在 企业网络中，用户是访问网络资源的主体，对用户进行合理的认证授权是企业安全管控的基本要求。通过用户管理技术，可实现基于用户账号的资源访问控制、行为审计。用户管理技术的核心就是防火墙作为认证点进行认证，或者同步其他认证点的用户认证结果，将流量的源IP（Internet Protocol，互联网协议）地址识别为用户，从而实现基于用户账号动态控制其网络访问权限。

本章主要介绍防火墙的用户管理技术，包括用户认证体系及基于用户的访问控制等内容。 cMeq4mGY7ioNQQAUUYLpKuz3EY94/L+l4r/uKXXeTnoQi6zYiwjg7bdwI8wptS/N