AC上网行为管理技术参数
深信服上网行为管理配置详解
控制台功能说明
2.1WebUI 配置界面
登录界面如下图所示：
控制台功能说明
2.1WebUI 配置界面
如何消除登录控制台的证书告警框？
首先，登录控制台，进入『系统配置』→『高级配置』→『WebUI选项 』页面，点击下载证书，将证书下载到本地安装。
控制台功能说明
主界面
控制台功能说明
2.2实时状态
控制台功能说明
2.2.1运行状态
【资源信息】主要用于显示设备资源的概况，包括CPU使用率，内存使 用率，磁盘使用率，设备会话数，在线用户数，无线热点数，系统时间 和当天日志汇总等信息。
点击
可以设置是否启用自动刷新以及自动刷新的时间。
控制台功能说明
2.2.1运行状态
【接口信息】主要用于显示设备各个网口的状态，是否接线以及各个网 口发送和接收实时流量。Biblioteka 点击可以设置自动刷新的时间。
控制台功能说明
2.2.1运行状态
【用户流量排名】用于显示前十名的用户流量排名情况，可以根据上下 行流量和总流量来排名，界面如下：选中上行则显示上行流量的百分比 ，选中下行则显示下行流量的百分比。
点击
可以设置自动刷新的时间。
控制台功能说明
2.2.1运行状态
【上网行为监控】主要用于显示实时的用户上网行为。
深信服上网行为管理配置
（AC v4.5)
• 硬件安装 • 控制台功能说明 • 案例分析
硬件安装
1.1产品外观
设备出厂的默认IP见下表：
硬件安装
1.2单设备接线方式
用标准的RJ-45以太网线将ETH0（LAN）口与内部局域网 电脑连接，对AC设备进行配置。 用标准的RJ-45以太网线将ETH2（WAN1）口与Internet接 入设备相连接，如路由器、光纤收发器或ADSL Modem等 。 多线路的AC设备可以支持多条Internet线路，此时将 WAN2口与第二条Internet接入设备相连，WAN3口与第三 条Internet线路相连，依此类推。
深信服Sinfor-AC上网行为管理解决方案
深信服Sinfor AC上网行为管理解决方案目录目录一、上网行为管理与企业竞争力 (3)二、互联网管理的好帮手——深信服SINFOR AC上网行为管理系统 (3)三、滨江远望公司网络现状及深信服解决方案 (4)深信服解决方案 (4)网络拓扑图1： (5)网络拓扑图2： (6)四、深信服AC上网行为管理功能介绍 (7)1，细致的访问控制功能，有效管理用户上网 (7)2，完善的内容过虑和访问审计功能，防止机密信息泄漏 (7)3，强大的数据报表中心，提供直观的上网数据统计 (7)4，强大的QOS及流量分析功能 (8)5，集成丰富的外网安全功能：包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等 (8)五、SINFOR AC安全网关主要技术优势 (8)1，深度的内容检测技术及在线网关监控技术——及时封堵P2P、IM软件 (8)2，邮件的延迟审计（专利技术） (9)3，独有的网络访问准入规则（专利技术） (9)4，WEB认证技术 (9)5，高度集成，部署灵活 (9)6，模块化设计，性能强大 (9)六、成功典型案例 (10)附1：深信服上网行为管理功能一览表 (11)一、上网行为管理与企业竞争力随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。
在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。
据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。
这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。
企业网作为一个开放的网络系统，运行状况愈来愈复杂。
企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位，这一切都是对企业网信息安全管理的挑战，这些问题包括：●IT管理员如何对企业网络效能行为进行统计、分析和评估？●IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？●IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？●IT管理员如何在万一发生问题时有一个证据或依据？二、互联网管理的好帮手——深信服SINFOR AC上网行为管理系统网络作为信息时代企业的生产工具，同样面临着适当监控、合理使用的问题。
深信服上网行为管理功能参数
双因素认证
支持以USB-Key方式实现双因素身份认证；
IP、MAC认证
支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；
支持通过SNMP服务器跨三层获取MAC地址；
网页管理
静态URL库
设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；
URL智能识别
支持未知网页的自动识别与分类；
支持根据用户训练的关键字、url、自动分类未知网页；
SSL加密网页
识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等
自定义URL
设备支持管理者自定义新的URL地址和URL分类；
支持基于扩展名过滤含指定文件类型的邮件外发行为；
支持识别删除、篡改文件扩展名的邮件附件外发行为并报警；；
支持根据附件大小、附件个数限制外发邮件；
邮件关键字过滤
过滤同时匹配三个以上关键字的邮件主题、正文和附件的邮件外发行为；
Webmail管理
支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；
网关管理
管理界面
支持SSL加密WEB方式、SSH命令行方式管理设备；
分级管理
不同用户组的管理权限支持分配给不同管理员；
集中管理
多台设备支持通过统一平台集中管理、集中配置等；
被控设备加入统一平台支持以硬件证书验证身份；
告警管理
支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；
加密连接
具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；
深信服上网行为管理M5000-AC产品参数及介绍
南京秉创信息技术有限公司--------深信服M5000-AC上网行为管理设备主要技术特点：1.深度内容检测技术，封堵所有P2P软件（BT、电驴等）；2.邮件延迟审计专利，保证所有邮件先延迟、后发送；3.监控所有即时通讯软件(QQ、MSN等)聊天记录；4.独有网络访问准入规则，只允许符合上网策略的用户连接Internet；5.详细的日志中心，记录所有上网行为；6.分组管理，对特定组启用监控/不监控；适用于内网用户数在100人以下的小型网络功能特性：一、上网行为控制，规范员工上网行为，提高工作效率；多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限；独特的WEB认证、基于浏览器实现方便的用户识别与认证；网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等；管控Email、FTP等行为。
独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁；二、强大的监控和审计，保护内部数据安全、防止机密信息泄漏记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG 发表的内容；各种搜索记录，QQ、MSN等聊天内容等，所有上网记录，均可完整再现；特有的邮件延迟审计专利技术，保证所有Email邮件先审计、后发送；Webmail网页邮件内容全面记录，包括正文和附件。
防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏；独特的“免审计Key”功能，彻底免除对组织高层领导的网络行为记录；三、流量控制和带宽管理，优化带宽资源的使用多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。
对P2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户(组)、应用类别、时间段等进行带宽分配；智能QoS优先级技术，重要数据优先传送，提升贷款使用效率。
上网行为管理产品手册AC
上网行为管理AC产品概述上网行为管理具备专业的行为管理、应用控制、流量管控、信息管控、非法热点管控、行为分析、无线网络管理等功能, 有效防止人员进行与工作无关的网络行为、提高带宽资源利用率、规避泄密和法规风险、保障内网数据安全、可视化管理以及全面管控无线AP,真正做到有线无线统一上网行为管理。
上网行为管理主要应用于互联网出口上网行为管理、万兆环境上网行为管理、有线无线统一上网行为管理几大应用场景,服务于18,000多家各行业用户。
所以在现代网络管理方面，不仅要做得全面，涵盖有线网络和无线网络的统一管理，还要对网络中的应用、流量、信息等各方面的管控做得越来越精细。
上网行为管理AC具备专业的应用控制和流量管理功能，管控与工作无关的网络行为，杜绝带宽资源滥用，提高工作效率；具备精细信息管控功能，记录上网轨迹，管控外发信息，规避泄密和法规风险；提供智能数据分析功能，提供可视化详细报表；还可以全面管理无线AP和有效管控非法无线热点，首家实现有线无线网络统一行为管理。
如今互联网技术发展迅速,网络应用和网络行为多种多样,企业网络管理需要面对更加复杂的网络环境,会遇到更多的问题:●01 办公效率低下：员工在上班时间玩游戏、聊天、看视频、浏览新闻、在线购物等与工作无关的网络行为,影响工作效率;●02 核心业务无法保障：员工大量进行P2P下载、在线视频等带宽占用大的应用,容易挤占正常业务系统带宽(如 OA系统、邮件系统等),影响核心业务的正常进行;●03 企业信息存在安全风险：各种外发途径(如HTTP上传、网盘上传、论坛发帖和上传、邮件外发附件、IM外发、微博上传等)容易泄露企业核心信息,造成无法估量的损失;●04 非法Wi-Fi热点暴露内网：无线共享设备如360随身Wi-Fi、小度Wi-Fi、小米Wi-Fi、猎豹免费Wi-Fi软件等,价格低廉且易用,此类共享网络的行为容易导致内网暴露,成为不法分子入侵内网的跳板,窃取核心资料或攻击内网,造成极大的安全隐患;●05 无线网络缺乏有效管理：在有线和无线混合使用的网络里,有线和无线无法统一管控,无线App应用无法有效识别和控制,无线用户权限无法精细划分,管理难度大。
AC上网行为管理方案
AC上网行为管理方案一、背景与意义当前，互联网的快速发展已经成为人们生活和工作中不可或缺的一部分。
互联网作为一种广泛使用的媒介，不仅为人们提供了大量的信息资源，也为人们的学习、工作和娱乐提供了便利。
然而，一些不良的上网行为也随之而来，如网络游戏沉迷、不良信息获取与传播、网络欺凌等。
为了营造一个良好的网络环境，学校亟需制定一项科学、合理、有效的AC上网行为管理方案。
二、目标与原则1.目标：倡导健康、积极的上网行为，培养学生良好的网络素养，减少不良的上网行为对学生健康成长的负面影响。
2.原则：a.全面性原则：管理方案应涵盖所有学生的上网行为，并对所有不良行为进行管理。
b.学生主体性原则：通过引导和教育，培养学生自觉遵守网络行为规范。
c.公平性原则：对学生进行公平的管理与处罚，保证程序的公正性。
d.管理与教育相结合原则：不仅要进行上网行为管理，还要通过教育学生正确的网络使用方式，提高他们的网络素养。
三、具体措施1.制定网络行为规范a.禁止通过AC上网参与非法的、有害的活动。
b.禁止使用AC上网传播谣言、歧视、恶意攻击等不良信息。
c.强调对个人隐私和版权的尊重，不做侵犯他人的行为。
d.鼓励学生通过AC上网参与有益的活动，如学习、交流、分享。
2.安装网络过滤软件为了防止不良信息传播，学校可以安装网络过滤软件，对AC上网进行实时监控和过滤，屏蔽非法、有害的信息，以确保网络环境的健康和安全。
3.提供网络素养教育a.在课堂中加入网络素养的教育内容，教导学生如何正确使用互联网。
b.开展网络安全教育活动，教授学生减少网络风险和威胁的方法和技巧。
c.邀请专家进行网络素养讲座，增加学生对网络问题的认知和了解。
4.强化管理措施a.学校建立网络行为管理小组，负责学生AC上网行为的监督与管理。
b.制定详细的规章制度，规定学生在AC上网活动中的行为规范。
c.配备专职网络管理员，负责监测学生上网行为，及时发现并处理不良行为。
d.建立网络举报机制，鼓励学生主动向管理小组举报不良信息和行为。
深信服AC系列介绍
深信服AC上网行为管理系统介绍1)AC产品简况深信服AC系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备。
深信服AC系列上网行为管理产品拥有着领先的网络行为识别能力，除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术(NBID)，对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄漏。
由于采用了高性能的硬件平台，以及不受硬盘空间限制、可独立部署的数据中心，深信服AC的性能领先于其他同类产品，更好的满足了大规模网络的苛刻要求。
目前，在中国上网行为管理的高端市场中，深信服AC拥有着极高的占有率，其客户包括：中国电力投资集团、中国环境监测总站、卫生部卫生监督中心、北海舰队、中国银行、中银保险、华夏基金、东风日产、比亚迪汽车、四川长虹、天士力集团等大型知名用户。
2)AC功能特点高性价比✓百兆设备，多WAN口设计；✓支持2条Internet线路的带宽叠加，扩大网络出口带宽;主要技术特点：✓深度内容检测技术，封堵所有P2P软件✓邮件延迟审计专利，保证所有邮件先延迟、后发送；✓监控所有即时通讯软件(QQ、MSN等)聊天记录；✓独有的网络访问准入规则，只允许符合上网策略的用户连接Internet；✓详细的日志中心，记录所有上网行为；✓分组管理，对特定组启用监控/不监控；三．产品安装及测试1.AC核心价值介绍下面介绍AC为用户带来的几大核心价值:1)网络带宽管理网络流量管理AC 上网行为管理产品通过审计、控制、优化和带宽叠加等功能，协助管理者全面分析和优化广域网带宽资源。
AC 的数据中心（Network Data Center， NDC）对局域网发生的所有网络行为进行记录、分析和趋势报告。
借助图形化的数据和报表，用户可以直观地了解到哪些服务占用了广域网宝贵的带宽资源，网页浏览，收发邮件，还是P2P 下载。
同样，我们还可以了解到哪个员工在网上购物方面表现出了异于常人的活跃，哪些部门在上班时间观看了最多的在线影片。
(完整版)上网行为管理AC-1200实际配置管理手册
附件五上网行为管理AC-1200配置管理文档1. 设备名称本系统上网行为管理设备采用深信服公司生产的AC-1200。
2.设备功能根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行合理的分配，并对内部工作人员的上网行为进行规范，以及对防火墙的功能进行必要的补充。
3.设备硬件信息3.1 AC-1200产品外形AC-1200产品外形和接口信息如图1所示。
图1 AC-1200产品外形和接口信息网络连接与管理方式AC-1200的ETH0（LAN）口通过透明网桥的方式与核心交换机CISCO4506的GE3/1连接，加入本地局域网络。
ETH2(WAN1)口与路由器CISCO2821，与Internet连接。
ETH1(DMZ)端口作为WEB管理端口连接到核心交换机的G3/30。
设备端口IP地址分配见表1。
本设备只提供WEB管理方式。
通过网络连接到WEB管理端口，打开浏览器，在地址栏输入https://192.168.5.41 ，进入管理页面输入用户名和密码，单击“登录”，即可进入管理界面，如图2所示。
表1设备端口IP地址分配表接口IP地址描述ETH0 (LAN) 透明模式与核心交换G3/1连接ETH1 (DMZ) 192.168.5.41 与VLAN5某端口连接（WEB管理）ETH2 (WAN1) 192.168.1.6 与路由器G0/0/0连接图2WEB登录页面4. 配置管理4.1 WEBUI界面登录后看到的是WEB管理的首页，包含左侧的功能菜单栏和右侧的状态信息显示。
如图3所示。
图3 WEB用户管理界面4.2 系统配置系统配置部分包含系统信息、管理员帐户、系统时钟等信息。
4.2.1 系统信息系统信息包含系统内的序列号和license信息，如图4所示。
图4系统信息4.2.2 管理员帐户本系统内除admin帐户外，另创建了一个gtyl管理员帐户，其权限与admin相同。
图5所示为管理员帐户列表。
SANGFOR_AC上网行为管理3.doc
SANGFOR_AC上网行为管理3 上网行为管理标准
应用分析
SANGFOR AC 功能
应用授权
网站访问言论发布文件传输邮件收发IM/P2P等应用控制与提醒
带宽管理
多线路流控用户/组流控应用流控网站流控文件流控
行为记录
网站访问外发言论SSL加密应用邮件、文件收发IM聊天等行为免审计Key
报表分析
独立数据中心统计/对比/趋势风险智能报表数据挖掘与分析内容快速检索日志权限Key
安全防护
终端安全检查网络准入控制过滤脚本、插件危险流量封堵查杀木马、病毒
AC为用户提供的核心价值
优化上网环境，提升用户用网体验优化带宽管理，保障核心业务、核心人员的访问速度管控网络应用，提高员工工作效率实现职权匹配，分配与职位相匹配的上网权限，防止越权访问防范信息泄露，保障组织信息安全过滤不良信息，规避由此带来的安全、管理与法律方面的问题修复安全短板，防止网络攻击，提升上网安全度支撑I T管理，优化组织IT管理环境
SANGFOR AC特点与优势
管理最全面
流控最精细智能提醒免审计key 日志审查key 智能报表快速搜索。
AC深信服上网行为管理产品功能简介及设备选型
类别
功能
功能说明
审计
邮件延迟审计
对处发邮伯进行延迟，特定审核人员审核后才能发出，确保信息资产不外泄
实时监控
实时监控员工上网行为，支持临时冻结员工或中断指定连接
内网监控
监控员工的各种网络行为，记录包括QQ、MSN等聊天内容（如果聊天内容是加密的则需要安装准入客户端）；浏览网页的网址、网页标题、整个网页正文内容（监控正文内容比较消耗设备资源，一般不建议采用）;网络发贴、WebMail正文及附件;收发的Email正文及附件；上传下载的文件等各种行为进行详细记录、防止组织机构内部机密、情报等外漏、并做到有据可查
安全日志
包含设备安全相关日志信息，及组织机构网络发生的DOS攻击、ARP欺骗等安全事件日志信息
报表分析功能
支持对上述各种网络监控数据进行报表分析及图形化分析、包括柱状图、曲线趋势图等
自动报表功能
根据管理者设定、数据中心自动将指定时间段内的流量日志、邮件日志、网络监控日志、上网时间日志等查询、统计结果汇总成PDF等报表文件、发送到指定Email邮箱
使组织能够应对内网大规模发的蠕虫病毒或是僵尸网络激活对组织网络造成的极大冲击
防ARP欺骗
防范因ARP欺骗导致的内网用户大规模断网的情况
防病毒引擎
集成欧洲领先防毒厂的杀毒引擎、提供对HTTP、FTP、Mail等容易携带病毒的网络内容的检测和病毒查杀、形成对组织能够应对组织病毒防护的管理的有益补充
S5000-AC性能参数
免监控Key
支持组织机构的高层领导通过“免审计key”方式，从设备底层免除对其所有网络行为的记录
用户认证
支持Web认证、支持本地账户数据库、LDAP、AD、RADIUS、POP3、PROXY等、且支持USB-Key双因素身份认证方式
深信服AC系列上网行为管理
深信服AC系列上网行为管理产品作为中国上网行为管理领域的第一品牌，可助您实现对互联网访问行为的全面管理。
深信服上网行为管理产品凭借强大的功能和简便的操作，可在网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。
深信服科技在IDC中国发布的2010年下半年中国安全内容管理市场（上网行为管理市场）报告中占有率达到40%，在2009年占有率达到33.8%，蝉联市场占有率第一。
深信服上网行为管理为您解决以下问题：防止带宽资源滥用深信服AC系列上网行为管理产品通过基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度和网络办公应用的使用效率。
防止无关网络行为影响工作效率深信服AC系列上网行为管理产品可基于用户/用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为，并可根据各组织不同要求进行授权的灵活调整，包括基于不同用户身份差异化授权、智能提醒等。
记录上网轨迹满足法规要求深信服AC系列上网行为管理产品可以帮助组织详尽记录用户的上网轨迹，做到网络行为有据可查，满足组织对网络行为记录的相关要求、规避可能的法规风险。
管控外发信息，降低泄密风险深信服AC系列上网行为管理产品充分考虑网络使用中的主动泄密、被动泄密行为，从事前防范、事中告警、事后追踪等多方面防范泄密，为组织保护信息资产安全，降低网络风险。
掌握组织动态、优化员工管理深信服AC系列上网行为管理产品通过风险智能报表来自动发现存在离职风险或有工作效率问题的员工，并通过关键字报表和热贴报表来反映员工思想动态。
风险智能报表能够自动提示管理者关注离职倾向、泄密风险、工作效率降低等员工管理风险，而关键字报表和热贴排行等报表将有助于组织深入了解员工的思想动态，并以此为基础实施组织文化建设、制度改进等针对性措施，从而提高员工管理水平。
设备部署深信服上网行为管理AC
设备部署深信服上网行为管理AC
典型部署模式与配置
➢ 旁路模式配置步骤
•若设备需要跟外网 通关讯和•计填，D的写N需内S需配网要网置审段好网
•配置完成 点击提交
设备部署深信服上网行为管理AC
练练手
情景1
客户原有网络如右图，在出口位置部 署了一台防火墙，下接三层交换机， 现在购买了一台AC，客户需要实现流 控、审计、网页过滤等功能，请问根 据这样的需求，在对原有的环境改动 最小的情况 下AC应该如何部署？ 请根据左边拓扑图手动配置一下，完 成设备部署。
SANGFOR AC部署模式介绍
• 路由模式_简介
➢ 设备以路由模式部署时，AC的工作方式与路由器相当，具备基本的 路由转发及NAT功能。一般在客户还没有相应的网关设备，需要将 AC做网关使用时，建议以路由模式部署。
➢ 路由模式下支持AC所有的功能。 ➢ 如果需要使用NAT、VPN、DHCP等功能时，AC必须以路由模式部署，
设备部署深信服上网行为管理AC
SANGFOR AC部署模式介绍
➢旁路模式部署环境（举例）：
设备部署深信服上网行为管理AC
•典型部署模式与配置
设备部署深信服上网行为管理AC
典型部署模式与配置
•路由 •模式
•网桥 模式
•旁路 模式
设备部署深信服上网行为管理AC
典型部署模式与配置
➢ 路由模式_部署指导
设备部署深信服上网行 为管理AC
2020/12/8
设备部署深信服上网行为管理AC
培训内容 AC部署模式介绍
培训目标
1. 掌握AC支持的部署模式 2. 掌握AC各种模式的适用环境和支持的功能。
AC上网行为管理技术参数
支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；（提供产品界面截图）
用户认证故障排查
支持针对用户认证的故障进行分析，给出错误详情以及处置建议；（提供产品界面截图）
用户管理
本地认证
支持触发式WEB认证，静态用户名密码认证等；
第三方认证
支持LDAP、Radius、POP3、Proxy等第三方认证；
支持集中管理
多台设备支持通过统一平台集中管理、集中配置等；
加入集中管理时，支持身份认证，比如密码正确才能加入
解除集中管理时，要输入中心端的解控秘钥才允许解控
支持主备伴随升级
支持统一平台设备下发升级包，一次下发，2 台设备连续同时升级成功。升级过程中会进行双机切换来保证业务不中断。
智能组网
支持SDWAN 组网技术，统一平台下发策略邮件到多台设备，一键部署；
移动应用的细分控制
支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等。（提供产品界面截图）
端口控制
支持根据端口设定用户不允许访问的目标IP组提供的服务；
QQ白名单
支持基于用户组、终端类型、位置的QQ白名单功能。（提供产品界面截图）
代理控制
支持链路故障检测；（提供产品界面截图）
排障工具
提供图形化排障工具，便于管理员排查策略错误等故障；
上网故障排除系统
支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；
实时监控
设备资源信息
提供设备实时CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口等信息；
★首页可视化分析展示
1.不允许使用外部HTTP代理；
AC上网行为管理方案
AC上网行为管理方案一、背景随着信息技术的发展，计算机已经成为现代社会和学校不可或缺的一部分。
互联网给人们的学习、工作和娱乐带来了很大的便利，但同时也存在着许多问题。
特别是在校园网络环境中，学生上网行为的管理成为了一个非常重要的任务。
为了提供一个健康、安全、有秩序的网络环境，本文将对AC上网行为进行管理方案的设计与实施进行探讨。
二、目标1.提供一个健康、安全、有秩序的网络环境，保护学生的身心健康；2.保障学生网络使用的合法性和规范性；3.促进学生自主学习，提高学习兴趣和效果；4.培养学生正确的网络使用意识和道德观念；5.加强学校与家庭的合作，共同管理学生上网行为。
三、管理方案1.加强师生宣传教育学校应对师生进行有关网络安全与合理使用的宣传教育，包括网络中毒的危害、不良信息的识别和屏蔽、网络行为的规范等方面的教育。
通过讲座、讨论会、宣传栏等方式，提高师生对网络安全和合理使用的认识和意识。
2.规范网络使用规定学校应制定严格的网络使用规定，明确学生在校园内使用网络的权利和义务。
规定包括学生对网络资源的合理使用时间、不得浏览含有不良信息的网站、不得侵犯他人网络隐私等。
学校可以组织网络行为规范的考试，对达标的学生给予奖励，并对违反规定的学生进行相应的处罚。
3.安装上网监控设备学校应安装上网监控设备对学生上网行为进行监控，确保网络使用的合法性和规范性。
监控设备可以通过日志记录学生上网行为，包括访问的网站、时间、时长等信息，以便管理人员对学生上网行为进行检查和分析。
4.提供健康网络资源学校应提供丰富、有质量的网络资源，为学生提供健康、安全的网络环境。
在校园网中，学校可以设立相应的网站导航、知识平台，为学生提供学习资料、教学视频、学科竞赛等资源，以满足学生在学习和娱乐方面的需求。
5.加强与家庭的沟通和合作学校应与家庭共同管理学生上网行为，通过家长会、家长研讨会等形式，加强师生家长的沟通和合作。
学校可以向家长介绍学校的网络安全管理方案，帮助家长正确引导学生合理使用网络，并提供网络安全知识的培训。
深信服AC系列上网行为管理产品技术特点
深信服AC系列上网行为管理产品技术特点一款专业的上网行为管理产品，最重要需要满足的是能够对用户在网络上的流量进行有效的识别。
无论是对普通未加密的数据流和加密过后的数据流，或是已知应用的数据流，甚至还包括未知应用的数据流，只有做到了有效的识别，知道用户到底是利用网络在干些什么，才能做到有效的管理。
深信服AC系列上网行为管理产品目前采用三种识别技术手段：基于明文的识别技术、基于密文的识别技术和基于网络统计行为学的识别技术，是目前网络行为识别率最高、性能最强的专业上网行为管理设备。
基于明文的识别技术主要做到对URL库的过滤、关键字的过滤、垃圾邮件过滤、文件上传下载控制和应用协议特征码的分析。
在深信服AC的内置库中有着数百万的URL资料，分为新闻、音乐、视频、成人、财经、教育、科技等条目。
在内网中的用户浏览网页时，AC的联动式分析系统（Link Analysis System, LAS）将发挥作用。
由于每天互联网涌现出来的新网页数量超过30万，再强大的URL库也无法实现及时更新，这将导致大量的网站无法被网页过滤设备识别，进而无法实现对网页浏览的控制。
通过LAS技术，AC将根据网页的内容、用户可管理的关键字组、网页中包含的文件类型进行联动式分析，并根据AC默认的设置和管理员自定义的过滤规则对用户需要访问的网页进行过滤。
在反垃圾邮件方面，通过关键字过滤技术、智能应答技术、黑白名单和指纹识别等技术，AC可以有效地组织来自外网的垃圾邮件。
应用协议特征码的分析则可以对所有已知的网络应用流量做到有效识别。
随着网络技术的不断发展，越来越多的应用从未加密传输转向加密后再传输，一时间网络上的加密应用软件层出不穷――加密的IM聊天软件如QQ，加密的BT软件，甚至连网页都采用加密的HTTPS流传输，不计其数的“钓鱼网站”每天都有大量的受骗者上钩。
针对这一点，深信服 AC开发了基于密文的识别技术，是目前同类产品中唯一能够监控加密后的QQ聊天记录的产品。
AC有线无线统一上网行为管理方案
有线无线统一上网行为管理解决方案斯奈瑞科技2016年5月目录第一章项目背景 (i)第二章项目需求分析 (i)第三章推荐解决方案 (i)1.推荐方案 (i)2.部署说明................................................... i i3.推荐解决方案说明........................................... i i 第四章 Sangfor AC其他优势功能介绍. (v)第一章项目背景XX酒店目前主要分为住宿区域和公共区域，用的是aruba的无线解决方案，如今客户提出这两个区域的认证要做到区别认证，因住宿区客人停留时间较长，想通过微信认证来增加用户的粘性，方便后期的运营；公共区域访客驻留时间较短，所以想通过不认证或者简单的用户名密码认证的方式，方便用户上网，增加用户体验；同时酒店员工的有线上网行为也需要管理。
第二章项目需求分析为了满足XX酒店的要求，实现有线网络和无线网络的统一上网行为管理，具体需求如下：1.有线网络和无线网络统一管理界面，方便学习和运维2.公共区域访客无线上网需求（一小时上网服务）3.员工互联网上网行为做审计，审计记录需要保留30天4.住宿区域用户满足无线上网的同时，达到微信吸粉，后期运营的需求第三章推荐解决方案1.推荐方案有线无线统一上网行为管理推荐方案：在原有的aruba无线管理器后面部署一台深信服上网行为管理做无线认证；实现三个区域（员工办公区、酒店入住区、公共区域）无线认证；2.部署说明整体网络分成酒店员工办公网络，无线公共区域，无线住宿区域：1.住宿区域的aruba的无线AP规划到一个组，并命名为SSID1，深信服上网行为管理后台与酒店微信公众号（订阅号）做结合；这一部分用户通过微信认证的方式才能上网；2.公共区域的aruba的无线AP规划到一个组，并命名为SSID2，在深信服上网行为管理上做用户名密码认证或者不需要认证方式，用户在该区域免费上网一小时后自动下线；3.酒店办公区域的有线管理可以通过深信服上网行为管理做用户名密码认证或者用户名mac绑定认证方式，实现员工的有线上网行为管理，流量控制、应用控制以及日志的审计；3.推荐解决方案说明本方案能够实现全网全终端统一管控、管理无漏洞：1.统一的管理界面本方案同时管理有线和无线网络，统一管理界面，降低学习成本和运维成本。
AC技术性能参数
产品要求建议品牌型号：深信服M5100-AC-V数量：1台（需提供原厂商针对此项目的授权，包含厂商的售后服务承诺）上网行为管理性能参数：性能吞吐速度100M bps最大并发会话数300,000包转发速率96000转发时延0.3MS支持内网用户数400最大防火墙规则数目65,535最大时间规则数目1,024最大URL匹配数目1,024最大QOS规则数目1,024规格标准广域网接口WAN口 100BASE-T (RJ-45) *4规格1U机架式控制口RS232 * 1功能防火墙防火墙功能基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时）深度内容分析基于应用层状态检测的防火墙，检测数据包中的报文相对应的特征码，并根据预置策略进行及时封堵路由功能支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能Internet多支持多条Internet 线路，Internet 线路之线路支持间可互为备份、负载均衡NAT功能支持SNAT、DNAT、PNAT；支持双向NAT防火墙QOS功能支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务数据压缩功能支持IP头压缩、数据流压缩，以提高数据效率网关杀毒功能网关防毒功能集成杀毒引擎；可支持HTTP、POP3、SMTP、FTP等协议的网络防毒功能防ARP欺骗网关防ARP欺骗功能防止网关本身被ARP欺骗，同时也防止客户端被ARP欺骗的功能防DOS攻击功能防DOS攻击可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端IPS入侵防御功能入侵检测与防御含有多种攻击特征及脆弱性特征码数据库，以提供对最新威胁的防护；与内部防火墙联动以及时阻断攻击攻击种类可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护DOS类病毒发现系统通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为，从而发现并阻断内网感染病毒的主机垃圾邮件过滤功能关键字权重过滤通过对垃圾邮件关键字的权重进行评分来识别垃圾邮件黑白名单对SMTP服务器的IP进行黑白名单识别垃圾邮件指纹识别根据垃圾邮件的特征进行指纹识别，比如没有发件人或在内容中试图采用防反垃圾邮件的技术等特征智能应答确对疑似垃圾邮件发送确认邮件来减少误判认实时黑名单技术采用中国反垃圾邮件联盟的RBL进行垃圾邮件识别升级提供黑白名单、关键字权重库、垃圾邮件指纹库的自动更新用户认证功能用户认证功能支持基于IP-MAC绑定跨三层交换机和触发式WEB认证用户认证方式支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式（在WEB认证时应支持某些IP范围的用户可不通过WEB认证；支持用户通过POP3收发邮件时自动认证）用户认证管理可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3、支持不同分支选择不同的微信公众号进行认证；
用户自注册和自管理
密码登录支持用户自注册；支持用户信息自管理Web界面，终端用户可以自己修改当前账号的绑定手机、绑定邮箱、密码等信息；支持用户可查看和管理到当前账号的终端绑定关系；
管理员账号安全保障机制
支持管理员账号登录允许尝试次数可配，并支持管理员用户登录进行双因素认证，密码认证加邮件验证码；管理员账号支持ACACS+/RADIUS/LDAP协议外部认证；
支持集中管理
多台设备支持通过统一平台集中管理、集中配置等；
加入集中管理时，支持身份认证，比如密码正确才能加入
解除集中管理时，要输入中心端的解控秘钥才允许解控
用户认证故障排查
支持针对用户认证的故障进行分析，给出错误详情以及处置建议；（提供产品界面截图）
用户管理
本地认证
支持触发式WEB认证，静态用户名密码认证等；
第三方认证
支持LDAP、Radius、POP3、Proxy等第三方认证；
Radius必须支持GBK和UTF-8编码格式可选；
支持ISA\lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证；
3.支持对单用户进行定向web访问质量检测
（提供产品界面截图）
★支持网络故障排查
支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；（提供产品界面截图）
★支持权限策略故障排查
支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；（提供产品界面截图）
USB-KEY双因素认证
必须支持以USB-Key方式实现双因素身份认证；（提供产品界面截图）
IP、MAC认证
支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；
支持通过SNMP服务器跨三层获取MAC地址；
支持当用户MAC地址变动时，需要重新认证；
多终端自绑定
同一个账号，支持与指定数量的多个终端进行自动绑定；（提供产品界面截图）
实时监控
设备资源信息
提供设备实时CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口等信息；
★首页可视化分析展示
支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况；（提供产品界面截图）
流量状态
实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；
网关管理
管理界面
支持SSL加密WEB方式、SSH命令行方式管理设备；
管理员权限分配
支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限；
管理员角色及等级
可设置四类管理员，分别为配置管理员、查看管理员、日志管理员，以及多种权限的超级管理员；管理员支持分级，高级别管理员的策略配置优先生效，并可修改低级管理员的策略；
支持主备伴随升级
支持统一平台设备下发升级包，一次下发，2 台设备连续同时升级成功。升级过程中会进行双机切换来保证业务不中断。
智能组网
支持SDWAN 组网技术，统一平台下发策略邮件到多台设备，一键部署；
支持autoVPN，选定两端设备后智能选路，一键配置VPN；
告警管理
*支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等；
部署方式
网关模式
支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；
网桥模式
支持网桥模式，以透明方式串接在网络中；支持电口、光口bypass；
旁路模式
支持旁路模式，无需更改网络配置，实现上网行为审计；旁路支持主主、主备模式部署；
多路桥接
必须支持多路桥接功能，最多可支持32组网桥模式；
★多主模式
必须支持两台及两台以上设备同时做主机的部署模式；
★虚拟化模式
支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMware、深信服超融合等平台
★全面支持IPv6
支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置；
所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；（提供产品界面截图）
安全状态
实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理上网安全；
上网行为监控
实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；
★Web访问质量检测
1.针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级
2.支持以列表形式展示访问质量差的用户名单
AC上网行为管理技术参数
预算价格：50,000元
1.性能及配置要求
产品名称
深信服AC-1000-C400
吞吐量
≥200Mb
并发会话数
≥60,000
用户规模
≥600人
设备接口
4个千兆电口
硬盘
≥128GB SSD固态硬盘
BYPASS
支持
电源
单电源
尺寸
标准1U架构
保修期
3年
2.功能要求
项目面截图）
链路负载
支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；
支持使用VPN做专线备份；
支持链路故障检测；（提供产品界面截图）
排障工具
提供图形化排障工具，便于管理员排查策略错误等故障；
上网故障排除系统
支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；
短信认证
支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码；
短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放（提供界面证明）
必须支持网关类型为HTTP协议时，发送国家码可配；
微信认证
1.支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID（提供产品界面截图）
IPsec VPN
必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；
* IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略；
*支持硬件特征码绑定认证；
*IPsec VPN支持与LDAP服务器、Radius服务器结合认证；