某企业在网络中部署了华为USG6000系列防火墙

某企业在网络中部署了华为USG6000系列防火墙,企业需要存储员工的电子邮件地址联系人列表等不经常改变的数据,哪种认证方式可以满足需求?

华为USG6000系列防火墙支持多种认证方式,如果需要存储不经常改变的数据,推荐使用本地用户认证方式。

本地用户认证方式是指将用户信息存储在防火墙本地数据库中,用户通过防火墙本地账号和密码进行验证。对于企业需要存储员工的电子邮件地址,联系人列表等不经常改变的数据,可以将这些信息存储在防火墙本地数据库中,员工在使用企业内部资源时,通过防火墙本地账号和密码进行认证。

使用本地用户认证方式,具有如下几个优点:

  1. 安全性高:用户信息存储在本地,不易受到外部攻击。

  2. 管理方便:可以在防火墙上对用户账号和密码进行管理,不需要另外维护一个用户数据库。

  3. 适用范围广:适用于企业内部资源的访问认证,如企业内部的电子邮件、文件共享等。

需要注意的是,使用本地用户认证方式,企业需要对防火墙上的本地账号和密码进行密切监管,避免泄露和被恶意利用。可以在账号和密码设置上进行限制,如设置密码复杂度策略、账号锁定策略等,加强安全性。