深信服安全产品 SINFOR_AC_(数据中心)
SANGFORAC设备部署培训
SANGFORAC设备部署培训一、背景介绍SANGFORAC设备是一种用于网络访问控制的企业级硬件设备，能够提供安全、高效的网络访问管理和流量控制服务。
为了能够正确地配置和部署SANGFORAC设备，使其能够发挥最佳效果，对设备的部署与培训显得尤为重要。
本文主要针对SANGFORAC设备的部署培训进行详细介绍，包括设备的基本功能、部署前的准备工作、设备的设置与配置、故障排除等内容。
二、设备简介SANGFORAC设备是一种能够实现企业内外网络隔离的硬件设备。
它使用网络地址转换（NAT）技术，结合访问控制列表（ACL）和用户认证功能，提供了对网络用户的精细控制机制，保证了企业网络的安全性与可管理性。
SANGFORAC设备具备以下主要功能：1.精细访问控制：能够根据企业需求，对不同用户或用户组设置不同的访问权限。
2.流量控制：能够限制用户的带宽使用，保证企业关键业务的稳定运行。
3.用户认证：能够通过用户认证，对接入网络的用户进行身份确认，增加网络的安全性。
4.应用识别：能够识别网络中的应用程序，对不同应用的流量进行分类和管理。
5.故障排除：能够检测并修复网络中的故障，确保网络正常运行。
三、部署前的准备工作在开始部署SANGFORAC设备之前，需要进行一些准备工作，以确保部署过程的顺利进行。
1.网络拓扑规划：根据企业的网络需求，确定SANGFORAC设备的部署位置和网络拓扑结构。
2.IP地址规划：为SANGFORAC设备和其他网络设备规划IP地址，避免IP地址冲突。
3.设备选型：根据企业的需求选择合适的SANGFORAC设备型号。
4.设备接入准备：确保SANGFORAC设备的电源、网线等接入设备的准备工作已完成。
四、设备的设置与配置4.1 设备初始化在正式开始设备的设置与配置之前，需要对SANGFORAC设备进行初始化操作，以将设备恢复到初始状态。
初始化的步骤如下：1.连接设备：将电源和网线连接到SANGFORAC设备上，并确保设备电源已打开。
深信服Sinfor-AC上网行为管理解决方案
深信服Sinfor AC上网行为管理解决方案目录目录一、上网行为管理与企业竞争力 (3)二、互联网管理的好帮手——深信服SINFOR AC上网行为管理系统 (3)三、滨江远望公司网络现状及深信服解决方案 (4)深信服解决方案 (4)网络拓扑图1： (5)网络拓扑图2： (6)四、深信服AC上网行为管理功能介绍 (7)1，细致的访问控制功能，有效管理用户上网 (7)2，完善的内容过虑和访问审计功能，防止机密信息泄漏 (7)3，强大的数据报表中心，提供直观的上网数据统计 (7)4，强大的QOS及流量分析功能 (8)5，集成丰富的外网安全功能：包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等 (8)五、SINFOR AC安全网关主要技术优势 (8)1，深度的内容检测技术及在线网关监控技术——及时封堵P2P、IM软件 (8)2，邮件的延迟审计（专利技术） (9)3，独有的网络访问准入规则（专利技术） (9)4，WEB认证技术 (9)5，高度集成，部署灵活 (9)6，模块化设计，性能强大 (9)六、成功典型案例 (10)附1：深信服上网行为管理功能一览表 (11)一、上网行为管理与企业竞争力随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。
在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。
据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。
这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。
企业网作为一个开放的网络系统，运行状况愈来愈复杂。
企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位，这一切都是对企业网信息安全管理的挑战，这些问题包括：●IT管理员如何对企业网络效能行为进行统计、分析和评估？●IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？●IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？●IT管理员如何在万一发生问题时有一个证据或依据？二、互联网管理的好帮手——深信服SINFOR AC上网行为管理系统网络作为信息时代企业的生产工具，同样面临着适当监控、合理使用的问题。
SANGFOR_AC(外置数据中心)
SANGFOR_AC&SG_V3.X 外置数据中心安装及配置端使用说明
深信服科技有限公司
2011年07月11
AC&SG外置数据中心安装及配置端使用说
明
一、安装环境
(1) 系统条件
建议安装在windows 2000 server、windows 2003 server、windows 2008 server
系统上，较稳定。
XP系统对数据中心支持得不是很好，不建议安装。
注：所有64位系统都不支持安装
(2) 硬件条件
a、安装盘需要至少4GB的硬盘空间。
b、安装盘磁盘格式必须是NTFS格式。
二、安装步骤
(1)设置外置数据中心查询页面端口
(2)设置mysql数据库安装路径
(3)设置数据中心文件安装路径
(4)确认之前设置的路径并开始安装
三、配置端使用说明
(1)配置端登陆
(2)数据库配置
选择日志附件存放的路径，并点击应用，以生成数据库
(3)数据同步账号
新建一个同步账号
设置同步账号的用户名和密码；新建一个数据库并测试连通性；设置开始同步的日期
点击应用，使配置的同步账号生效！
用户在线表示正在同步数据，用户离线则表示同步数据完成
可以查看实时同步日志或者历史同步日志
四、工具的使用
(1)可以修改登陆密码
(2)可以更改HTTP监听端口
(3)可以设置按天数或者按磁盘空间百分比来删除日志
(4)可以设置磁盘预警
(5)可以设置附件是否加密存储。
SANGFOR_AC__v11.0_脚本方式单点登录测试指导书
测试指导书SANGFOR_AC_v11.0_脚本方式单点登录测试指导书深信服科技有限公司目录1介绍 (3)1.1 总体说明 (3)1.2 文档目的 (3)1.3 缩写和约定 (3)2需求背景 (3)3实现方式 (4)4测试环境 (4)4.1 测试拓扑 (4)4.2 测试条件 (5)4.3 预期测试效果 (6)5测试过程 (6)6测试效果 (18)7高级用法 (19)8注意事项 (25)1 介绍1.1 总体说明完成该文档的过程中，不可删除文档结构，但撰写本文档时，可以自行进行内容和结构的扩展。
无内容可写的章节，请保持现有斜体字描述。
模板中现有的黑体字、非斜体字务必予以保留。
1.2 文档目的为了方便快速达到功能测试效果，减少现场测试出现问题机率。
1.3 缩写和约定AD域：Windows Active DirectoryLogon：单点登录上线脚本Logoff：单点登录下线脚本Gpmc.msc：windows 2008 server 打开域组策略命令Gpupate.exe /force：刷新组策略命令，更改组策略后，需执行此命令使更改立即生效Rsop.msc：加入域的PC上执行，可以通过此命令查看PC是否获取到域组策略Gpresult.exe：加入域的PC上报告，可以通过此命令查看PC是否获取到域的组策略Logon及logoff脚本方式单点登录兼容以下操作系统：2 需求背景2.1. AD域单点登录适用于客户内网已有AD域统一管理内网用户，部署AC后，希望AC 和AD域结合实现平滑认证（即终端PC开机通过域帐号登录AD域后自动通过AC认证上网，无需再次人为通过AC认证，对终端用户透明）2.2. 希望以域用户的身份实名上网，实名记录用户上网日志。
3 实现方式脚本方式单点登录通过在域上配置组策略加载logon脚本（登录脚本）及logff（注销脚本），当域用户登录域时，获取到相应组策略，执行logon脚本向AC认证上线；当域用户从域中注销时，执行logff脚本向AC请求注销下线，整个过程对终端用户透明。
SANGFOR_AC_内网安全解决方案
深信服AC内网安全解决方案深信服科技有限公司20XX年XX月XX日目录第1章应用背景 (1)第2章问题分析 (1)第3章风险流量识别 (2)3.1URL访问行为 (2)3.2互联网应用类型识别 (2)3.3危险流量识别 (2)第4章防泄密解决办法 (2)4.1细致的访问控制功能，有效管理用户上网 (3)4.2防DOS攻击功能，有效防御内外网的DOS攻击 (3)4.3IPS系统，保证网络免受攻击 (3)4.4高效准确的网络杀毒、防垃圾邮件、防间谍软件功能，保证上网安全44.5危险流量识别和外发文件告警 (4)4.6统一的IT政策 (5)4.7细致全面的日志记录信息 (5)第1章应用背景随着网络的发展和Internet的广泛应用，当今的网络安全威胁已经由原来的针对TCP/IP 协议本身弱点的攻击转向针对特定系统和应用漏洞的攻击和入侵。
回顾2004年以来，以冲击波、震荡波、安哥Bot、MyDoom等蠕虫与木马病毒为主的网络化病毒，加上利用网络协议及应用漏洞进行攻击与入侵行为，给全球企业造成了巨大的损失。
据统计，仅2005年，病毒等恶意程序就给全球造成了1690亿美元的经济损失。
与此同时，越来越多的企业发现，安全威胁不仅来自外部，企业内部的不当互联网访问、滥用互联网以及泄密行为等等，同样会带来安全问题。
据IDC报告，70%的安全损失是由企业内部原因造成的，而不当的资源利用及员工上网行为往往是“罪魁祸首”。
比如：网页浏览、BT下载、IM实时通信、P2P文件共享等行为。
不当的资源利用及员工上网行为带来了间谍软件、恶意程序和计算机病毒，导致了企业网络资源耗尽、机密信息泄漏、内网病毒泛滥等一系列安全问题。
此时，传统的防火墙已经显得无能为力。
例如针对Windows系统和Oracle/SQL Server 等数据库的攻击，这些攻击和入侵手段封装在TCP/IP协议的有效载荷部分。
传统的防火墙由于只查TCP/IP协议包头部分而不检查数据包的内容，所以无法检测出此类攻击。
深信服PT1认证AC
深信服PT1认证AC一、简介深信服PT1认证AC，是深信服公司（Sangfor）针对其产品体系的认证体系之一。
该认证旨在评估参与者对于深信服产品的理解和应用能力，通过深入学习和实践，以掌握深信服产品的实际使用技巧和解决问题的能力。
二、认证要求为了获得深信服PT1认证AC，参与者需要满足以下要求：1. 基本知识参与者需要具备深信服产品的基本知识，包括但不限于网络安全、网络基础设施和网络运营等方面的知识。
参与者需要理解深信服产品与其他安全设备的区别和优势。
2. 实践经验参与者需要有一定的实践经验，能够熟练操作深信服产品并解决常见问题。
他们应该能够配置和管理网络设备、进行网络防御和监控，并能够应对各种网络安全事件。
3. 能力评估参与者需要通过一系列考试或实际操作来评估其对深信服产品的应用能力。
这些评估可能涉及产品的安装和配置，网络的部署和优化，以及故障排除和故障恢复等方面。
三、认证流程参与者想要获得深信服PT1认证AC，需要完成以下步骤：1.报名：参与者需要在深信服官方网站上报名参加认证考试。
报名时需填写个人信息和相关经验，并支付相应的认证费用。
2.培训：参与者将参加由深信服公司提供的认证培训课程。
培训课程将介绍深信服产品的特点、配置和管理方法，以及常见问题的解决方法。
3.学习和准备：参与者需要自主学习和准备，通过阅读相关文档、参与讨论和实践操作，以加深对深信服产品的理解和掌握。
4.考试：参与者将参加笔试或实际操作考试，以评估其对深信服产品的理解和应用能力。
考试内容将涉及深信服产品的各个方面。
5.认证颁发：通过考试后，参与者将获得深信服PT1认证AC的证书和徽章。
他们将被列入深信服官方网站的认证名单中，并享受一定的权益和优惠。
四、认证效益获得深信服PT1认证AC将带来以下效益：1.证明实力：认证证书和徽章将证明参与者对深信服产品的深入理解和应用能力，增强其在网络安全领域的专业声誉。
2.就业竞争力：认证是求职过程中的一项有力证明，拥有深信服PT1认证AC将提高参与者在就业市场上的竞争力。
深信服网络安全
深信服网络安全
深信服（Sangfor）是一家专注于网络安全和云计算的IT公司，总部位于中国深圳。
作为中国领先的网络安全解决方案提供商之一，深信服致力于为全球客户提供全面的网络安全产品和服务。
深信服网络安全产品涵盖了网络入侵防护、边界防火墙、DDoS防护、数据泄漏防护、网络流量分析等多个方面。
其中，深信服的入侵防护系统具备强大的网络安全防御能力，能够实时检测和阻止各种攻击行为，包括黑客入侵、网络蠕虫、木马病毒等。
同时，深信服的边界防火墙产品能够对网络流量进行精确的过滤和控制，保障企业内部网络的安全。
在云计算领域，深信服提供了一站式的云安全解决方案，包括云边协同、云访问安全代理、云防火墙等。
这些产品能够帮助企业在云计算环境下保护数据安全，预防云安全风险，提升企业网络的可用性和稳定性。
除了产品方面，深信服还提供了全面的网络安全服务。
公司拥有经验丰富的安全工程师团队，能够为客户提供专业的安全咨询、网络安全评估、安全性能优化等服务。
此外，深信服还建立了全球性的安全合作伙伴网络，与全球各地的安全厂商和组织进行合作，共同推动全球网络安全事业的发展。
总之，深信服是一家值得信赖的网络安全解决方案提供商。
凭借其领先的技术和专业的服务团队，深信服正在全力保护客户的网络安全，为客户提供稳定可靠的网络环境。
未来，随着网
络安全风险的不断增加，深信服将继续致力于创新和完善网络安全产品和服务，为客户提供更好的保护。
深信服_AC_部署模式
Page12
2.2 网桥模式设置 （1）网桥多网口配置---单网桥配置
前置设备
路由器（FW）
AC
交换机
SINFOR TECHNOLOGIES CO.,LTD.
Page13
（1）网桥多网口配置（续）---单网桥配置
如果交换机和前置单设备网走桥非模式下配 trunk协议，此处禁置用管即理可口IP地址
SINFOR TECHNOLOGIES CO.,LTD.
Page18
3.1、简单网络
路由器（FW） 二层交换机 LAN IP： 192.168.1.254
ip:192.168.1.2/24 gw:192.168.1.254
客户环境： 路由器（FW）NAT代理 上网，单一网络，无多 网段
客户需求： 1、URL过滤、IM监控、 上网行为记录…
新、网关杀毒可用）， 并在添加回包路由。
3、前置设备上的 DHCP、IP/MAC绑 定不可用
SINFOR TECHNOLOGIES CO.,LTD.
Page21
保留原网关，网桥模式部署
AC 二层交换机 路由器（FW） 网桥IP： LAN IP： 192.168.1.253 192.168.1.254 GW：192.168.1.254
Page23
3.2、内网多网段（极特殊）
路由器（FW） LAN IP： 192.168.1.254 192.168.2.254 192.168.3.254
二层交换机
IP:192.168.1.2/24 GW:192.168.1.254
IP:192.168.2.2/24 GW:192.168.2.254
启用这类功能时实 际是AC代理访问。
SINFOR TECHNOLOGIES CO.,LTD.
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数数数数数
数 数 数 数 (数 数 数 数 数数数
192. 20、配置同步帐号
4、配置AC数据中心相关配置
5、要求公网访问数据中心，还需要 在AC上做端口映射。
注：1.保证AC能正常的连接到数据中心的 TCP 810端口。例如AC和数据中心不在同 一网段，那就要保证AC和数据中心有到达 对方的路由。 2. 如AC是旁路模式，要保证DMZ口的IP 能和数据中心的PC通讯。 3.客户机能访问到数据中心Web服务器的 Web服务端口（缺省是80，如修改过请使 用改过的端口）
目录
1、数据中心的概念 2、数据中心的安装 3、配置数据中心同步 4、数据中心的使用
四、数据中心的使用
登录数据中心：
数据中心地址+WEB端口
默认密码：admin
四、数据中心的使用
登录数据中心：
三、配置数据中心同步
4、查看同步状态
同步过的AC都会在这里显示出来。 状态离线表示当前数据中心没有向数 据插入数据。如果正在插入数据，状 态就是在线。
三、配置数据中心同步
5、查看数据中心日志，同步情况等
三、配置数据中心同步
I nt er net
200. 200. 0. 200 AC
192. 200. 200. 90
2、硬件条件 a、安装盘需要至少4GB的硬盘空间。 b、安装盘必须是NTFS格式。
二、数据中心的安装
下载DataCenterSetup2.0.exe安装程序，双击安装
二、数据中心的安装
数据中心WEB服务的缺省端口为TCP 80，如果本机的80端口 被占用，请改为其他端口。
二、数据中心的安装
提示安装数据中心的磁盘必须是NTFS格式，并且空间至 少要达到4G以上。
外置数据中心需要安装在客户的服务器上，原理是从AC上同 步已经产生的日志，并且提供给客户做查询、导出等操作。
一、数据中心的概念
AC外置数据中心由以下三部分组成： • 1、M5x00-AC设备。 • 2、数据中心软件（包括一个数据中心服务
和一个Apache Web Server服务）。 • 3、Mysql数据库。
数据中心的安装及使用
目录
1、数据中心的概念 2、数据中心的安装 3、配置数据中心同步 4、数据中心的使用 5、与之前版本的对比
一、数据中心的概念
数据中心用于对用户上网数据进行记录和统计。
数据中心分为内置数据中心和外置数据中心两种。
内置数据中心是设备内置的，由于存储空间有限，所以如果客 户想要保存大量日志，建议安装外置数据中心。
三、配置数据中心同步
2、同步帐号设置 AC向数据中心同步日志时需要在数据中心上为AC建立同步帐
号。
三、配置数据中心同步
3、AC上配置同步信息
在数据中心建立同步帐号后，将同步帐号、密码等信息填入AC的数 据中心配置中，AC通过连接数据中心服务器的810端口同步日志。
和数据中心配置端上设置 的同步帐号保持一致 数据中心的web服务端口
目录
1、数据中心的概念 2、数据中心的安装 3、配置数据中心同步 4、数据中心的使用
三、配置数据中心同步
登录数据中心配置端，配置数据库和同步帐号。
默认密码为空
三、配置数据中心同步
1、配置数据库：
日志所带的附件不保存在数据 库中，需要另外选择存放路径
Mysql数据库默认只 能使用数据中心安装 时自动安装的数据库， 数据库的配置缺省已 经设置好了，无法设 置和修改。
二、数据中心的安装
选择安装目录：
二、数据中心的安装
显示安装信息，确认无误后点击下一步，安装完成：
安装数据中心后会增加以下几个服务：
Sinfor cserver：数 据中心搜索服务 Sinfor Data Center： 数据中心服务
Sinfor MidTableCtrl： 中间表生成服务
Sinfor Web Server： Web服务 SinforMySql： 数据库服务
数据中心服务器
目录
1、数据中心的概念 2、数据中心的安装 3、配置数据中心同步 4、数据中心的使用
二、数据中心的安装
1、系统条件 建议安装在windows 2000 server、windows 2003 server 系统上，较稳定。 XP系统对数据中心支持得不是很好，不建议安装。 注：所有64位系统都不支持安装
一、数据中心的概念
组件关系图：
数数数
Si nf or Web Ser ver
数
数
数数数数数数We数b数数
数 数
数
查询的 客户机
Si nf or Dat a Cent er
Web数 数数
数据中心服务
数数
数数
数
数数 数数
数 数 数
数数
数
数数
数
数数
数
数数数数数数数数数
AC AC设备
My SQL 数 数 数