《深信服AC基本功能介紹.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《深信服AC基本功能介紹.ppt（31頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

SANGFORAC基本功能介紹,,,,上網(wǎng)行為管理產(chǎn)品的應(yīng)用背景,,SANGFORAC基本功能介紹,,深信服公司簡(jiǎn)介,,新手上路,,,,,,,,,,SANGFORAC,上網(wǎng)行為管理產(chǎn)品的應(yīng)用背景,網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式，互聯(lián)網(wǎng)正逐步成為重要的生產(chǎn)資料，組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型?；ヂ?lián)網(wǎng)是一把”雙刃劍”，缺乏管理的互聯(lián)網(wǎng)已經(jīng)帶來(lái)諸多問(wèn)題：1、帶寬濫用，上網(wǎng)速度慢（P2P流量超過(guò)一半，訪問(wèn)網(wǎng)頁(yè)，ERP等無(wú)法順利進(jìn)行，帶寬無(wú)法有效的分配和利用）2、工作效率下降（上班時(shí)間網(wǎng)絡(luò)聊天、炒股、網(wǎng)游、看新聞等行為泛濫）3、機(jī)密信息被泄露，信息安全遭威脅（上網(wǎng)授權(quán)缺失，用戶(hù)肆意上網(wǎng)，為通過(guò)網(wǎng)絡(luò)泄密提供了通道，泄密后無(wú)據(jù)可查，責(zé)任難追究)4、違法網(wǎng)絡(luò)行為為企業(yè)帶來(lái)法律風(fēng)險(xiǎn)（肆意瀏覽色情、反動(dòng)網(wǎng)站，無(wú)具體日志記錄，無(wú)法舉證追蹤）5、安全威脅頻發(fā)、上網(wǎng)環(huán)境惡化（互聯(lián)網(wǎng)威脅越來(lái)越多、隱蔽和病毒感染技術(shù)越來(lái)越先進(jìn)）,上網(wǎng)行為管理標(biāo)準(zhǔn),應(yīng)用分析,SANGFORAC能為我們帶來(lái)什么？,帶寬管理多線路流控用戶(hù)/組流控應(yīng)用流控網(wǎng)站流控文件流控,應(yīng)用授權(quán)網(wǎng)站訪問(wèn)言論發(fā)布文件傳輸郵件收發(fā)IM/P2P等應(yīng)用控制與提醒,安全防護(hù)終端安全檢查網(wǎng)絡(luò)準(zhǔn)入控制過(guò)濾腳本、插件危險(xiǎn)流量封堵查殺木馬、病毒,行為記錄網(wǎng)站訪問(wèn)外發(fā)言論SSL加密應(yīng)用郵件、文件收發(fā)IM聊天等行為免審計(jì)Key,報(bào)表分析獨(dú)立數(shù)據(jù)中心統(tǒng)計(jì)/對(duì)比/趨勢(shì)風(fēng)險(xiǎn)智能報(bào)表數(shù)據(jù)挖掘與分析內(nèi)容快速檢索日志權(quán)限Key,XXXXX,……,SANGFORAC基本功能介紹,用戶(hù)身份識(shí)別,,,用戶(hù)身份識(shí)別,有效區(qū)分用戶(hù)，分層次管理的組織架構(gòu)，是部署差異化管理策略的依據(jù),用戶(hù)身份識(shí)別,用戶(hù)與上網(wǎng)策略對(duì)應(yīng)（策略列表）,,,映射組織結(jié)構(gòu)（網(wǎng)關(guān)控制臺(tái)）,用戶(hù)與行為一一對(duì)應(yīng)（數(shù)據(jù)中心）,,網(wǎng)絡(luò)應(yīng)用識(shí)別,識(shí)別網(wǎng)絡(luò)應(yīng)用，了解用戶(hù)行為，是管控措施的基礎(chǔ)和對(duì)象,國(guó)內(nèi)最大的應(yīng)用識(shí)別庫(kù)，超過(guò)360種主流應(yīng)用,網(wǎng)絡(luò)應(yīng)用識(shí)別,識(shí)別網(wǎng)絡(luò)應(yīng)用，了解用戶(hù)行為，是管控措施的基礎(chǔ)和對(duì)象,行為管理：應(yīng)用授權(quán),實(shí)現(xiàn)權(quán)限與職責(zé)的匹配，防止越權(quán)訪問(wèn)與泄密風(fēng)險(xiǎn)管控與業(yè)務(wù)無(wú)關(guān)的上網(wǎng)行為，提升員工工作效率過(guò)濾不良信息，防止法律風(fēng)險(xiǎn),上網(wǎng)權(quán)限管理,行為管理：應(yīng)用授權(quán)--應(yīng)用服務(wù),行為管理：應(yīng)用授權(quán)--應(yīng)用服務(wù),行為管理：應(yīng)用授權(quán)--WEB應(yīng)用,,,,,URL庫(kù)+URL智能識(shí)別,SSL內(nèi)容識(shí)別,管控代理/翻墻,Web訪問(wèn)管控,行為管理：應(yīng)用授權(quán)--WEB應(yīng)用,行為管理：應(yīng)用授權(quán)—郵件收發(fā),過(guò)濾、攔截可疑郵件，防止機(jī)密文件通過(guò)郵件外發(fā)引起泄密,行為管理：應(yīng)用授權(quán)—郵件收發(fā),行為管理：應(yīng)用授權(quán)—文件傳輸,,基于文件類(lèi)型控制上傳/下載行為,指定下載站點(diǎn)封堵其他站點(diǎn),封堵QQ等IM傳文件,識(shí)別并告警：篡改/刪除擴(kuò)展名壓縮/加密再外發(fā),控制不可信的下載源，避免下載帶病毒的文件管控文件外發(fā)行為，防止機(jī)密文件外發(fā)等泄密事件,行為管理：應(yīng)用授權(quán)—帶寬管理,限制無(wú)關(guān)應(yīng)用，保障核心業(yè)務(wù)、核心用戶(hù)的帶寬優(yōu)化帶寬利用率，保障訪問(wèn)穩(wěn)定性，減少無(wú)謂的擴(kuò)容成本,帶寬管理,行為管理：應(yīng)用授權(quán)—帶寬管理,可視化網(wǎng)絡(luò)管理,透視網(wǎng)絡(luò)應(yīng)用現(xiàn)狀，實(shí)時(shí)驗(yàn)證管理效果,上網(wǎng)行為記錄,保留行為日志，響應(yīng)公安部相關(guān)要求，防止輿論與法律風(fēng)險(xiǎn)定位違規(guī)行為，追蹤泄密事件,報(bào)表分析,了解應(yīng)用現(xiàn)狀，驗(yàn)證管理效果，是制定和調(diào)整策略的依據(jù),安全防護(hù),識(shí)別異常流量，阻斷網(wǎng)絡(luò)攻擊與異常外發(fā)行為過(guò)濾惡意腳本與危險(xiǎn)插件、過(guò)濾掛馬網(wǎng)頁(yè)，避免無(wú)安全防護(hù)的終端感染病毒、被劫持，提升內(nèi)網(wǎng)安全,新手上路,新手上路,一、如何登錄設(shè)備控制臺(tái)二、如何恢復(fù)AC設(shè)備出廠配置三、如何使用命令控制臺(tái)做簡(jiǎn)單調(diào)試,如何登錄設(shè)備控制臺(tái)？,新發(fā)貨的SANGFORAC3.0設(shè)備，各網(wǎng)口默認(rèn)的出廠IP為：eth0（LAN）：10.251.251.251/24eth1（DMZ）：10.252.252.252/24eth2（WAN1）：200.200.20.61使用一根交叉線連接設(shè)備和電腦，如果連接電腦和設(shè)備的eth0口，電腦配置一個(gè)10.251.251.0網(wǎng)段的IP地址（10.251.251.251除外），確保電腦和設(shè)備eth0口IP在同網(wǎng)段后，在電腦的瀏覽器中輸入https://10.251.251.251登錄設(shè)備的網(wǎng)關(guān)控制臺(tái)，控制臺(tái)默認(rèn)的賬號(hào)密碼為Admin/Admin如果交叉線連接設(shè)備的eth1口，請(qǐng)配置電腦IP為和eth1口IP同網(wǎng)段的IP，并使用eth1口IP地址https://10.252.252.252登錄網(wǎng)關(guān)控制臺(tái)。一般情況下，eth0和eth1口是登錄設(shè)備的常用接口。,如何登錄設(shè)備控制臺(tái)？,如果忘記了設(shè)備所有接口的IP，想要登錄控制臺(tái)，有辦法么？,別擔(dān)心，SANGFORAC設(shè)備的LAN口有個(gè)子接口IP地址為128.127.125.252/29,請(qǐng)配置電腦IP地址為L(zhǎng)AN口同網(wǎng)段IP,用交叉線連接電腦和設(shè)備LAN口，通過(guò)https://128.127.125.252登錄設(shè)備網(wǎng)關(guān)控制臺(tái)。注意：只有路由模式下才能用這樣的方式登錄網(wǎng)關(guān)控制臺(tái)哦！,如何恢復(fù)AC設(shè)備出廠配置?,準(zhǔn)備一根交叉線。（水晶頭兩頭線序不一樣的網(wǎng)線稱(chēng)為交叉線）使用交叉線連接設(shè)備面板上任意兩個(gè)電口。（注意：這兩個(gè)電口不能為Bypass網(wǎng)口）使用設(shè)備電源開(kāi)關(guān)，先關(guān)機(jī)，再開(kāi)機(jī)。在設(shè)備開(kāi)機(jī)過(guò)程中，剛開(kāi)始可以看到設(shè)備的紅燈處于長(zhǎng)亮狀態(tài)，說(shuō)明正在恢復(fù)出廠配置中。等待1分鐘左右，紅燈開(kāi)始閃爍，建議這個(gè)時(shí)候不要馬上拔掉網(wǎng)線，再等1分鐘左右拔掉網(wǎng)線，即可使用出廠默認(rèn)的IP地址登錄設(shè)備。,如何使用命令控制臺(tái)做簡(jiǎn)單調(diào)試？,如果需要登錄設(shè)備，測(cè)試從設(shè)備到外網(wǎng)的連通性，可以使用命令控制臺(tái)來(lái)做簡(jiǎn)單操作。,,