对用户的登录控制、会话控制等进行严格控制：系统可以跟踪到用户的登录次数，若错误登录的次数超过系统指定的次数，系统将锁定该用户，解锁时需要向系统管理员提出申请，由系统管理员进行解锁；系统对会话也有严格的控制，系统提供可配置的会话时间，若超过指定时间，系统将要求用户重新登录。