為了對用戶上網(wǎng)進行有效的管理，網(wǎng)絡管理員應該盡快建立用戶訪問管理系統(tǒng)，提高企業(yè)內(nèi)部網(wǎng)接入Internet專線的使用效率。一個完備的用戶訪問管理系統(tǒng)應該具備以下功能。

1.上網(wǎng)權(quán)限管理功能

可以設置每個用戶和每臺計算機訪問Internet的權(quán)限：將用戶或計算機組織成為用戶組，以可以配置的時間段長度為時間單位，以組為管理單位，設置允許上網(wǎng)的時段；可以根據(jù)人員、計算機或部門的調(diào)整，輕松更改用戶或計算機所屬組。通過本功能，網(wǎng)絡管理員可以將Internet訪問權(quán)限分配給真正需要的部門和員工，避免資源浪費。

2.訪問內(nèi)容管理功能

限制用戶在工作時間訪問某些內(nèi)容不良網(wǎng)站或與工作無關(guān)的網(wǎng)站，防止員工濫用 Internet資源。一個理想的系統(tǒng)應該能夠提供網(wǎng)站分類數(shù)據(jù)庫并且支持數(shù)據(jù)庫的聯(lián)網(wǎng)動態(tài)更新。網(wǎng)絡管理員可以根據(jù)需要，通過數(shù)據(jù)庫提供的功能定制自己的Internet訪問策略，并且能夠自行增加和刪除需要管理的網(wǎng)站地址。

3.1P地址管理功能

地址管理是指網(wǎng)絡管理員可以按照多種模式，依據(jù)用戶計算機的II)地址，對用戶訪問 Internet的情況進行監(jiān)控和計費?？梢詫⑵髽I(yè)內(nèi)部網(wǎng)的IP地址分為以下類型管理。

(1)禁止訪問Internet的IP地址。

(2)允許訪問Internet的IP地址，但需要登錄且被計賬。用戶使用這類IP地址的計算機登錄后，對Internet的訪問情況將被記錄在登錄用戶的賬戶上。

(3)允許訪問Internet的IP地址，不需要登錄但是被計賬。用戶使用這類IP地址的計算機訪問Internet時不需要登錄(也不允許用戶登錄)。對Internet的訪問情況將被記錄在該 IP地址的賬上。

(4)允許訪問Internet的IP地址，不需要登錄和計賬。用戶使用這類IP地址的計算機訪問Internet不需要登錄也不計費用。

4.監(jiān)控審計功能

能夠?qū)τ脩羯暇W(wǎng)行為進行實時在線監(jiān)控和事后審計。網(wǎng)絡管理員應該能夠?qū)崟r監(jiān)察用戶訪問haternet的實況，能夠?qū)崟r中止指定用戶或指定IP地址的Internet訪問連接。系統(tǒng)能夠按照時間順序?qū)⑷坑脩舻腎nternet訪問情況逐條記錄到日志文件。日志文件每日一個。另外，系統(tǒng)還應該提供有針對性的選擇審計對象的功能。利用該功能，網(wǎng)絡管理員可以設置系統(tǒng)，將被審計用戶的上網(wǎng)行為逐條記錄到以該用戶名稱命名的或用戶所用計算機 IP地址命名的審計文件中。系統(tǒng)應提供日志與審計記錄查閱功能。系統(tǒng)還應該能夠讀取日志文件或?qū)徲嬑募?，根?jù)歷史記錄生成不同類別的報表，諸如網(wǎng)頁訪問、收發(fā)電子郵件、下載軟件、下載文件等。通過這些報表，網(wǎng)絡管理員可以掌握以下情況。

(1)可以查詢企業(yè)內(nèi)部網(wǎng)內(nèi)每個用戶或每一臺計算機訪問Internet的記錄、訪問時間、相關(guān)數(shù)據(jù)流量。

(2)可以查看任一時間內(nèi)，某個網(wǎng)站被訪問的情況，顯示究竟是哪個用戶訪問過該網(wǎng)站及其所訪問過的具體網(wǎng)頁。

(3)可以查看某一時間段中，企業(yè)內(nèi)部網(wǎng)用戶訪問Internet的網(wǎng)址列表，以及按照網(wǎng)站性質(zhì)的分類列表和統(tǒng)計情況，方便網(wǎng)絡管理員分析用戶的上網(wǎng)行為，有針對性地做出 Internet訪問管理策略的調(diào)整。

通過各種報表，使得網(wǎng)絡管理員對企業(yè)內(nèi)部網(wǎng)每個用戶使用Internet的情況了如指掌，針對網(wǎng)絡資源管理中的各種問題都能得到數(shù)據(jù)依據(jù)，以便做出更準確的相關(guān)決策。

5.計費控制功能

系統(tǒng)應該提供按照用戶和用戶組進行計費設置的功能，根據(jù)用戶訪問Internet的情況動態(tài)進行計費累積；應該能夠針對指定的用戶或IP地址設置計費閾值，當計費超過閾值時，系統(tǒng)可以自動停止其Internet訪問權(quán)限。

6.訪問緩存功能

一個理想的用戶訪問管理系統(tǒng)應該提供訪問緩存功能，能夠?qū)⑵髽I(yè)內(nèi)部網(wǎng)用戶訪問 Internet的網(wǎng)頁保存起來，供后續(xù)有相同要求的用戶使用。使用緩存不但可以避免重復訪問相同網(wǎng)頁的通信，為機構(gòu)節(jié)省可觀的網(wǎng)絡通信費用，還可以使得企業(yè)內(nèi)部網(wǎng)用戶在訪問相同網(wǎng)頁時得到快速響應。

7.帶寬管理功能

使用帶寬管理功能，網(wǎng)絡管理員可以根據(jù)需要對不同的部門和人員、在不同的時間分配不同的網(wǎng)絡資源，對重要的用戶和普通用戶分別設置其上行帶寬和下行帶寬，使不同部門和不同用戶間的上網(wǎng)行為不會互相影響，有效阻止某些用戶或部門濫用網(wǎng)絡資源而影響其他用戶的Internet訪問。

8.數(shù)據(jù)備份功能

系統(tǒng)應該提供數(shù)據(jù)備份和恢復的功能，網(wǎng)絡管理員可以定期備份用戶管理數(shù)據(jù)和用戶上網(wǎng)記錄。當系統(tǒng)出現(xiàn)意外情況，數(shù)據(jù)被破壞時，能夠迅速進行數(shù)據(jù)恢復。