深信服NC500上网行为管理系统技术规格要求 .doc
上网行为管理系统技术参数书
4
应用识别库、URL库要求
1.可准确区分网易、腾讯、பைடு நூலகம்39、新浪等常用邮箱；
2.可准确区分搜狗输入法、360、腾讯、金山、微软等；
4.可准确区分政府网站、税务网站、运营商官网等公众常用网站；
5.可准确定义网易、搜狐、360、腾讯常用网络共享存储空间；
6.应用识别库至少包含10000中常见应用；
7.URL库至少包含100万个常见URL；
8.所有应用识别库、URL库均须提供截图证明。
5
售后服务
1.提供三年原厂硬件保修；
2.提供三年应用特征库和URL库升级许可；
3.提供三年系统软件升级许可；
7.支持扩展接口；
2
性能参数
1.吞吐量≥3Gbps
2.并发会话数≥2百万个
3.终端数量≥1万台
3
功能要求
1.支持两台设备同时做主机的部署模式；支持网关模式、网桥模式等部署模式。
2.设备在认证、应用控制、内容审计、报表等都支持IPv6环境；
3.支持按剩余带宽、带宽比例、平均分配、前面优先等方式进行多链路负载；支持链路故障检测；
4.支持触发式WEB认证，静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证；支持LDAP、Radius、POP3、Proxy等第三方认证。
5.设备能够发现私接路由（或者共享软件等）共享网络的行为：支持自定义配置终端数量和冻结时间，和添加信任列表；支持显示以IP或用户名的维度统计一段时间内的趋势图且支持例外排除功能；
上网行为管理系统技术参数书
序号
指标类型
具体参数要求
1
硬件要求
深信服上网行为管理-系统管理配置指南
策略路由配置
3、导入各运营商的策略路由表 新发货的设备一般策略路由表都是空的，怎样导入初始策略路由表？
解决方案:下载导入/read.php?tid-2499.html
策略路由配置
4、我们提供了各大运营商的策略路由，导入后，内网PC经设备上网的 数据流，即可实现根据目标地址选路走同一个运营商的线路出去，如访 问电信的网站走电信线路，从而解决了跨运营商之间访问速度慢的问题。 同时也能实现当其中一条 线路故障，流量自动切换到其它线路，直到故 障线路恢复，从而实现了智能选路。
深信服上网行为管理系统管理配置指南培训内容培训目标策略路由和多线路掌握策略路由适用场景能够根据实际场景正确配置策略路由幵达到效果事件告警功能掌握事件告警功能种类能够根据实际场景配置事件告警功能幵达到效果snmp掌握设备支持snmp版本幵且能够正确配置snmp网管软件管理设备策略路由和多线路选路深信服公司简介snmpsangforacsg事件告警功能策略路由和多线路选路策略路由和多线路选路介绍应用背景
SNMP配置
SNMP配置
网管软件中输入设备ip，oid(1.3.6.1),community，这样可以读取所有信 息，如下图：
这种方法读出所有信息，并不知道每个值具体意义，因oid不具体，很难找 到我们需要的信息。
SNMP配置
下载mib库，导入网管软件， 方便管理查看设备信息 设备可供SNNP查询的信息及常用OID请参考文档 “SANGFOR_AC&SG_v6.0_2015年度渠道高级认证培训11_系统管理_可供SNMP 查询的设备信息表.xls”
事件告警功能
事件告警介绍
设备多个模块具有事件告警功能，当触发告警条件时，设备就会通过邮件 告警及登录控制台界面右下角小喇叭告警，以便能及时通知到管理员。设 备支持的告警事件类型如下。
深信服NC500上网行为管理系统技术规格要求 .doc
深信服NC-500上网行为管理系统技术规格要求一、产品服务明细：2个千兆光口，1个RJ45串口，尺寸2U。
二、服务要求：1. 质保期限：36个月；2. 安装调试服务：提供上门进行实施和调试，保证设备实施工作和调试工作；3. 产品质保服务：本次投标全部产品验收通过后，深信服科技承诺对用户所购买的深信服产品（包括硬件设备、模块、部件等）享受所购服务期内的维修或更换保修服务。
4.软件升级服务：提供服务期限内免费产品软件版本升级服务；5. URL库升级：提供服务期限内免费URL库升级服务；6. 7x24小时电话支持：全国免费售后服务热线：400-630-6430为用户解答设备使用中遇到的问题，并及时提出解决问题的建议和操作方法；7x24小时在线技术支持服务；技术支持论坛：技术支持邮箱：7. 增值服务：承诺出具技术人员给予现场安装、调试、现场技术培训及集中技术培训，并提供供应商上门取送修服务；8. 故障响应：针对本次投标的所有产品提供5*8小时现场保修和技术支持服务，报修后2小时内电话响应，24小时内上门相应，72小时内实现故障修复，如诊断为硬件故障，携带备件并进行现场更换，承诺尽力在最短时间内恢复系统正常运行，如果故障不能在72小时内排除，提供免费替换服务。
9. 产品和配件更换：当本次投标产品发生非人为因素严重故障时，免费在七日内将补充或者更换的产品运抵发生故障的货物所在地，由此产生的一切相关费用由深信服负担。
保修期内所有因更换或修理货物或部件而导致货物停止运行的时间应从质保期内扣除。
所有的替代零配件是新的原厂、未使用和未经修复的。
三、资质要求1. 投标人需是中央国家机关政府采购网深信服产品协议供货商，且在本地或在本地有销售或服务网点。
2.投标人所投报价为最终报价，从服务起始时间到服务终止时间等一切费用，我单位不再另行支付任何费用。
3.投标人报价后被选中却无法按竞价要求提供服务的，将列入我单位“不诚信供货商”清单，不再准许参与我单位相关采购活动。
深信服上网行为管理系统用户手册
深信服上网行为管理系统用户手册深信服上网行为管理系统用户手册AC 12.0.18用户手册目录前言 (2)手册内容 (2)本书约定 (2)图形界面格式约定 (2)各类标志 (3)技术支持 (3)致谢 (3)第1 章安装指南 (4)1.1.环境要求 (4)1.2.电源 (4)1.3.产品外观 (4)1.4.配置与管理 (5)1.5.单设备接线方式 (5)1.6.双机备份接线方式 (7)第2 章控制台的使用 (8)2.1.登录WebUI配置界面 (8)2.1.1.AC的web 登录方式 (8)2.1.2.统一认证中心的登录方式 (11)2.2.配置和使用 (12)第3 章功能说明 (15)3.1.增值服务导航 (15)3.1.1.激活设备 (15)3.1.2.进入技术社区 (17) 3.1.3.“信服君”机器人 (18) 3.2.行为感知系统 (19)3.2.1.办公网上网态势 (22) 3.2.2.带宽分析 (31)3.2.3.泄密追溯分析 (33) 3.2.4.离职倾向分析 (36) 3.2.5.工作效率分析 (40) 3.2.6.未关机检测分析 (42) 3.3.实时状态 (43)3.3.1.实时状态 (43)3.4.对象定义 (89)3.4.1.应用特征识别库 (91) 3.4.2.应用智能识别库 (97) 3.4.3.自定义应用 (100)3.4.4.URL分类库 (104) 3.4.5.URL库列表 (104) 3.4.6.准入规则库 (109)3.4.7.网络服务 (129)3.4.8.IP 地址库 (131)3.4.9.时间计划组 (139)3.4.10.关键字组 (141)3.4.11.文件类型组 (143) 3.4.12.位置对象组 (144) 3.5.用户认证与管理 (147) 3.5.1.原理 (147)3.5.2.用户认证 (151)3.5.3.用户管理 (220)3.5.4.认证高级选项 (259) 3.6.策略管理 (277)3.6.1.上网策略 (278)3.6.2.策略高级选项 (368)3.7.流量管理 (375)3.7.1.概述 (375)3.7.3.通道配置 (377)3.7.4.线路带宽配置 (414)3.7.5.虚拟线路配置 (415)3.7.6.流量可视化 (425)3.8.终端接入管理 (425)3.8.1.共享接入管理 (426)3.8.2.移动终端管理 (430)3.8.3.代理工具管理 (433)3.9.上网安全 (438)3.9.1.安全状态 (438)3.9.2.安全配置 (441)3.10.VPN配置 (457)3.10.1.DLAN运行状态 (457) 3.10.2.多线路设置 (458)3.10.3.SDWAN智能选路 (460) 3.10.4.基本设置 (472)3.10.5.用户管理 (474)3.10.6.连接管理 (488)3.10.7.虚拟IP 池 (491)3.10.8.本地子网列表 (492) 3.10.9.隧道间路由设置 (494) 3.10.10.第三方对接 (497)3.10.11.通用设置 (509)3.10.12.证书管理 (511)3.10.13.高级设置 (515)3.11.系统管理 (527)3.11.1.防火墙 (527)3.11.2.网络配置 (544)3.11.3.系统配置 (633)3.12.网络安全法 (693)第4 章案例集 (696)4.1.单点登录配置案例 (696)4.1.1AD域单点登录功能配置案例 (696)4.1.2PROXY单点登录配置案例 (723)4.1.3POP3单点登录配置案例 (732)4.1.4Web单点登录配置案例 (737)4.1.5与第三方设备结合单点登录配置案例 (741)4.1.6深信服设备结合认证 (756)4.1.7数据库系统结合认证 (759)4.2.不需要认证用户配置案例 (762)4.3.密码认证用户配置案例 (769)4.3.1短信认证 (769)4.3.2微信及二维码认证 (787)4.3.3密码认证 (801)4.4.其他认证配置案例 (810)4.5.与cas第三方认证配置案例 (825)4.6.策略配置案例 (828)4.6.1针对某用户组设置封堵P2P 和P2P流媒体的策略 (828) 4.6.2针对某用户组设置IM 监控的策略 (832)4.6.3针对某用户组设置开启审计功能 (836)4.7.终端管理配置案例 (838)4.7.1防共享功能配置案例 (838)4.7.2移动终端管理配置案例 (840)4.7.3代理工具理配置案例 (841)4.8.SNMPTRAP配置案例 (842)4.9.综合案例 (846)4.9.1客户网络环境与需求 (846)4.9.2配置思路 (847)附录：SANGFOR设备升级系统的使用 (865)产品升级步骤 (868)前言手册内容第1 部分SANGFOR AC 产品概述。
上网行为管理系统技术参数书
15.支持自定义条件检索功能，可根据时间、用户/组、终端类型、位置、日志类型等中的一种或几种条件联合检索；
16.在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询；
4.提供三年相关功能的使用许可；
5.提供电话、邮件24小时响应、突发事件3小时内到场的原厂售后服务；
6
产品资质
1.产品具有公安部颁发的《销售许可证（网络通讯安全审计）》；
2.中国信息安全认证中心ISCCC《IT产品信息安全产品认证证书》
上网行为管理系统技术参数书
序号
指标类型
具体参数要求
1
硬件要求
1.至少具备4个10/100/1000 Base-T 千兆电口；
2.至少具备4个100/1000 SFP千兆光口并配置多模模块；
3.具备至少一个串口；
4.具备双电源；
5.具备多核CPU，并配置至少500G硬盘；
6.支持Bypass 功能通道；
5.可准确定义网易、搜狐、360、腾讯常用网络共享存储空间；
6.应用识别库至少包含10000中常见应用；
7.URL库至少包含100万个常见URL；
8.所有应用识别库、URL库均须提供截图证明。
5
售后服务
1.提供三年原厂硬件保修；
2.提供三年应用特征库和URL库升级许可；
3.提供三年系统软件升级许可；
17.所有功能均须提供截图证明，要求原厂出具符合性证明。
4
应用识别库、URL库要求
1.可准确区分网易、腾讯、139、新浪等常用邮箱；
2.可准确区分搜狗输入法、360、腾讯、金山、微软等；
上网行为管理产品技术参数
上网行为管理产品技术参数序号指标项技术要求及指标1 品牌型号网康2 设备规格机架式3★设备性能最大吞吐量≥；最大并发连接数≥万；最大新建连接数≥个4★硬件规格硬盘≥；要求至少提供个千兆电口；设备必须可以提供独立于，，接口的管理口，要求至少提供个接口的口和个口；支持硬件按钮，设备必须提供物理硬件按钮，如果有光接口线路，支持外置光，支持界面5 设备部署支持网关模式，镜像模式，网桥模式，多路桥接等方式部署；支持、、、、、协议下的网络环境（提供页面截图证明，加盖公章有效）能够支持环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能6 用户管理支持通过手工方式、导入、数据库导入（、、）、文件导入、扫描等方式建立组织架构；支持本地、、、邮件认证、短信方式的认证；支持对、、、、、、、锐捷、、、城市热点、深澜等各种数据库格式的单点登录并支持非客户端的用户识别方式（提供页面截图证明，加盖公章有效）；支持免审计、免管控、免认证三者的组合；能够针对不同设备类型的用户设置不同的认证策略。
满足为移动终端提供短信认证、为用户提供账号密码认证等更加贴近使用习惯的需求；可以为用户添加多属性，并根据用户的属性（如职位、部门、电话、邮件等）自动进行用户分类，根据分类的结果做审计、控制策略；能够建立虚拟用户组，其成员从各级普通组中抽取，以实现对分散在各普通组中的一些特定用户进行统一管理；可以建立认证页面与多个认证跳转成功页面，供不同的认证策略引用，并支持用户完全自定义；可识别私接主机个数，并可制定策略以私接主机个数为阀值进行封堵，同时可建立白名单，可生成日志。
可识别用户上网设备类型作为“工具”对象，并可作为策略条件，可将或段作为“位置”对象，并可作为策略条件。
7★网页管理库大小≥万条数据，≥种网页分类（提供页面截图证明，加盖公章有效）；支持搜索关键字，搜索策略，网址管理，网址策略；可以基于特定网址的一天访问总次数或者总流量进行控制；可以建立多个认证页面，供不同的网页策略引用，支持不同用户的不同网页被阻塞后会跳转不同的阻塞页面，支持用户完全自定义；可限制用户文件下载频率，个每分钟；根据用户、终端类型、时间等多个条件为不同的用户推送页面；可以建立多个推送页面，供不同的推送策略引用支持用户完全自定义。
深信服上网行为管理流量管理系统配置说明
客户常见案例
配置图解： 1.设置公网线路的实际带宽
点击线路1进入 下面的配置框
注意KB/s,互联网 传输的单位是 bps,10M换算到大 B为：1250KB/S
客户常见案例
配置图解： 2. 新增策略1，对P2P等流媒体应用限制带宽
1，启用流量 管理系统
2，新增通道，选择新增 一级通道，建议所有的 策略均为一级通道
客户常见案例
配置图解： 两条策略配置完成后：
客户常见案例
流量管理策略效果验证方法：
1，客户端验证：
使用迅雷下载一个电影，看下载速度是不是小于50KB，小于50KB证 明流控策略有效，另外再关闭流控策略，看下载速度是不是可以上升， 以进一步证明流控策略有效。注意：不要用迅雷下载音乐软件，此类 下载可能为单线程下载，不在我们此次的流控范围。
客户常见案例
选择限制通道，设置20% 配置图解： 后，会自动根据线路带宽 配置换算为具体的带宽， 输入一个直观便 2. 新增策略1，对P2P等流媒体应用限制带宽 上行为上传，下行为下载 于理解的名称
通道内单用户的 带宽，设置为上 行下行50KB
客户常见案例
配置图解： 2. 新增策略1，对P2P等流媒体应用限制带宽
1，选择 自定义
2，选择后 点击确定
3，点击确定完成一 条有效的策略配置
客户常见案例
配置图解： 二,新增策略2，此策略是针对领导，配置步骤和上述新增步 骤一致，上下行带宽值不一样。
客户常见案例
配置图解： 二,新增策略2，此策略是针对领导，配置步骤和上述新增步 骤一致，上下行带宽值不一样。
选择领导 自定义客户10M上网线路，内网有200人，网络管理员抱怨内网上网 较慢，希望AC设备能够解决这个问题，但客户希望AC设备不 封堵任何人任何应用，还不要对领导限制太严。
深信服上网行为管理配置详解
第五步：添加该用户的上网策略，点击进入【策略列表】页面，点击【添加策略】，在 弹出的【添加策略】页面选择需要关联的策略。
第六步：完成用户属性与策略的编辑后，点击提交，完成用户的添加。 第七步：通过设备上网时，验证IP和MAC是否正确，如果正确则认证通过，客户端不会弹 出认证页面。如果IP/MAC地址和绑定的IP/MAC不符，则认证不通过，此时没有提示页面 ，但客户端的现象是上不了网。
控制台功能说明
2.4.2.1.2设置用户组的上网策略
第一步：在【组织结构】中选择需要添加上网策略的用户组，右边进入管理页面，在【 策略列表】窗口中，点击添加策略按钮，然后弹出的【添加策略】页面，选择策略。 第二步：点击添加策略，在【添加策略】 中选择需要关联的上网策略工程师上网策 略，勾选[递归应用于子组]表示添加的策 略同时也会关联给子组，不勾选则表示子 组不会添加该策略。设置完成后点击确定。 第三步：返回【策略列表】页面，查看用 户组关联的。
代表网口状态是已连接状态， 击 可以设置自动刷新的时间。
代表网口状态是未连接状态，点
控制台功能说明
2.2.1运行状态
【接口吞吐率折线图】通过折线图的形式来动态显示外网接口实时发送 和接收数据的情况。
点击 可以设置[选择时间段]来显示相应时间段接口转发数据的情况 ，在[选择流量单位
控制台功能说明
2.2.1运行状态
控制台功能说明
2.1WebUI 配置界面
登录界面如下图所示：
控制台功能说明
2.1WebUI 配置界面
如何消除登录控制台的证书告警框？
首先，登录控制台，进入『系统配置』→『高级配置』→『WebUI选项 』页面，点击下载证书，将证书下载到本地安装。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
深信服NC-500上网行为管理系统技术规格要求
一、产品服务明细：
2个千兆光口，1个RJ45串口，尺寸2U。
二、服务要求：
1. 质保期限：36个月；
2. 安装调试服务：提供上门进行实施和调试，保证设备实施工作和调试工作；
3. 产品质保服务：本次投标全部产品验收通过后，深信服科技承诺对用户所购买的深信服产
品（包括硬件设备、模块、部件等）享受所购服务期内的维修或更换保修服务。
4.软件升级服务：提供服务期限内免费产品软件版本升级服务；
5. URL库升级：提供服务期限内免费URL库升级服务；
6. 7x24小时电话支持：全国免费售后服务热线：400-630-6430为用户解答设备使用中遇到的
问题，并及时提出解决问题的建议和操作方法；7x24小时在线技术支持服务；技术支持论坛：技术支持邮箱：
7. 增值服务：承诺出具技术人员给予现场安装、调试、现场技术培训及集中技术培训，并提
供供应商上门取送修服务；
8. 故障响应：针对本次投标的所有产品提供5*8小时现场保修和技术支持服务，报修后2小
时内电话响应，24小时内上门相应，72小时内实现故障修复，如诊断为硬件故障，携带备件并进行现场更换，承诺尽力在最短时间内恢复系统正常运行，如果故障不能在72小时内排除，提供免费替换服务。
9. 产品和配件更换：当本次投标产品发生非人为因素严重故障时，免费在七日内将补充或者
更换的产品运抵发生故障的货物所在地，由此产生的一切相关费用由深信服负担。
保修期内所有因更换或修理货物或部件而导致货物停止运行的时间应从质保期内扣除。
所有的替代零配件是新的原厂、未使用和未经修复的。
三、资质要求
1. 投标人需是中央国家机关政府采购网深信服产品协议供货商，且在本地或在本地有销售或服务网点。
2.投标人所投报价为最终报价，从服务起始时间到服务终止时间等一切费用，我单位不再另行支付任何费用。
3.投标人报价后被选中却无法按竞价要求提供服务的，将列入我单位“不诚信供货商”清单，不再准许参与我单位相关采购活动。
4.供应商在竞价时须以附件形式上传相关资质证明。