角色介绍

角色拥有某些特定的权限，例如某角色可以访问某指定网络资源或者某角色可以独享一定带宽等。在StoneOS系统中，用户与权限并不直接关联，而是需要通过角色把二者联系起来。角色映射规则定义角色和用户的对应关系，功能配置中，为不同的角色指定不同的服务，由此，角色对应的用户即可拥有其角色的服务。StoneOS支持角色组合，即通过对角色进行“与”、“或”逻辑运算，将角色进行组合。被不同功能模块引用的角色对应的用户将是经过运算后的角色对应的用户。

安全网关支持以下基于角色的功能：

• 基于角色的策略规则：实现不同用户的访问控制。
• 基于角色的QoS：实现不同用户的带宽控制。
• 基于角色的统计集：统计不同用户的带宽、会话以及新建会话数。
• 基于角色的会话限制：实现对特定用户的会话数限制。
• SCVPN基于角色的主机安全检测：实现不同用户对特定资源的访问控制。