3、 基于主动身份认证技术
联想网御网络审计系统提供了主动身份认证技术，可以强制用户上网时通过账号/密码进行上网认证，以此来实现终端计算机IP地址与用户身份信息的关联。账号认证方式又可分为本地认证和远程认证。
a) 本地认证：使用审计系统本身数据库的账号密码信息进行认证;
b) 远程认证：使用客户网络环境中已有的认证应用系统，通过一些标准协议进行认证，用户提交的认证账号和密码先提交到审计系统，审计系统再将这些数据中转到指定的认证系统，由认证系统进行身份鉴别之后，审计系统由此决定是否允许用户上网，并建立IP地址与账号的对应关系实现审计实名。目前支持的远程认证协议包括：Radius、AD域、LDAP等多种协议。
考虑到帐号/密码模式的不方便和保密强度不够，联想网御网络审计系统还提供了基于UsbKey的强身份认证方式，管理员为用户派发一个UsbKey，用户在访问互联网时在上网认证页面插入此KEY之后即自动完成上网认证过程。
