深信服上网行为管理-管理员手册v1.0
深信服新上网行为管理系统安装调试手册[1].doc
![深信服新上网行为管理系统安装调试手册[1].doc](https://img.taocdn.com/s3/m/1a24f50c7c1cfad6185fa7c3.png)
新上网行为管理系统安装调试手册系统平台：RedHat Linux Enterprise 4;安装方式：自定义安装；安装前设置: 启用防火墙(允许ssh服务和ftp服务)软件包选择: 只勾选ftp服务器、内核开发工具;准备工作: 将随机光盘中的programlinux文件夹拷贝到系统根(/)目录下。
注：请严格安照以下安装步骤进行安装1、安装Mysql数据库1)安装数据库shell〉cd /programlinux/↙shell> rpm —ivh mysql-5—rdsdAS—U3。
i386.rpm↙shell〉chmod a+x mysqlshell↙shell> 。
/mysqlshell↙shell〉/usr/local/mysql/bin/mysqld_safe -—user=mysql ——default—character-set=latin1&2)数据库授权shell〉/usr/local/mysql/bin/mysql↙mysql〉grant all privileges on *。
＊ to sjrdswxwgl@"％" identified by ‘sjrd626876’ with grant option；↙(注意命令行结尾有一个分号，下同）mysql>grant all privileges on ＊。
＊to sjrdswxwgl＠localhost identified by ‘sjrd626876’ with grant option; ↙mysql〉grant all privileges on *。
＊ to sjrdswxwgl＠127.0。
0。
1 identified by‘sjrd626876’ with grant option；↙mysql〉exit;3)修改/etc/rc。
d/rc。
local文件，执行下面这条命令shell〉echo "/usr/local/mysql/bin/mysqld_safe -—user=mysql -—default-character—set=latin1＆" 〉〉/etc/rc.local ↙（注意这两行是一条命令）4)修改/etc/ld.so.conf文件，执行下面两条命令shell〉echo "/usr/local/mysql/l ib/mysql” >〉 /etc/ld.so。
深信服上网行为管理-无线管理指南
式无线网络及个人无线网络并达到效果
上网策略与流控策略关联SSID 1、掌握上网策略和流控策略对无线网络的生效
方式
PART 1
无线需求
3
1、无线需求
无线是现在IT建设的热点，为了方便员工办公及客户上网，越来越多的企 业、商户开始部署无线。
顾客
无线接入，上网数据分析 建设良好的沟通桥梁
商户
便捷、快速地畅游体验
路由
网桥
Lan
Lan
Lan
Lan
AP AP
AP接入网络当中,AP是否需要做配置？有无WEB登录界面？
AP无需配置
①
AP发现AC
Lan AP
Lan AP
②
AC下发配置给
AP
Lan AP
Lan AP
PART 3 AP发现与激活
14
部署完AC和AP后，紧接的过程是AP发现与激活。AP发现与激活，对用户 是完全透明的，程序自动完成。无需手动激活。
证，但终端用户上网会受AC认证策略的影响。
客户需求无线结合微信认证可以使用此种认证方案！AC认证策略配 置为微信认证。
配置步骤
1.【无线配置】—新建开放式无线网络，认证方式选择无需认证 2.【用户与策略管理】—【认证策略】—新建认证策略，认证方式选择微信认证 3.【用户与策略管理】—【认证选项】—选择微信认证的认证方案，配置相应的 信息
PART 2
授权与部署
7
1.授权
6.0版本开始，有无线功能，通过序列号授权激活
AP外观
AP后面板
后视图
从左到右依次说明： 电源口：48V DC的直流电源，配备电源适配器，接入110~230V电压范围， Console：控制口，用于工程师和测试工程师调试用 LAN：出厂默认dhcp获取地址，支持PoE（Power over Ethernet）供电 Reset：重置按钮，长按RESET按钮5-15秒，除了power灯以外，所有灯都会 灭一段时间，然后AP会重启，并恢复默认出厂配置
深信服上网行为管理-基本功能介绍
基本功能介绍
培训内容 上网行为管理产品应用背景
培训目标
1. 了解上网行为管理产品应用背景 2. 了解上网行为管理产品管理标准
SANGFOR AC 基本功能介绍 1. 了解SANGFOR AC产品的基本功能
SANGFOR SG 基本功能介绍 1.了解上网优化产品的应用背景和基本功能
数据分析：可视化网络管理
透视网络应用现状，实时验证管理效果
数据分析：上网行为记录
保留行为日志，响应公安部相关要求，防止舆论与法律风险 定位违规行为，追踪泄密事件
数据分析：报表分析
了解应用现状，验证管理效果，是制定和调整策略的依据
SANGFOR SG基本功能介绍
SG上网优化基本功能介绍
SANGFOR SG上网优化网关具备AC上网行为管理的所 有功能，并在此基础上新增了上网加速和代理功能，从速度 和安全两大方面为广大用户提供更优化的服务。
带宽管理
最细致流控
多线路流控
合理流控
父子通道
+ 虚拟通道
•基于用户/时间 /应用/网站/文件 •WAN LAN
•虚拟线路 •多线路复用 •多线路选路
ቤተ መጻሕፍቲ ባይዱ
•带宽限制 •带宽保障 •带宽借用
用户间 •动态分配 •竞争分配
行为管理：应用授权—带宽管理
行为管理：移动终端管理
识别无线智能终端的接入，防止无线智能终端设备接入引起无线安 全漏洞导致泄密
上网行为管理标准 OA
审计
用户身份识别
网络应用识别
流控
封堵 行为管控
数据分析
SANGFOR AC基本功能介绍
用户身份识别
有效区分用户，分层次管理的组织架构，是部署差异化管理策略的依据
深信服上网行为管理
目录全文介绍 (4)一．互联网对组织提出挑战 (5)二．AC给用户带来的价值 (7)✓管理网络带宽 (7)✓保障内容安全 (8)✓提高生产效率 (9)✓规避法律风险 (11)三．功能实现 (13)3.1 规划你的部门 (13)3.2 建立身份认证体系 (14)3.3 开始分析网络流量 (16)3.4 优化带宽资源 (18)3.5 网页浏览的控制 (20)3.6 管理即时通讯工具 (23)3.7 应对BT类软件 (26)3.8 控制其他的网络应用 (29)3.9 防止机密泄露 (29)3.10更多的安全机制 (30)四．领先的技术优势 (34)4.1 邮件延迟审计(PSA) (34)4.2 网络准入规则(NAR) (36)4.3 数据中心(NDC) (38)4.4 单点登录技术(SSO) (40)4.5 反钓鱼网站功能 (41)4.6 代理服务器识别 (43)4.7 智能排障技术(IBF) (43)五．部署您的AC产品 (45)穿透式（Pass-Through）部署 (45)旁路式（Pass-by）部署 (46)六．为何选择深信服科技 (48)全文介绍在中国，Internet的普及为组织带来了更多的商业机会，极大地降低了运营和沟通成本。
同时，由于对互联网访问缺乏必要的管理措施，组织的网络资源往往得不到有效的利用，并由此引发了一系列安全、效率和法律问题。
本文针对互联网行为的管理和控制，介绍了一套行之有效的解决方案，旨在帮助用户实现对核心网络资源的保护，规避不良行为带来的法律风险，在有效提升组织工作效率的同时也使网络带宽资源得到合理的利用。
一．互联网对组织提出挑战过去，中国员工通过与同事闲聊来打发上班时间。
随着计算机和互联网的普及，员工有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上舞文弄墨······。
深信服上网行为管理-系统管理配置指南
策略路由配置
3、导入各运营商的策略路由表 新发货的设备一般策略路由表都是空的，怎样导入初始策略路由表？
解决方案:下载导入/read.php?tid-2499.html
策略路由配置
4、我们提供了各大运营商的策略路由，导入后，内网PC经设备上网的 数据流，即可实现根据目标地址选路走同一个运营商的线路出去，如访 问电信的网站走电信线路，从而解决了跨运营商之间访问速度慢的问题。 同时也能实现当其中一条 线路故障，流量自动切换到其它线路，直到故 障线路恢复，从而实现了智能选路。
深信服上网行为管理系统管理配置指南培训内容培训目标策略路由和多线路掌握策略路由适用场景能够根据实际场景正确配置策略路由幵达到效果事件告警功能掌握事件告警功能种类能够根据实际场景配置事件告警功能幵达到效果snmp掌握设备支持snmp版本幵且能够正确配置snmp网管软件管理设备策略路由和多线路选路深信服公司简介snmpsangforacsg事件告警功能策略路由和多线路选路策略路由和多线路选路介绍应用背景
SNMP配置
SNMP配置
网管软件中输入设备ip，oid(1.3.6.1),community，这样可以读取所有信 息，如下图：
这种方法读出所有信息，并不知道每个值具体意义，因oid不具体，很难找 到我们需要的信息。
SNMP配置
下载mib库，导入网管软件， 方便管理查看设备信息 设备可供SNNP查询的信息及常用OID请参考文档 “SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训11_系统管理_可供SNMP 查询的设备信息表.xls”
事件告警功能
事件告警介绍
设备多个模块具有事件告警功能，当触发告警条件时，设备就会通过邮件 告警及登录控制台界面右下角小喇叭告警，以便能及时通知到管理员。设 备支持的告警事件类型如下。
深信服上网行为管理系统用户手册
深信服上网行为管理系统用户手册深信服上网行为管理系统用户手册AC 12.0.18用户手册目录前言 (2)手册内容 (2)本书约定 (2)图形界面格式约定 (2)各类标志 (3)技术支持 (3)致谢 (3)第1 章安装指南 (4)1.1.环境要求 (4)1.2.电源 (4)1.3.产品外观 (4)1.4.配置与管理 (5)1.5.单设备接线方式 (5)1.6.双机备份接线方式 (7)第2 章控制台的使用 (8)2.1.登录WebUI配置界面 (8)2.1.1.AC的web 登录方式 (8)2.1.2.统一认证中心的登录方式 (11)2.2.配置和使用 (12)第3 章功能说明 (15)3.1.增值服务导航 (15)3.1.1.激活设备 (15)3.1.2.进入技术社区 (17) 3.1.3.“信服君”机器人 (18) 3.2.行为感知系统 (19)3.2.1.办公网上网态势 (22) 3.2.2.带宽分析 (31)3.2.3.泄密追溯分析 (33) 3.2.4.离职倾向分析 (36) 3.2.5.工作效率分析 (40) 3.2.6.未关机检测分析 (42) 3.3.实时状态 (43)3.3.1.实时状态 (43)3.4.对象定义 (89)3.4.1.应用特征识别库 (91) 3.4.2.应用智能识别库 (97) 3.4.3.自定义应用 (100)3.4.4.URL分类库 (104) 3.4.5.URL库列表 (104) 3.4.6.准入规则库 (109)3.4.7.网络服务 (129)3.4.8.IP 地址库 (131)3.4.9.时间计划组 (139)3.4.10.关键字组 (141)3.4.11.文件类型组 (143) 3.4.12.位置对象组 (144) 3.5.用户认证与管理 (147) 3.5.1.原理 (147)3.5.2.用户认证 (151)3.5.3.用户管理 (220)3.5.4.认证高级选项 (259) 3.6.策略管理 (277)3.6.1.上网策略 (278)3.6.2.策略高级选项 (368)3.7.流量管理 (375)3.7.1.概述 (375)3.7.3.通道配置 (377)3.7.4.线路带宽配置 (414)3.7.5.虚拟线路配置 (415)3.7.6.流量可视化 (425)3.8.终端接入管理 (425)3.8.1.共享接入管理 (426)3.8.2.移动终端管理 (430)3.8.3.代理工具管理 (433)3.9.上网安全 (438)3.9.1.安全状态 (438)3.9.2.安全配置 (441)3.10.VPN配置 (457)3.10.1.DLAN运行状态 (457) 3.10.2.多线路设置 (458)3.10.3.SDWAN智能选路 (460) 3.10.4.基本设置 (472)3.10.5.用户管理 (474)3.10.6.连接管理 (488)3.10.7.虚拟IP 池 (491)3.10.8.本地子网列表 (492) 3.10.9.隧道间路由设置 (494) 3.10.10.第三方对接 (497)3.10.11.通用设置 (509)3.10.12.证书管理 (511)3.10.13.高级设置 (515)3.11.系统管理 (527)3.11.1.防火墙 (527)3.11.2.网络配置 (544)3.11.3.系统配置 (633)3.12.网络安全法 (693)第4 章案例集 (696)4.1.单点登录配置案例 (696)4.1.1AD域单点登录功能配置案例 (696)4.1.2PROXY单点登录配置案例 (723)4.1.3POP3单点登录配置案例 (732)4.1.4Web单点登录配置案例 (737)4.1.5与第三方设备结合单点登录配置案例 (741)4.1.6深信服设备结合认证 (756)4.1.7数据库系统结合认证 (759)4.2.不需要认证用户配置案例 (762)4.3.密码认证用户配置案例 (769)4.3.1短信认证 (769)4.3.2微信及二维码认证 (787)4.3.3密码认证 (801)4.4.其他认证配置案例 (810)4.5.与cas第三方认证配置案例 (825)4.6.策略配置案例 (828)4.6.1针对某用户组设置封堵P2P 和P2P流媒体的策略 (828) 4.6.2针对某用户组设置IM 监控的策略 (832)4.6.3针对某用户组设置开启审计功能 (836)4.7.终端管理配置案例 (838)4.7.1防共享功能配置案例 (838)4.7.2移动终端管理配置案例 (840)4.7.3代理工具理配置案例 (841)4.8.SNMPTRAP配置案例 (842)4.9.综合案例 (846)4.9.1客户网络环境与需求 (846)4.9.2配置思路 (847)附录：SANGFOR设备升级系统的使用 (865)产品升级步骤 (868)前言手册内容第1 部分SANGFOR AC 产品概述。
深信服上网行为管理管理员手册v
深信服上网行为管理-管理员手册深信服电子科技有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录第2章系统管理............................................................2.1设备登录...........................................................2.2管理员配置.........................................................2.2.1修改管理员密码...............................................2.2.2创建二级管理员...............................................2.3系统基本信息配置...................................................2.3.1序列号.......................................................2.3.2系统时间.....................................................2.3.3规则库升级...................................................2.3.4全局排除地址.................................................2.3.5设备配置备份与恢复...........................................2.3.6WEBUI选项....................................................2.3.7远程维护.....................................................第3章网络配置............................................................3.1部署模式...........................................................3.2静态路由...........................................................第4章策略管理............................................................4.1用户认证与管理.....................................................4.1.1用户组管理...................................................4.1.2认证策略.....................................................4.1.3不需要认证...................................................4.1.4IP/MAC绑定...................................................4.1.5不允许认证...................................................4.2策略管理...........................................................4.2.1购物娱乐类网站...............................................4.2.2P2P及P2P流媒体封堵..........................................4.2.3外发文件封堵.................................................4.2.4上网审计.....................................................4.3流量管理...........................................................4.3.1线路带宽配置.................................................4.3.2保证通道.....................................................4.3.3限制通道.....................................................4.4终端接入管理.......................................................4.4.1共享接入管理................................................. 第5章日志中心管理........................................................5.1日志中心配置.......................................................5.1.1准备工作.....................................................5.1.2外置日志中心安装过程.........................................5.1.3日志中心登录.................................................5.1.4同步策略设置.................................................5.1.5AC同步配置...................................................5.2日志中心登录.......................................................5.2.1内置日志中心登录.............................................5.2.2外置日志中心登录.............................................5.3日志查询...........................................................5.3.1所有行为日志.................................................5.3.2网站访问日志.................................................5.3.3邮件收发日志.................................................5.3.4发帖/发微博日志..............................................5.3.5其他日志.....................................................5.3.6日志导出.....................................................5.3流量时长分析.......................................................5.4报表中心...........................................................5.5系统管理........................................................... 第1章前言本手册用于讲解AC常见功能操作方法，为管理员提供日常策略维护指导。
深信服使用手册
深信服使用手册一、简介深信服是一家专注于网络安全解决方案的公司，通过其领先的技术和产品，为企业提供全方位的网络安全保障。
深信服产品覆盖网络安全、终端安全、云安全等多个领域，为企业用户提供了一揽子的网络安全解决方案，帮助用户提高了网络安全的防护水平，保护了企业的数据安全。
二、深信服产品介绍1. 网络安全产品：深信服提供包括防火墙、入侵防御系统、安全网关等在内的一系列网络安全产品，能够保护企业网络不受来自互联网的各种攻击威胁。
2. 终端安全产品：深信服的终端安全产品包括反病毒软件、终端防护系统等，可以保护企业终端设备的安全，防范恶意软件和网络攻击。
3. 云安全产品：深信服的云安全产品为企业的云计算环境提供了安全服务，包括云防火墙、云访问控制等，保障了企业在云端的数据和应用的安全。
三、深信服的使用指南1. 安装与配置在使用深信服产品之前，首先需要进行产品的安装与配置。
一般来说，深信服产品都配备有详细的安装指南和操作手册，用户可以按照指南一步步操作，完成产品的安装与配置工作。
在安装过程中，需要注意选择合适的安装位置，遵循操作步骤进行配置，确保产品可以正常工作。
2. 使用说明深信服的产品一般都配备有使用说明书，不同产品的使用说明书内容可能有所不同，但用户可以从使用说明书中了解产品的功能与特点、操作方法、常见问题解决方法等内容。
在使用深信服产品时，用户可以参考相应的使用说明书来进行操作，确保产品能够正常使用，发挥最大的效益。
3. 技术支持如果在使用深信服产品的过程中遇到问题，例如安装失败、配置错误、无法正常使用等情况，用户可以通过深信服官方提供的技术支持渠道进行求助。
通常情况下，深信服会为用户提供电话、邮件、在线客服等多种技术支持渠道，用户可以根据自己的实际情况选择合适的渠道进行求助，得到及时的技术支持。
四、深信服产品的维护与升级为了保证深信服产品的正常运行与提供最新的安全保护，用户需要对产品进行定期的维护与升级。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
深信服上网行为管理-管理员手册深信服电子科技有限公司■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录第1章前言 ..................................................................................................................... 错误!未定义书签。
第2章系统管理 ............................................................................................................. 错误!未定义书签。
设备登录 ............................................................................................................... 错误!未定义书签。
管理员配置............................................................................................................ 错误!未定义书签。
修改管理员密码............................................................................................ 错误!未定义书签。
创建二级管理员............................................................................................ 错误!未定义书签。
系统基本信息配置................................................................................................ 错误!未定义书签。
序列号............................................................................................................ 错误!未定义书签。
系统时间........................................................................................................ 错误!未定义书签。
规则库升级.................................................................................................... 错误!未定义书签。
全局排除地址................................................................................................ 错误!未定义书签。
设备配置备份与恢复.................................................................................... 错误!未定义书签。
WEBUI选项 .................................................................................................... 错误!未定义书签。
远程维护........................................................................................................ 错误!未定义书签。
第3章网络配置 ............................................................................................................. 错误!未定义书签。
部署模式 ............................................................................................................... 错误!未定义书签。
静态路由 ............................................................................................................... 错误!未定义书签。
第4章策略管理 ............................................................................................................. 错误!未定义书签。
用户认证与管理.................................................................................................... 错误!未定义书签。
用户组管理.................................................................................................... 错误!未定义书签。
认证策略........................................................................................................ 错误!未定义书签。
不需要认证.................................................................................................... 错误!未定义书签。
IP/MAC绑定 ................................................................................................... 错误!未定义书签。
不允许认证.................................................................................................... 错误!未定义书签。
策略管理 ............................................................................................................... 错误!未定义书签。
购物娱乐类网站............................................................................................ 错误!未定义书签。
P2P及P2P流媒体封堵 ................................................................................... 错误!未定义书签。
外发文件封堵................................................................................................ 错误!未定义书签。
上网审计........................................................................................................ 错误!未定义书签。
流量管理 ............................................................................................................... 错误!未定义书签。
线路带宽配置................................................................................................ 错误!未定义书签。
保证通道........................................................................................................ 错误!未定义书签。
限制通道........................................................................................................ 错误!未定义书签。
终端接入管理........................................................................................................ 错误!未定义书签。
共享接入管理................................................................................................ 错误!未定义书签。
第5章日志中心管理...................................................................................................... 错误!未定义书签。
日志中心配置........................................................................................................ 错误!未定义书签。