天融信上网行为管理
上网行为管理技术方案4.doc
上网行为管理技术方案4（1）项目目标建立信息安全等级保护体系，增强网络接入准入认证，对上网行为进行管理。
增强网络及电脑等终端设备安全性，防止信息泄露，病毒感染。
为了实现实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅实现功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。
对于设备数量较多、分布地域较广并且又相对较为集中的网络，故需要一套管理平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。
管理平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。
可以帮助组织管理者透彻了解组织当前、历史带宽资源使用情况，并据此制定带宽管理策略，验证策略有效性。
不但可以在工作时间保障核心用户、核心业务所需带宽，限制无关业务对资源的占用，亦可以在带宽空闲时实现动态分配，以实现资源的充分利用。
基于不同时间段、不同对象、不同应用的管道式流控，能有效保障用户的上网体验，保障网络的稳定性。
互联网的普及让网络泄密和网络违法行为层出不穷。
如果员工利用组织网络发生泄密或违法行为，而如果又没有证据，无法找到直接责任人，IT部门将成为该事件压力的承担者。
本项目需要事先帮助管理员实现基于内容的外发信息过滤，管控文件、邮件发送行为，对网络中的异常流量、用户异常行为及时发起告警，更有数据中心保留相关日志，风险智能报表发现潜在的泄密用户，实现“事前预防、事发拦截、事后追查”。
并保证安全可靠，保证环保及其他上传数据安全稳定运行，不会因此系统原因造成中断。
（2）项目范围本次招标范围限于***************。
本项目建设范围主要是对网络管理涉及软件、硬件进行选型及采购、硬件上架调试及验收、数据整理、实施配置、最终验收。
投标方的主要工作范围如下：1.硬件设备安装调试1)负责信息设备的拆箱及上架工作。
天融信上网行为管理参数
·全面权威的行为日志审计分级分权的日志账户管理图形化日志统计，方便用户对行为记录的查询、审计，并支持饼状图、柱状图、曲线图等形式直观显示结果·强大灵活的上网行为管理内容过滤，如即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP 及FTP文件传输过滤、以及非标准端口FTP过滤，支持根据邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤策略管理方面支持策略对象复用、策略继承、强制策略继承即子组也可以继承父组的策略，父组也可以强制子组继承自己的策略·用户管理黑名单、白名单管理，免审计key支持批量导入用户：比如文件导入，LDAP/AD用户导入等支持L2/L3层网络环境的IP+MAC和VLAN ID的绑定支持用户自动分组，可按IP、MAC地址、主机名、VLAN ID等多种方式来定义用户名，这样大大的简化了动态用户的管理，增强了用户管理的灵活性支持公用账户、临时账户，支持对临时账户的自动和手动审核，从而减少管理员对临时账户的频繁配置，也统一了临时账户的上网权限和使用期限的管理·多种身份认证方式支持网页重定向支持多种认证方式的混合使用支持WEB认证、LDAP认证、AD域认证、Radius认证、POP3认证等·安全防护支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护内网安全支持一对一的地址转换、多对一的PAT转换、端口映像等多种NAT转换策略·带宽资源管理支持对具体URL的带宽管理支持对具体应用协议的带宽管理支持对单用户、单IP的带宽管理支持应用的流量配额控制、在线时长控制、并发Session控制、新建会话控制，并提供相应的惩罚手段可基于业务应用划分优先级，将业务应用划分为高、中、低三个优先级，优先级越高的流量，优先传送提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能·网络适应性支持静态路由、策略路由支持DHCP服务器、DHCP中继功能支持DNS代理、DNS缓存、VLAN等功能支持链路的负载均衡、主备链路的备份功能支持GRE VPN、PPTP VPN、IPSec VPN功能支持PPPOE拨号方式，并支持对多条PPPOE线路做负载均衡·高可靠性(HA)主备模式：系统支持一主一备，或一主多备的HA模式负载均衡模式：系统支持多个主设备(多主一备/多主多备)的HA模式，多个主设备间可实现负载均衡·详实的报表分析曲线图、饼状图、柱状图等图文并茂的数据统计报表展现以小时、天、周、月、年，或自定义时间段为单位的统计分析报表以用户、用户组、服务、服务组、线路等为对象，并进行对象排名根据组织结构中的逻辑树结构，可逐个展示用户，并将每个用户的上网行为分项统计支持报表的Email自动订阅, 便于管理员掌握某个时间段内网络的运行状态、流量和行为的趋势信息·日志查看USBkey控制日志查看权限：即用户上网记录的查询权限，必须用Key进行控制，任何其他人不允许有查询权限；·无线热点控制与防共享上网管理1、支持对无线热点、智能终端接入的识别，通过信任列表进行管控；2、支持对代理软件或路由器共享上网的检测控制。
天融信网管系统
天融信网管系统1.1.1 天融信网管系统,天融信网络管理软件系统局域网基本版是天融信信息技有限公司针对市场现状，面向各级企业用户，自主开发推出的完全中文化的网络管理平台，它具有智能化，功能实用性强、支持多种设备类型的通用性特点，提供了拓扑图显示管理、查看网络信息、设备视图、性能分析、网络诊断工具、事件监视、告警、用户管理、日志管理等,大功能，支持大规模的局域网，为用户提供了安全、可靠、稳定和可扩展的解决方案。
广泛适用于教育、电信、政府、金融、邮政以及企业网络中心的应用。
天融信,网络管理软件系统局域网基本版可以提供全中文帮助界面，更加适合国内用户应用，真正满足客户的使用习惯。
,天融信网络管理软件系统局域网基本版完全支持网管协议SNMPv1,v2,v3版本;拥有开放的API接口和管理数据接口，可以自定义告警及监控策略;全中文的操作界面;能显示物理端口连接状态，显示通用和专用的设备面板图;通过设备面板图能详细了解网络设备的运行状态，并对端口进行开启/关闭控制;有拓扑图编辑功能，并能显示多级拓扑图;精美的三维图形和表格的形式表示;可以自定义告警及监控策略，用户可以为设备监控参数设定阈值和故障级别分类;提供对任意多种网络指标体系进行数据采集，历史数据进行分析统计，并自动形成网络报表。
天融信网管系统具有跨厂商通用网络管理平台。
能优化管理 Cisco 、神州数码、 3COM 、D-LINK、 NORTEL 、华为等各主要国内外网络厂商的网络产品(路由器、交换机)，以及网络链路、主机等，同时可管理局域网和广域网设备。
天融信网管系统具有所见即所得的动态拓扑图。
拓扑图自动发现，可在一张拓扑图中显示网络线路状态，网络线路类型，网络线路容量和负载率，网络设备的状态、类型、名称、负载率和服务器的状态和负载率等全面的信息，能在屏幕上轻松的定位故障设备和服务器。
所有网络和系统状态一目了然，符合 IETF颁布的SNMPv1及v2C、v3规范。
天融信网络卫士安全网关系统上网行为管理系列
适用于各类教育机构，保障校园网络的安全和稳定运 行。
02
CATALOGUE
上网行为管理功能
用户上网行为管理
记录上网日志
系统能够详细记录用户的上网行为日 志，包括访问网址、浏览内容、网络 活动等，便于后续审计和追溯。
限制上网行为
根据组织的需求，系统可以限制用户 的上网行为，如禁止访问特定网站、 限制网络使用时间等，以保障工作效 率和网络安全。
天融信网络卫士安 全网关系统上网行 为管理系列
contents
目录
• 天融信网络卫士安全网关系统概述 • 上网行为管理功能 • 系统架构与部署方式 • 实施与运维服务 • 成功案例与用户反馈 • 未来发展与展望
01
CATALOGUE
天融信网络卫士安全网关系统概述
产品简介
是一款基于先进的多核处理器的安全网关系统，具备高性能、高可用性和高扩展性 。
开放API接口
提供丰富的API接口，支持第三方应用集成和二次开发。
硬件配置与性能
高性能处理器
采用多核高性能处理器，确保系统快速处理 数据和指令。
内存与存储
配备大容量内存和存储空间，支持大量用户 和数据的管理与存储。
扩展槽与接口
提供多种扩展槽和接口，支持扩展额外的硬 件设备和功能模块。
部署方式与适用环境
抵御网络攻击
系统具备抵御各种网络攻击的能力， 如DDoS攻击、ARP欺骗等，能够确保 网络的稳定性和安全性。
03
CATALOGUE
系统架构与部署方式
系统架构设计
分布式架构
采用分布式架构，支持多台设备集群部署，提 供高可用性和可扩展性。
模块化设计
系统采用模块化设计，可根据实际需求灵活配 置和扩展功能模块。
天融信上网行为管理-精选文档
系统配置
• • • •
公告配置 该公告信息在用户启用了上网认证功能时，用户认证时会弹出。 公告栏的信息用户可以自定义； 公告内容可以是中、英文以及阿拉伯数字，公告长度最长为255 个中文字 符。
超时配置
•
该参数配置为设备启用认证功能后，对用户的一些超时配置。
•
“登录时长”：是指认证用户认证后所能使用网络的最大时长，超过此时长 后用户需要重新认证方可使用网络；
ACM培训
2019-1
产品概况
产品主要分为两大功能 1、网络控制功能 2、应用审计功能
网Байду номын сангаас控制及审计功能
• 控制功能
– 访问控制控制 – IP/MAC – 带宽控制 – P2P控制 – 认证控制 – 上网控制
• 审计功能
– – – – – – 邮件审计 IM审计 股票及网络游戏审计 网络电话、电视审计 网站提交及网站访问 下载信息审计
备份数据的上传下载
•
上传下载是指将网络控制功能的备份文件进行恢复与下载
认证用户账号导入
• • •
账号导入是指将设置的认证用户的账号导入。 可根据红色字体提示格式进行自定义。 可将导出的上网用户信息备份出后，使用账户导入功能。
系统日志
• •
系统日志是指管理员对设备的全部操作记录。 可根据管理员以及模块进行单独查询。
报警日志
•
报警日志是在模块规则中设置了阻断、告警等功能，如果有用户行为违反了 这些行为，系统会发出告警，这些告警会记录在这里。因此，阻断和告警是 否生效，可查看这里的报警日志，如果没有，说明该行为没有触发，换句话 是没有生效。
网络接入
• •
在“网络接入”中选择部署模式，以及配置网卡地址和接口类型。 注意：通常只选择内网作为监控模式，其他选择为“管理”即可。接口类型 中有“其他”，是指该接口外联数据库，设备将审计数据发送到外部数据库 。“管理”是指旁路接入时使用该接口进行设备管理。
天融信上网行为管理ACM-用户手册201501
天融信上网行为管理系统TopACM用户使用手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 2012 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录一、产品概述 (8)1图形界面格式约定 (8)2环境要求 (8)3接线方式 (8)4登录设备 (9)5刷新/保存/注销 (10)6密码恢复 (10)二、产品配置 (10)1设备状态 (10)2实时监控 (12)2.1设备资源 (12)2.2物理接口 (13)2.3服务监控 (14)2.3.1服务趋势叠加图 (14)2.3.2服务组趋势图 (14)2.3.3活跃服务统计 (15)2.3.4所有服务统计 (16)2.4用户监控 (16)2.4.1流量分析 (16)2.4.2会话分析 (17)2.4.3活跃会话 (17)2.5上网行为 (18)2.6在线用户 (18)2.7防共享上网 (20)2.8当前黑名单 (20)2.9应用限额用户 (21)3系统配置 (22)3.1设备工作模式 (22)3.1.1网桥模式 (22)3.1.2路由模式 (23)3.1.3旁路模式 (24)3.2系统维护 (26)3.2.1系统升级 (26)3.2.2自动升级 (27)3.2.3备份与恢复 (27)3.2.4重启/关机 (28)3.3系统管理员 (28)3.3.1配置系统管理员 (28)3.3.2角色管理 (30)3.4网管策略 (32)3.5网管参数 (32)3.6网络工具 (33)III3.8系统信息 (36)3.9邮件配置 (37)3.10集中管理 (37)3.11中心配置 (38)4系统对象 (39)4.1地址簿 (39)4.2网络服务 (39)4.2.1自定义普通服务 (40)4.2.2自定义特征识别 (40)4.2.3自定义论坛/网评特征 (41)4.2.4协议剥离 (43)4.3时间计划 (44)4.4URL库 (45)4.5关键字组 (47)4.6文件类型 (48)5网络配置 (49)5.1接口配置 (49)5.1.1物理接口 (49)5.1.2链路聚合 (49)5.1.3VLAN接口 (51)5.1.4PPPoE (51)5.1.5DHCP客户端 (52)5.1.6GRE隧道 (52)5.2配置IP地址 (53)5.3静态路由 (54)5.4OSPF路由 (54)5.4.1网络配置 (55)5.4.2接口配置 (56)5.4.3参数配置 (57)5.4.4虚连接配置 (58)5.4.5信息显示 (59)5.5策略路由 (61)5.5.1策略路由 (61)5.5.2均衡策略 (63)5.5.3持续路由 (65)5.5.4链路健康检查 (66)5.6DNS 配置 (67)5.7DDNS 配置 (67)5.8智能DNS (68)5.8.1全局配置 (68)5.8.2线路配置 (69)IV5.10DHCP配置 (73)5.10.1基本参数 (73)5.10.2DHCP中继 (74)5.10.3已分配IP地址 (75)5.11SNMP服务器 (75)5.12代理服务器列表 (75)5.1代理配置 (76)6防火墙 (77)6.1安全策略 (77)6.2NAT规则 (79)6.2.1内网代理 (79)6.2.2一对一地址转换 (80)6.2.3端口映射 (81)6.2.4服务器池 (82)6.3防DOS攻击 (83)6.4ARP 欺骗防护 (84)6.5应用层网关 (85)6.6加速老化 (86)6.7移动终端管理 (86)7组织管理 (87)7.1组织结构 (87)7.1.1定位并选中当前操作对象 (87)7.1.2修改根组 (88)7.1.3新增子组 (89)7.1.4修改子组 (90)7.1.5新增普通用户 (91)7.1.6新增认证用户 (93)7.1.7修改用户 (94)7.1.8绑定检查 (95)7.1.9导出用户和组 (99)7.1.10移动用户和组 (100)7.1.11删除用户和组 (101)7.1.12查询用户和组 (101)7.2批量导入 (102)7.3LDAP/AD导入 (102)7.4扫描内网主机 (104)7.5临时账号设置 (105)7.5.1临时账号设置 (105)7.5.2未审核账户列表 (108)7.5.3已审核账户列表 (108)7.5.4批量生成 (109)V7.6免审计Key (109)8流量管理 (110)8.1线路带宽配置 (111)8.2基于策略的流控 (111)8.3基于用户的流控 (115)9行为管理 (117)9.1认证策略 (118)9.2上网策略 (120)9.2.1上网权限策略 (120)9.2.2终端提醒策略 (129)9.2.3应用限额策略 (131)9.2.4黑名单策略 (133)9.2.5上网审计策略 (135)9.3认证选项 (137)9.3.1SNMP设置 (137)9.3.2认证参数 (139)9.3.3自定义认证页面 (139)9.3.4未认证权限 (140)9.3.5SSO (141)9.3.6短信认证 (147)9.4认证服务器 (150)9.4.1RADIUS服务器 (150)9.4.2AD服务器 (150)9.4.3LDAP服务器 (151)9.4.4POP3服务器 (152)9.4.5服务器测试 (152)9.5白名单管理 (154)9.5.1IP 白名单 (154)9.5.2URL 白名单 (155)9.5.3即时通讯白名单 (156)10即插即用 (157)11VPN配置 (158)11.1IPSec (158)11.1.1IPSec隧道 (158)11.1.2IPSec规则 (159)11.2PPTP (160)11.3L2TP (161)11.4VPN 用户 (162)12HA配置 (163)13系统日志 (165)13.1命令日志 (165)13.2事件日志 (166)13.3PPTP/L2TP日志 (166)13.4IPSec日志 (167)VI13.5黑名单日志 (168)13.6日志服务器 (169)13.7短信配置 (170)13.8告警配置 (171)14故障排除 (175)14.1捕获数据包 (175)14.2查看数据包 (176)14.3调试信息下载 (177)15报表中心 (177)15.1报表中心配置 (177)15.2内置报表中心 (178)VII8一、 产品概述1 图形界面格式约定2 环境要求设备系列产品可在如下环境使用：输入电压： 220～240V温度： -10～50 ℃湿度： 5～90% 电源：交流电源110V ～230V为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。
网络应用安全及上网行为管理规定
网络应用安全及上网行为管理规定第一篇：网络应用安全及上网行为管理规定网络应用安全及上网行为管理规定为确保公司网络和数据的安全,规范上网行为管理,提高工作效率,特制订本规定。
第一条网络安全管理规则（一）通过网关设备及对网络安全管理系统进行设置、管理，最大限度抵御外来黑客、木马和病毒对公司网络的攻击和破坏。
（二）对公司内部局域网VLAN按部门及使用需要进行网络使用权限的差异化分配，对重点部门如财务部、金融部进行隔离，以保证网络和数据安全。
（三）通过安装EAD管理系统软件，设置部门和个人对应用软件使用的不同安全权限，规范各部门和个人的上网行为。
第二条局域网VLAN划分及安全设置（一）部门划分公司局域网按现行组织架构以集团领导（包括董事长、董事、集团办）、公司总经理、金融部、财务部、行政部、资产运营部进行划分。
（二）VLAN安全设置1、网络管理员的台式机连通主服务器、文件服务器、各个层级交换 1 机、网关设备；2、各个部门和个人可以连通各自需要使用的文件服务器、打印机、复印机；3、各个部门互不相通，不能互相访问；4、局域网内部不限速。
第三条上网行为权限设置（一）基本设置1、所有非授权用户不允许访问局域网所有资源；2、授权用户按各自具体权限指派有权访问范围；3、公司总经理为公司网络管理最高权限管理者，网络管理员根据公司规定对各网络端口（用户）进行权限设置和管理；4、公司将屏蔽证券网站（金融部除外）、视频网站、游戏网站、娱乐网站等与工作无关的网站，限制使用和下载聊天软件（授权用户除外）、证券软件、P2P下载软件（如迅雷、QQ旋风、BT、eMule 等）等网络软件和工具；5、公司将保留对企业网站、企业邮局（IE浏览、POP3端口）、搜索引擎（谷歌、百度、搜搜等）及新浪、搜狐、雅虎等部分门户网站的访问和浏览。
（二）用户权限设置1、公司总经理：为公司最高权限行政管理，有权访问网关设备、查阅浏览EAD系统后台所有记录。
酒店如何实现WiFi无线上网短信认证？
酒店如何实现WiFi无线上网短信认证？
酒店提供公共的无线wifi上网服务，需对用户进行实名认证。
手机短信实名认证以其用户体验、综合成本等优势，成为酒店无线上网认证的首选方案。
一、酒店如何实现无线wifi短信认证
酒店要实现访客无线上网短信认证功能，需要借助上网行为管理设备搭配验证短信平台使用；根据无线wifi热点的个数网络管理功能不同，会有不同的搭配方案。
这里就酒店最常用的无线wifi上网认证场景，介绍两个性价比较高的实现方案：
1、单个无线网络热点方案
该方案适用于较小范围的空间使用，对于用户来说，在原有网络的基础上，只需要增加一台TP-Link商用无线路由器设备即可，应用成本最为经济。
方案的具体配置，请联系互亿无线的客户经理，获取详细型号信息。
2、多个无线网络热点方案
对于无线网络需要覆盖较大空间的场景，如具有多个房间的民宿、旅馆、餐馆等，需要使用多个TP-Link无线AP+TP-Link交换机+TP-LinkAC控制器的配置。
方案的具体配置，请联系互亿无线的客户经理，获取详细型号信息。
二、酒店无线wifi短信认证功能开通流程
短信认证功能开通流程非常简单，正式使用前可进行免费试用。
三、部分支持wifi短信认证的产品品牌
互亿短信认证系统支持国内众多主流设备，满足用户所需。
四、部分品牌酒店无线wifi短信认证上网设置流程
如果您的酒店已经安装了如下设备，可参考如下设置流程进行配置：。
天融信ACM-PPT精选文档
（色情网站的浏览量集中在每天9-17时）
滥用互联网对企业产生的负面影响
引发安全威胁
– – –
生产力下降
– – –
网页浏览(病毒、木马插件) IM即时通讯(病毒文件传输) P2P文件共享(恶意代码)
网页浏览(非工作活动) IM即时通讯(聊天) P2P文件共享(听歌、看电影)
互联网
内部机密信息泄漏
– – –
带宽资源的滥用
– – – –
网页上传 IM即时通讯 邮件泄密
网页浏览 IM即时通讯 P2P文件共享 在线游戏
什么是上网行为管理
• 上网行为管理是帮助互联网用户控制和管理对互联网的使用，其中包 括：
网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分 析等等。
• 平台
– 高端和中端使用8.8 2U平台，低端使用6.5 1U平台。
• 工作方式
– 可串行接入（支持透明和路由）、可旁路接入。
• 资质
– 使用“网络卫士安全网关系统”的资质。
公司产品型号及配置
型号 硬件平台 CPU 内存 硬盘 电源 网络接口
TG-3214-ACM 6.5平台 （默认300用户， （1U） 可扩展到400用 户） TG-5130-ACM 8.8平台 （默认500用户， （2U） 可扩展到800用 户） TG-5230-ACM 8.8平台 （默认1000用户，（2U） 可扩展到1500用 户）
×
× × × × × × × ×
我司产品有软件bypass功能，断网风险较低
无防火墙功能 无此功能 无自动探测功能 无认证计费功能 无此功能 P2P应用识别率很低 对BBS等回放不好 对P2P识别不太好
上网行为管理解决方案（推荐）
上网行为管理解决方案（推荐）第一篇：上网行为管理解决方案（推荐）上网行为管理解决方案一．上网行为管理产品产生的背景在Internet飞速发展的今天，网络已成为企业的重要生产工具，员工通过网络可以查找资料、沟通交流和从事电子商务等，但是相应的多种问题伴随而生，例如：1.与工作无关的 P2P 和在线视频等应用占用带宽2.与工作无关的聊天、炒股、游戏、博客和在线购物等活动影响工作效率。
3.员工随意在网络上发帖和传输文件导致机密泄露4.员工上网容易受到病毒、木马和蠕虫等攻击和感染5.员工通过网络从事一些黄赌毒等违法活动6.员工浏览和发布不良言论导致企业面临法律风险为解决以上一系列的问题，上网行为管理产品应运而生。
二．上网行为管理产品给用户带来的价值上网行为管理产品带来了全面的互联网行为管理解决方案。
在此，我们以华为的ASG2000系列产品为例，从URL过滤、应用行为控制、流量管理、web内容过滤、上网行为审计等几个方面阐述行为管理产品为用户带来的价值： 1．应用控制和URL过滤：企业或者组织接入互联网的带宽一般非常有限。
当这个有限的带宽充斥了大量的无关应用（如在线游戏、P2P和在线视频）的时候，一些重要应用将受到挤压，基本带宽得不到保证，使得网络对于工作和重要业务不再可用。
该应用通过应用层数据识别，对数据流中的应用层数据进行内容检测。
通过对解析的数据包，使用应用特征库中的规则，对应用数据进行匹配，识别出在线游戏、P2P和在线视频等多种类型的网络数据流量，然后根据用户对该类应用配置的动作允许还是阻断数据包。
URL过滤在企业中是非常重要的功能，员工随意不受控地访问非法网站，不仅严重影响工作效率而且威胁企业网络安全。
URL过滤对用户的URL请求进行访问控制，允许或禁止用户访问某些网络资源，可以达到规范上网行为的目的。
2．流量管理：基于时间段、部门/用户和应用/应用类型，对网络游戏、在线网页视频和P2P视频等带宽滥用的应用进行限速，确保正常业务的带宽使用，为各部门划分和分配出口带宽。
天融信上网行为管理系统ACM-用户手册簿
天融信上网行为管理系统TopACM用户手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 2012 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录第一部分产品概述 (13)1图形界面格式约定 (13)2环境要求 (13)3接线方式 (14)4登录设备 (14)5刷新/保存/注销 (15)6密码恢复 (15)第二部分产品配置 (17)7设备状态 (17)8实时监控 (18)8.1设备资源 (18)8.2物理接口 (19)8.3服务监控 (21)8.3.1服务趋势叠加图 (21)8.3.2服务组趋势图 (21)8.3.3活跃服务统计 (22)8.3.4所有服务统计 (23)8.4用户监控 (24)8.4.1流量分析 (24)8.4.2会话分析 (25)IV8.4.3活跃会话 (25)9系统配置 (26)9.1设备工作模式 (26)9.1.1网桥模式 (26)9.1.2路由模式 (28)9.1.3旁路模式 (29)9.2系统维护 (31)9.2.1系统升级 (31)9.2.2自动升级 (32)9.2.3备份与恢复 (33)9.2.4重启/关机 (34)9.3系统管理员 (35)9.3.1配置系统管理员 (35)9.3.2角色管理 (37)9.4网管策略 (39)9.5网管参数 (40)9.6网络工具 (41)9.6.1Ping (41)9.6.2TraceRoute (42)9.7系统时间 (43)9.8系统信息 (44)9.9邮件配置 (45)V10系统对象 (47)10.1地址簿 (47)10.2网络服务 (48)10.2.1自定义普通服务 (48)10.2.2自定义特征识别 (49)10.2.3自定义论坛/网评特征 (50)10.2.4协议剥离 (52)10.3时间计划 (54)10.4URL库 (56)10.5白名单 (57)10.6关键字组 (58)10.7文件类型 (59)11网络配置 (61)11.1接口配置 (61)11.1.1物理接口 (61)11.1.2链路聚合 (62)11.1.3VLAN接口 (64)11.1.4PPPoE (64)11.1.5GRE隧道 (65)11.2配置IP地址 (66)11.3静态路由 (67)VI11.4.1策略路由 (68)11.4.2均衡策略 (71)11.4.3持续路由 (73)11.4.4链路健康检查 (74)11.5OSPF路由 (75)11.5.1网络配置 (76)11.5.2接口配置 (77)11.5.3参数配置 (78)11.5.4虚链路配置 (80)11.5.5信息显示 (81)11.6DNS 配置 (83)11.7DDNS 配置 (84)11.1智能DNS (85)11.1.1全局配置 (85)11.1.2线路配置 (86)11.1.3均衡策略 (87)11.1.4DNS策略 (89)11.2ARP表 (92)11.3DHCP配置 (92)11.3.1基本参数 (92)11.3.2DHCP中继 (94)VII11.4SNMP服务器 (95)11.5代理服务器列表 (95)11.1代理配置 (96)12访问规则 (97)12.1安全策略 (97)12.2NAT规则 (100)12.2.1内网代理 (100)12.2.2一对一地址转换 (102)12.2.3端口映射 (103)12.2.4防DDoS攻击 (105)13VPN配置 (106)13.1IPSec (106)13.1.1IPSec隧道 (106)13.1.2IPSec规则 (107)13.2PPTP (109)13.3VPN 用户 (111)14组织管理 (112)14.1组织结构 (112)14.1.1定位并选中当前操作对象 (113)14.1.2修改根组 (113)14.1.3新增子组 (114)VIII14.1.5新增普通用户 (118)14.1.6新增认证用户 (119)14.1.7修改用户 (122)14.1.8绑定检查 (123)14.1.9导出用户和组 (129)14.1.10移动用户和组 (130)14.1.11删除用户和组 (131)14.1.12查询用户和组 (132)14.2批量导入 (132)14.3LDAP/AD导入 (133)14.4扫描内网主机 (135)14.5临时账户管理 (137)14.5.1临时账户设置 (137)14.5.2申请临时帐号 (139)14.5.3申请临时账户 (140)14.5.4未审核账户列表 (141)14.5.5已审核账户列表 (141)14.6免审计Key (142)15流量管理 (143)15.1线路带宽配置 (144)15.2基于策略的流控 (144)IX15.3基于用户的流控 (149)15.4应用限额管理 (153)15.4.1应用限额策略 (153)15.4.2应用限额用户 (154)16行为管理 (155)16.1认证策略 (155)16.2上网策略对象 (159)16.2.1URL过滤 (159)16.2.2关键字过滤 (161)16.2.3文件传输过滤 (162)16.2.4即时通讯过滤 (164)16.2.5邮件过滤 (164)16.3认证选项 (167)16.3.1SNMP设置 (167)16.3.2认证参数 (169)16.3.3自定义认证页面 (170)16.3.4未认证权限 (171)16.4认证服务器 (173)16.4.1RADIUS服务器 (173)16.4.2AD服务器 (174)16.4.3LDAP服务器 (175)16.4.4POP3服务器 (177)X16.4.5服务器测试 (177)16.5白名单管理 (179)16.6黑名单管理 (181)16.6.1黑名单规则 (182)16.6.2当前黑名单 (183)16.7在线用户 (185)17即插即用 (187)18HA配置 (189)19系统日志 (191)19.1命令日志 (191)19.2事件日志 (192)19.3用户日志 (192)19.4PPTP日志 (193)19.5IPSec日志 (194)19.6黑名单日志 (195)19.7日志服务器 (196)19.8告警配置 (197)20故障排除 (198)20.1捕获数据包 (198)20.2查看数据包 (199)21报表中心 (200)21.1内容记录配置 (201)21.2报表中心配置 (203)21.3内置报表中心 (204)首页 (204)22统计分析 (205)在线用户数 (206)22.1用户统计 (207)22.1.1流量统计 (207)22.2服务统计 (208)22.2.1流量统计 (208)22.3URL 统计 (211)22.3.1流量统计 (211)第一部分产品概述1图形界面格式约定2环境要求设备系列产品可在如下环境使用：➢输入电压：220～240V➢温度：-10～50 ℃➢湿度：5～90%➢电源：交流电源110V ～230V为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。
天融信网络卫士安全管理系统TopAnalyzer系列
统一的资产管理与风险管理 通过对关键资产的实时监控，以及对资产所产生的事件进行风险分析和处理，从而维护
企业中各种资产的安全性。通过各种资产视图可以查看资产的软件硬件信息、漏洞补丁列表，
通过查看该资产的最新的扫描报告可以了解最新的漏洞信息。同时，资产管理支持导入导出 功能。 统一的网络与安全管理平台
北京天融信公司
4
系统支持多种响应和报警方式。主要的报警方式包括响铃报警、winpop 报警、邮件报 警、snmp trap 报警等。主要的响应方式包括防火墙联动端口阻断、TopDesk 联动、执行系 统命令、执行安全响应脚本、执行辅助决策等。
产品资质 Product Certification
证书名称 计算机信息系统安全专用产品销售许可证 涉密信息系统产品检测证书 军用信息安全产品认证证书（军 C+级） 计算机软件著作权登记证书
360 度健康信息监控（Dashboard） 为满足用户多元化的监控需求，天融信推出 360 度健康信息监控引擎。可提供基于事件、
性能、状态、安全等方面的对设备、服务的健康性观察。不同的用户可以拥有自定义的个性 化仪表盘；配置方便，布局灵活，可根据需要方便地增加、删除和修改仪表盘上的仪表，并 可所见即所得地排布仪表；展现方式多样，每个仪表都可支持表格、指示灯、图形、树型等 展示方式。
天融信网络卫士安全管理系统 TSM
安全信息管理平台 TopAnalyzer
目前，随着各单位信息系统的大规模建设和实施，其业务运转对信息系统的依赖性越来 越强。虽然各企事业单位在信息系统建设中考虑了比较完整的安全技术方案(如部署了防火 墙、入侵检测、防病毒、VPN 等安全设备)，但由于网络攻击手段的日新月异和其它综合因 素，安全事件仍层出不穷。
天融信上网行为管理产品竞争性分析(与深信服)
以上功能，天融信具有，深信服AC无
TOPSEC
谢谢！
天融信TopACM
对深比信劣服势AC
无此功能
1. 适用于酒店客户，无需改变现有网络配置 的情况下快速接入网络中
差异化功能对比—基于服务的策略路由
天融信TopACM
对深比信劣服势AC
无此功能
1. 支持针对大流量应用服务（P2P、流媒体等）进行策略路由 （就是我们讲的应用路由功能）
差异化功能对比—灵活的黑名单管控
天融信TopACM
对深比信劣服势AC
无此功能
1. 支持按每日/每周/每月对用户或组的流 量、速率、会话数等做黑名单策略；
2. 支持多种惩罚方式
1. 黑名单策略不够完善 2. 惩罚方式不够灵活
差异化功能对比—基于个人的行为统计
天融信TopACM
对深比信劣服势AC
无此功能
1. 支持对单个用户的行为进行统计分析，汇 总出对单个用户的行为统计报表
天融信TopACM
对深比信劣服势AC
移动终端管理：支持限制手机、pad等移 动终端接入网络。
移动终端管理：支持限制手机、pad等移 动终端接入网络。
上网行为管理核心功能介绍-上网行为管控-上网控制
天融信TopACM
对深比信劣服势AC
上网控制：应用控制、限制访问url 搜 索、论坛、邮件控制、代理控制、ssl内 容识别控制
对深比信劣服A势C
我们ACM支持两种方式的日志备份： 1、外置数据中心 2、通过FTP方式备份到本地服务器
深信服AC外置数据中心配置截图
四大核心功能对比总结
核心功能对比结果
上网行为审计 上网行为管控
网络流量控制 统计分析报表
天融信上网行为管理参数
·全面权威的行为日志审计分级分权的日志账户管理图形化日志统计，方便用户对行为记录的查询、审计，并支持饼状图、柱状图、曲线图等形式直观显示结果·强大灵活的上网行为管理内容过滤，如即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP 及FTP文件传输过滤、以及非标准端口FTP过滤，支持根据邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤策略管理方面支持策略对象复用、策略继承、强制策略继承即子组也可以继承父组的策略，父组也可以强制子组继承自己的策略·用户管理黑名单、白名单管理，免审计key支持批量导入用户：比如文件导入，LDAP/AD用户导入等支持L2/L3层网络环境的IP+MAC和VLAN ID的绑定支持用户自动分组，可按IP、MAC地址、主机名、VLAN ID等多种方式来定义用户名，这样大大的简化了动态用户的管理，增强了用户管理的灵活性支持公用账户、临时账户，支持对临时账户的自动和手动审核，从而减少管理员对临时账户的频繁配置，也统一了临时账户的上网权限和使用期限的管理·多种身份认证方式支持网页重定向支持多种认证方式的混合使用支持WEB认证、LDAP认证、AD域认证、Radius认证、POP3认证等·安全防护支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护内网安全支持一对一的地址转换、多对一的PAT转换、端口映像等多种NAT转换策略·带宽资源管理支持对具体URL的带宽管理支持对具体应用协议的带宽管理支持对单用户、单IP的带宽管理支持应用的流量配额控制、在线时长控制、并发Session控制、新建会话控制，并提供相应的惩罚手段可基于业务应用划分优先级，将业务应用划分为高、中、低三个优先级，优先级越高的流量，优先传送提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能·网络适应性支持静态路由、策略路由支持DHCP服务器、DHCP中继功能支持DNS代理、DNS缓存、VLAN等功能支持链路的负载均衡、主备链路的备份功能支持GRE VPN、PPTP VPN、IPSec VPN功能支持PPPOE拨号方式，并支持对多条PPPOE线路做负载均衡·高可靠性(HA)主备模式：系统支持一主一备，或一主多备的HA模式负载均衡模式：系统支持多个主设备(多主一备/多主多备)的HA模式，多个主设备间可实现负载均衡·详实的报表分析曲线图、饼状图、柱状图等图文并茂的数据统计报表展现以小时、天、周、月、年，或自定义时间段为单位的统计分析报表以用户、用户组、服务、服务组、线路等为对象，并进行对象排名根据组织结构中的逻辑树结构，可逐个展示用户，并将每个用户的上网行为分项统计支持报表的Email自动订阅, 便于管理员掌握某个时间段内网络的运行状态、流量和行为的趋势信息·日志查看USBkey控制日志查看权限：即用户上网记录的查询权限，必须用Key进行控制，任何其他人不允许有查询权限；·无线热点控制与防共享上网管理1、支持对无线热点、智能终端接入的识别，通过信任列表进行管控；2、支持对代理软件或路由器共享上网的检测控制。
天融信ACM
公司产品主要特色和优势
• 多种接入方式 • 多接口、高性能 • 运行稳定，宕机或断网风险极 低 • 支持与三层交换机联动 • 具有防火墙控制功能 • 基于用户的多四层行为管理 • 特定区域即插即用 • IP/MAC自动探测、绑定 • 认证计费功能 • • • • • • • • • 上网认证准入功能 实时的活动监控 详细的带宽控制 详细的内容审计 内容回放功能 对P2P下载可实现有效控制 丰富的应用识别分类 详实的数据统计报表 美观的图形统计报表
有有16%来自内部未授权的存取； 有14%来自专利信息被窃取； 有12%来自内部人员的财务欺骗； 而只有5%是来自黑客的攻击。
互联网滥用情况调查 据 IDC 调查结果显示：
员工30% ~40% 的互联网使用花费在新闻、 娱乐、购物、无意义的闲聊（QQ、MSN)等于工 作无关的活动上
据Sex TracKer调查：
•
透明方式
• 如果要透明接入，可在此进行设置，并选择 桥的接口。
本地网段
• • • •
本地网段的设置非常重要！！！ 本地网段是指需要对哪个网络进行监控和控制，通常是指被监控的内网网段。 如果没有设置或设置不正确，那么将监控不到任何数据。 如上所设，目前只监控192.168.5.0/24这个网络，其他都不监控。
上班时间发生了全球70％的色情互联网访问
（色情网站的浏览量集中在每天9-17时）
滥用互联网对企业产生的负面影响
引发安全威胁
– – –
生产力下降
– – –
网页浏览(病毒、木马插件) IM即时通讯(病毒文件传输) P2P文件共享(恶意代码)
网页浏览(非工作活动) IM即时通讯(聊天) P2P文件共享(听歌、看电影)
上网行为管理解决方案
【附1】“精技网管”上网行为管理解决方案解放您的管理Management liberator 概述对于现代化的企业而言，计算机、宽带、打印机等都是企业的办公资源，如何合理、搞笑的运用这些资源，节省成本，同时创造更多的利润成为每个企业必须面对和思考的问题。
如何行之有效地管理内网行为，提高资源利用率，提升工作效率？✧如何过滤非法和色情网站，减少系统安全威胁的同时又令企业规避法律风险？✧如何解决炒股、游戏、聊天工具等程序肆意运行，影响工作效率的问题？✧如何平衡用户在工作时间和非工作时间内对网络的使用，使工作娱乐两不误？✧如何实时了解企业用户在工作时间内的网络行为，并采取相应合适的措施？✧如何避免毫无管制的下载、在线游戏、在线试听等占用大量宽带，甚至影响关键业务的进行？✧如何避免外围设备随意接入企业计算机而给企业带来无法掌控的安全隐患？✧如何行之有效地管控任意打印，谨防资源浪费和信息外泄？您可准备好应对以上挑战？中深同德“精技网管”解放您的管理：让企业从“人治”向“信息化管理”时代转型！据调查得知，员工在工作时间从事非工作行为主要分为四大类：一是获取与工作无关的资讯活动，如浏览新闻、看小说、看图片、收看收听视频和音频等；二是从互联网下载与工作内容无关的数据，如音乐、电影、程序及其他资料等；三是从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等；四是进行虚拟世界的沟通活动，如上网聊天、论坛、撰写博客、收发私人邮件等。
“精技网管”上网行为解决方案协助企业管理者通过单一控制台对客户端用户的上网行为进行集中统一的管控，全面有效地帮助管理者限制用户在工作时间玩游戏、在线购物、撰写博客、浏览新闻和非法网站、炒股、上班兼职、在线聊天等工作无关的行为，从而使员工专注本职工作，彻底解决由“网络旷工”而造成的生产下降、滥用网络资源等问题。
有效管理网络，提高工作积极性，提升工作效率方案详解应用程序管控✧禁止指定应用程序在指定时间的使用“精技网管”过滤一切与工作无关的应用程序，分时段或全天候阻止游戏、炒股、媒体播放、即时通讯、BT等程序的运行，让用户在工作时专心工作，休息时尽情放松，既提高用户的工作积极性，又提升工作效率。
天融信上网行为管理系统白皮书
产品部署）
旁路部署 旁路部署无需对内网拓扑进行任何改动， 部署 极为灵活。 使用旁路部署方式分析处理流入和 流出的数据包， 有效地实现对网络数据的监控 以及对基于 TCP 协议应用的阻断， 且避免由于 部署方式带来的网络单点故障问题。
网络适应性 设备支持旁路、网桥、路由等部署模式； 支持 PPTP、IPSEC 等 VPN 功能； 支持链路负载均衡，支持 HA 主备部署模式 支持酒店即插即用功能
行为日志审计 满足公安部 82 号令要求实现全面的上网行为记录 审计， 同时支持基于个人的行为统计分析， 包括网 页标题、发帖、即时通讯、文件上传、邮件等全面 的上网行为信息
客户价值
安全合规 产品完全满足中华人民共和国公安部令 第 82 号 《互联网安全保护技术措施规定》 ， 对客 户访问互联网内容真实审计，追溯还原。
串行部署 天融信上网行为管理系统可直接串行部署， 能对多 个子网进行监控、审计、管理。适用于透明方式接 入或路由方式接入的环境及数据流量大的网络。
产品资质
软件著作权 销售许可证（互联网公共服务场所） 销售许可证（无线接入前端） 销售许可证（网络通讯审计标准） 公安部检测报告 IPv6 金牌认证 中国国家信息安全产品认证证书（ISCCC） 军用信息安全产品认证证书
带宽使用情况直观掌控 通过专业的带宽管理和分配算法， 提供流量优 先级、最大带宽限制、保障带宽、预留带宽、 以及随机公平队列等带宽优化和控制功能， 所 有操作直观可视。 实名身份认证 将超过 10 种以上的认证方式进行组合，结合 跨三层 IP/MAC 绑定、外部 SSO 等认证方式， 实现实名身份认证。
天融信上网行为管理系统-TopACM
产品概述
天融信上网行为管理系统是天融信公司凭借多年 来的安全产品研发经验， 为满足各行各业进行网络 行为管理和内容审计的专业产品。 产品具有防止非 法信息传播、 敏感信息泄漏， 实时监控、 日志追溯， 网络资源管理， 另外该产品基于天融信公司开放的 系统架构及模块化设计， 具有高效实时的网络数据 采集能力、 智能的信息处理能力、 强大的内容审计 分析能力、精细的行为管理能力，是一款高性能、 智能灵活、易于管理和扩展的上网行为管理产品。 灵活的上网行为管控 支持按不同应用对用户的上网行为进行管控， 包括 URL 地址、敏感关键字、收发邮件、文 件上传下载等； 支持灵活的上网策略策略复用、继承等 多身份认证机制 支持 WEB 认证、 LDAP 认证、 AD 域认证、 Radius 认证、POP3 认证、短信认证、微信认证、二 维码认证等； 支持多种认证方式混合使用； 带宽管控功能 支持对目标 URL、应用服务类型的流量管控； 支持针对用户组、单用户、单 IP 的带宽管理； 支持应用的流量配额、 在线时长、 并发会话的 控制； 详实的报表分析 支持曲线图、 饼状图、 柱状图等图文并茂的数 据统计报表展现； 支持以小时、天、周、月、年，或自定义时间 段为单位的统计分析报表；
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
超时配置
• 该参数配置为设备启用认证功能后，对用户的一些超时配置。 • “登录时长”：是指认证用户认证后所能使用网络的最大时长，超过此时长
后用户需要重新认证方可使用网络； • “心跳时长”：是指认证用户在认证成功后的最大空闲时间，在此时间段内
如果用户没有产生网络流量，那么系统会认为用户已退出认证。
本地升级
• 本地升级包括了URL库、应用识别库、软件版本、系统平台四部分。 • 当设备不能与互联网通信时，URL库和应用识别库可通过本地升级的方式来
实现。 • 软件版本是当前系统工作的主要部分，通常软件升级就选择它来升级。 • 系统平台是指底层的内核版本，该内核版本通常情况是不需要升级的。
备份与恢复
网关数据库配置
• 当系统使用外置数据库时，设备需要设置网关数据库，该外置数据库目前支持 mysql
• 目前设备内已经内置数据库，因此这里无需进行任何设置，默认即可。 • 网关数据库目前只存储网络控制的相关信息，至于审计数据不在该数据表内。
审计数据库配置
• 当系统使用外置数据库时，设备需要设置审计数据库，该外置数据库目前支 持mysql
报警日志
• 报警日志是在模块规则中设置了阻断、告警等功能，如果有用户行为违反了 这些行为，系统会发出告警，这些告警会记录在这里。因此，阻断和告警是 否生效，可查看这里的报警日志，如果没有，说明该行为没有触发，换句话 是没有生效。
网络接入
• 在“网络接入”中选择部署模式，以及配置网卡地址和接口类型。 • 注意：通常只选择内网作为监控模式，其他选择为“管理”即可。接口类型
中有“其他”，是指该接口外联数据库，设备将审计数据发送到外部数据库 。“管理”是指旁路接入时使用该接口进行设备管理。
VLAN设置
• 802.1Q设置是在VLAN TRUNK环境下使用，如该设备接入到VLAN TRUNK环 境中，那么设备就要让trunk包从设备中通过，此时就要根据两端的VLAN ID分 别设置虚拟子接口，然后在子接口之间设置透明或者路由。
备份数据的上传下载
• 上传下载是指将网络控制功能的备份文件进行恢复与下载
认证用户账号导入
• 账号导入是指将设置的认证用户的账号导入。 • 可根据红色字体提示格式进行自定义。 • 可将导出的上网用户信息备份出后，使用账户导入功能。
系统日志
• 系统日志是指管理员对设备的全部操作记录。 • 可根据管理员以及模块进行单独查询。
• 2、如果配置正确仍不能注册，请ping 222.128.6.131，检查是否能通信。同 时检查前端防火墙是否阻断了该通信。
• 3、如仍有问题，请联系客服人员进行解决。
产品服务
• 产品服务信息中描述了应用软件识别库和URL分类库的在线升级期限，默认为 三年。如果未激活，请点击激活按钮。若不能激活，请检查下列问题：
• 备份与恢复分为两部分，一部分是备份，一部分是恢复。 • 这里的备份只能备份网络控制的配置文件，至于审计内容的备份在网络审计的
配置中去实现。同时，配置文件可事先下载保存，同时也支持将配置文件导入 上传的功能。 • 恢复出厂设置时在这里点击。
数据库表备份
• 数据库表备份是指网络控制功能的数据库表备份。 • 备份出来的数据可在“上传/下载”表单里。
• 1、设备是否与互联网连接，是否为设备配置了地址、网关、域名、默认路由四 个参数。
• 2、如果配置正确仍不能注册，请ping 222.128.6.131，检查是否能通信。同时 检查前端防火墙是否阻断了该通信。
• 3、如仍有问题，请联系客服人员进行解决。
系统配置
• 公告配置 • 该公告信息在用户启用了上网认证功能时，用户认证时会弹出。 • 公告栏的信息用户可以自定义； • 公告内容可以是中、英文以及阿拉伯数字，公告长度最长为255 个中文字
• 目前设备内已经内置数据库，因此这里无需进行任何设置，默认即可。 • 审计数据库目前只存储网络审计的相关信息，至于网关数据不在该数据表内
。
升级配置
• 库的升级分为两个，一个是URL过滤库，一个是应用识别库。 • 可选择自动更新的时间点，建议按每周作为一个周期来更新。
升级日志 • 升级日志主要记录了库升级的状态信息
服务器配置
• 如果对设备做集中管理时使用，一般情况下，该项无须进行配置，默认即可。 • “认证服务器IP”栏用来配置用户认证时服务的IP。 • “网关服务器IP”栏用来配置网关服务器的IP。 • “管理端口”栏是指管理员进行管理时后台管理软件的接入端口。系统默认该端口号为：5577. • “认证端口”栏是指上网用户在进行用户上网认证时，认证接口的端口号。系统默认该端口号为：7755. • “网关端口”栏是指在进行AAA 认证时，系统连接的网关的端口号.系统默认该端口号为：5280. • “代理端口”网关代理模块的端口，暂时没有使用。
ACM培训
2019-1
产品概况
产品主要分为两大功能 1、网络控制功能 2、应用审计功能
网络控制及审计功能
• 控制功能
– 访问控制控制
– IP/MAC – 带宽控制 – P2P控制 – 认证控制 – 上网控制
• 审计功能
– 邮件审计 – IM审计 – 股票及网络游戏审计 – 网络电话、电视审计 – 网站提交及网站访问 – 下载信息审计
：
• 查看系统资源占用 情况
• 查看接口监控状态
• 查看当前流量大小
注意
接口处于“监控中 ”时表示设备处于 审计运行中，否则 需要手工启动
产品注册
• 产品注册信息中描述了设备状态，如果有效期和注册状态异常，则需要点击 注册，注册不成功，请检查下列问题：
• 1、设备是否与互联网连接，是否为设备配置了地址、网关、域名、默认路由 四个参数。
• 对于非VLAN TRUNK环境，在此不必做任何设置。
透明方式
• 如果要透明接入，可在此进行设置，并选择 桥的接口。
本地网段
• 本地网段的设置非常重要！！！ • 本地网段是指需要对哪个网络进行监控和控制，通常是指被监控的内网网段。 • 如果没有设置或设置不正确，那么将监控不到任何数据。 • 如上所设，目前只监控192.168.5.0/24这个网络，其他都不监控。