fā)登錄。

由于系統(tǒng)記錄活動(dòng)是基于用戶名登錄到系統(tǒng)，所以每一用戶名應(yīng)該有一個(gè)對(duì)應(yīng)的個(gè)人。當(dāng)用戶的登錄名和密碼被共享后，系統(tǒng)無(wú)法判斷對(duì)某個(gè)文件的訪問(wèn)是來(lái)自哪一個(gè)人。這就導(dǎo)致用戶A在知道用戶B的認(rèn)證信息后，可以使用用戶B的認(rèn)證信息登錄進(jìn)網(wǎng)絡(luò)，獲取用戶B的數(shù)據(jù)，或以用戶B的名義發(fā)送郵件等。

在經(jīng)過(guò)多方的對(duì)比分析下，該IT團(tuán)隊(duì)選擇了UserLock。通過(guò)使用UserLock的登錄控制，該學(xué)區(qū)可以自定義用戶登錄規(guī)范，消除并發(fā)登錄，并使IT使用跟蹤和恢復(fù)在時(shí)間上縮短70%。目前，該學(xué)區(qū)的網(wǎng)絡(luò)安全事件大大減少，竊取他人作業(yè)或其他個(gè)人文件、篡改網(wǎng)絡(luò)應(yīng)用程序的發(fā)生也大幅減少。

阻止用戶共享認(rèn)證信息需要技術(shù)性控制

如今，很多用戶都習(xí)慣在多個(gè)系統(tǒng)的登錄中使用同一密碼，這導(dǎo)致了一旦他人知道了他們的一整套認(rèn)證信息和密碼后，就可以利用同一密碼進(jìn)入多個(gè)系統(tǒng)，竊取和濫用大量信息，或篡改程序。

盡管在網(wǎng)絡(luò)安全意識(shí)教育上花了很多功夫，但用戶仍然對(duì)共享密碼和共享認(rèn)證信息缺乏必要的防范，只要自己的個(gè)人登錄不受影響，很多用戶就覺(jué)得不必在意。為此，單靠用戶個(gè)人的安全意識(shí)是不行的，只有企業(yè)或單位從技術(shù)上加以控制，才能杜絕這種情況。

UserLock提供大大超乎本地Windows功能的訪問(wèn)控制

UserLock是一個(gè)獨(dú)特的軟件解決方案，它能阻止并發(fā)登錄，限制每個(gè)用戶在任何瞬間都只有一個(gè)可能的Windows連接，防止流氓用戶在合法戶主登錄時(shí)也能無(wú)縫使用對(duì)方的認(rèn)證信息。

UserLock還能?chē)?yán)格執(zhí)行對(duì)所有類(lèi)型的會(huì)話（包括Wi-Fi)粒狀的用戶訪問(wèn)控制策略，允許或拒絕訪問(wèn)工作站和使用/連接時(shí)間，無(wú)論是基于用戶個(gè)人、一個(gè)團(tuán)隊(duì)還是一個(gè)企業(yè)單位。實(shí)時(shí)監(jiān)控和審計(jì)確保網(wǎng)絡(luò)的運(yùn)作與該用戶訪問(wèn)控制策略相符，對(duì)能對(duì)預(yù)定的訪問(wèn)事件保持警惕。

通過(guò)定制的訪問(wèn)策略（包括防止并發(fā)登錄）來(lái)限制用戶登錄，UserLock為使用者提供了必要的安全功能對(duì)所有的會(huì)話活動(dòng)進(jìn)行監(jiān)控、限制、運(yùn)行報(bào)告并保持警惕。

>>UserLock下載試用

>>更多UserLock案例閱讀