组织结构与上网策略管理-深信服上网行为管理AC..
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
2. 新建两条上网权限策略: 技术支持和销售部门上网权限:上班时间封堵P2P和迅雷等多线程下 载工具,玩游戏和炒股。关联技术支持和销售部门组。 其他员工上网权限:上班时间封堵P2P和迅雷等多线程下载工具下载、玩游戏、 炒股、QQ/MSN。 关联默认组。
上网策略典型应用场景及配置
配置思路:
3. 新建一条上网审计策略:开启所有行为的应用审计。关联“技术 支持 和 销售部门组”和“默认组”
SANGFOR AC 组织结构 与上网策略
培训内容
培训目标
SANGFOR AC 组织 1. 掌握符合用户管理的组织结构的设计思路及设 结构介绍 置方法 SANGFOR AC 上网 1.掌握上网策略的设置方法 策略配置 2.掌握如何将上网策略与用户/组进行关联
3.掌握用户/组关联多条上网策略时的匹配顺序
技术支持和销售部门才能使用QQ和MSN聊天, 但是要审计聊天内容,下班时间所有的应用都能 允许使用,另外所有人的上网行为需要被审计, 包括微博内容,访问网站,收发邮件等。
上网策略典型应用场景及配置
我们先来分析下客户的需求:
1.技术支持和销售部门上班时间不允许使用P2P和迅雷等多线程下载工 具,玩游戏和炒股,所有上网行为需要被审计,包括QQ和MSN的聊 天内容。
上网策略分类
AC将上网策略分为六大类,分别如下: 上网权限策略:
主要控制用户能够使用网络资源的权限(能做什么),包括应 用控制、WEB 过滤、SSL管理和邮件过滤。 上网审计策略: 审计用户上网行为(做了什么),包括应用审计、外发文件告警、流量与上
网时长审计和网页内容审计。(注:是否开启行为和内容审计可通过序列号控制)
配置完成, 点击提交
上网策略典型应用场景及配置
配置完成后,在策略列表中将显示上面配置 的三条上网策略及关联 的用户/组等信息,如下图:
动动脑
如果用户/组关联了多条上 网策略,这些策略之间是 怎么工作的呢?
上网策略匹配规则
1、不同类型的策略匹配顺序:
和控制台界面的 排列顺序一致
2、相同类型策略的匹配顺序:按由上往下匹配的原则。
选择生 需要限制 效时间 的应用
源自文库
配置完成, 点击提交
上网审计策略设置
2、新建一条上网审计策略,开启所有的应用行为的应用审计,关联技术 支持和销售部门组和默认组。
勾选需要审计的 上网行为,全选 代表审计所有的 上网行为
配置完成, 点击提交
准入策略设置
3、新建一条准入策略,开启IM监控,关联技术支持和销售部门组。
上网策 略配置
上网策略典型应用场景及配置
某公司网络中充斥着各种流量,上班时间P2P下 载导致办公应用很慢,员工上班时间炒股, QQ/MSN聊天,玩游戏使得办公效率不高。
公司决策层希望实现上班时间能封堵所有员工的 P2P和迅雷等多线程下载,玩游戏和炒股,其余
部门的人员不准上班时间使用QQ和MSN,只有
说明:
a. 如果一个组关联了多条不同模块的策略,只要有一个模块拒绝,则拒绝。
b. 如果一个组关联了多条相同模块的策略,则按从上往下匹配的原则,匹配 第一条策略的动作。
上网权限策略匹配规则
若用户/组关联多条上网权限策略,策略的匹配顺序如下:
策略匹配规则案例一
1. 某用户关联如下两条上网策略,请问这个用户是否能发送邮件到公网呢?
2.其他公司人员上班时间不允许使用P2P和迅雷等多线程下载工具,玩 游戏、炒股及QQ/MSN聊天,所有上网行为需要被审计
上网策略典型应用场景及配置
配置思路:
1. 在AC的用户组织结构中建立两个用户组:技术支持和销售部门组,默认组。
(也可以按照公司部门结构分别建立多个用户组,根据策略的情况,最少要建 立两个用户组。)用户及用户组的配置请参考《基础认证技术》培训PPT,这 里不再赘述。
组织结构和上网策略功能介绍
上网策略典型应用场景及配置
SANGFOR AC
上网策略匹配规则
练练手深信服公司简介
组织结构和上网策略功 能介绍
组织结构和上网策略功能介绍
组织结构
组织结构即为用户和用户组的所属层级关系。SANGFOR AC 提供树 形的组织结构,通过树形用户结构管理,符合企业的人员结构划分,
组织结构与上网策略的关联
策略与用户/组的关联的方法:
方法一、在策略中勾选用户/组。当一条策略需要关联给多个用户/组的时
候,可在此设置。
组织结构与上网策略的关联
方法二、在用户/组中选择策略。可实现不同类型策略的任意组合。
上网策略典型应用场景 及配置
上网策略典型应用场景及配置
上网策略 典型应用 场景
按策略匹配原则,该用户会匹配不同模块中的两条策略,只要有一条拒绝, 则拒绝。本例中,第一条策略SMTP服务是拒绝的,所以不允许发送邮件。
策略匹配规则案例二
2. 某用户关联如下两条上网策略,请问这个用户的应用使用情况会怎样呢?
上网安全策略: 防止用户使用不安全的网络资源,包括危险行为识别、ActiveX插件过滤、恶 意网页过滤和安全桌面。
上网策略分类
终端提醒策略:
当用户不恰当的使用网络资源时,对用户进行提醒,包括上网时长提醒、上网
流量提醒和公告页面。 流量配额与时长控制策略: 限制用户能使用网络资源的流量和时长,包括流量配额,、上网时长控制和 并发连接数控制。 准入策略: 设置终端用户需满足特定的条件时,才准许使用网络资源;审计加密的IM软 件的聊天内容;组织外线路检测;应用程序时长统计。
4. 新建一条准入策略: 开启IM监控。 关联“技术支持和销售部门组”。
上网权限策略配置
1. 新建两条上网权限策略-技术支持和销售部门上网权限
定义规则名称
t
需要封堵 的应用, 完成后, 选择规则生 点确定 效的时间 配置完成, 点击提交
上网权限策略配置
1. 新建两条上网权限策略-其它员工上网权限
同时又可以对相同的上网策略进行继承。
上网策略介绍
上网策略是对用户的上网行为进行控制、提醒、审计。控制用户使用
网络资源的权限;对用户使用网络资源情况进行提醒;对用户访问网 络的行为进行审计,从而构建一个可管理、可视化的网络环境。
简单而言,上网策略就是要实现让网络管理者能够控制用户能做什么,
知道用户正在做什么及用户已经做了什么的功能。