天融信上网行为管理-精选文档
上网行为管理
日志传输加密：管理者采用SSL加密隧道方式访问设备的本地日志库、外部日志中心，防止黑客窃听
管理三权分立：内置管理员、审核员、审计员账号。管理员无日志查看权限，但可设置审计员账号；审核员 无日志查看权限，但可审核审计员权限的合法性后才开通审计员权限；审计员无法设置自己的日志查看范围，但 可在审核员通过权限审核后查看规定的日志内容
搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上搜索内容的合法性，避免不当关键词的 搜索带来的负面影响。
URL管理 ：利用页分类库技术，对海量进行提前分类识别、记录、阻断确保上访问的的合法性。 页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性 文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保页下载文件的合法性 .
第十四条 互联上服务营业场所经营单位和上消费者不得利用互联上服务营业场所制作、下载、复制、查阅、 发布、传播或者以其他方式使用含有下列内容的信息：
（一）反对宪法确定的基本原则的； （二）危害国家统一、主权和领土完整的； （三）泄露国家秘密，危害国家安全或者损害国家荣誉和利益的； （四）煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗、习惯的； （五）破坏国家宗教政策，宣扬邪教、迷信的； （六）散布谣言，扰乱社会秩序，破坏社会稳定的； （七）宣传淫秽、赌博、暴力或者教唆犯罪的； （八）侮辱或者诽谤他人，侵害他人合法权益的； （九）危害社会公德或者民族优秀文化传统的；
上行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品； 并可实时监控、管理络资源使用情况，提高整体工作效率。上行为管理产品系列适用于需实施内容审计与行为监 控、行为管理的络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。
天融信网络卫士安全网关系统上网行为管理系列
适用于各类教育机构，保障校园网络的安全和稳定运 行。
02
CATALOGUE
上网行为管理功能
用户上网行为管理
记录上网日志
系统能够详细记录用户的上网行为日 志，包括访问网址、浏览内容、网络 活动等，便于后续审计和追溯。
限制上网行为
根据组织的需求，系统可以限制用户 的上网行为，如禁止访问特定网站、 限制网络使用时间等，以保障工作效 率和网络安全。
天融信网络卫士安 全网关系统上网行 为管理系列
contents
目录
• 天融信网络卫士安全网关系统概述 • 上网行为管理功能 • 系统架构与部署方式 • 实施与运维服务 • 成功案例与用户反馈 • 未来发展与展望
01
CATALOGUE
天融信网络卫士安全网关系统概述
产品简介
是一款基于先进的多核处理器的安全网关系统，具备高性能、高可用性和高扩展性 。
开放API接口
提供丰富的API接口，支持第三方应用集成和二次开发。
硬件配置与性能
高性能处理器
采用多核高性能处理器，确保系统快速处理 数据和指令。
内存与存储
配备大容量内存和存储空间，支持大量用户 和数据的管理与存储。
扩展槽与接口
提供多种扩展槽和接口，支持扩展额外的硬 件设备和功能模块。
部署方式与适用环境
抵御网络攻击
系统具备抵御各种网络攻击的能力， 如DDoS攻击、ARP欺骗等，能够确保 网络的稳定性和安全性。
03
CATALOGUE
系统架构与部署方式
系统架构设计
分布式架构
采用分布式架构，支持多台设备集群部署，提 供高可用性和可扩展性。
模块化设计
系统采用模块化设计，可根据实际需求灵活配 置和扩展功能模块。
天融信上网行为管理ACM-用户手册201501
天融信上网行为管理系统TopACM用户使用手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 2012 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录一、产品概述 (8)1图形界面格式约定 (8)2环境要求 (8)3接线方式 (8)4登录设备 (9)5刷新/保存/注销 (10)6密码恢复 (10)二、产品配置 (10)1设备状态 (10)2实时监控 (12)2.1设备资源 (12)2.2物理接口 (13)2.3服务监控 (14)2.3.1服务趋势叠加图 (14)2.3.2服务组趋势图 (14)2.3.3活跃服务统计 (15)2.3.4所有服务统计 (16)2.4用户监控 (16)2.4.1流量分析 (16)2.4.2会话分析 (17)2.4.3活跃会话 (17)2.5上网行为 (18)2.6在线用户 (18)2.7防共享上网 (20)2.8当前黑名单 (20)2.9应用限额用户 (21)3系统配置 (22)3.1设备工作模式 (22)3.1.1网桥模式 (22)3.1.2路由模式 (23)3.1.3旁路模式 (24)3.2系统维护 (26)3.2.1系统升级 (26)3.2.2自动升级 (27)3.2.3备份与恢复 (27)3.2.4重启/关机 (28)3.3系统管理员 (28)3.3.1配置系统管理员 (28)3.3.2角色管理 (30)3.4网管策略 (32)3.5网管参数 (32)3.6网络工具 (33)III3.8系统信息 (36)3.9邮件配置 (37)3.10集中管理 (37)3.11中心配置 (38)4系统对象 (39)4.1地址簿 (39)4.2网络服务 (39)4.2.1自定义普通服务 (40)4.2.2自定义特征识别 (40)4.2.3自定义论坛/网评特征 (41)4.2.4协议剥离 (43)4.3时间计划 (44)4.4URL库 (45)4.5关键字组 (47)4.6文件类型 (48)5网络配置 (49)5.1接口配置 (49)5.1.1物理接口 (49)5.1.2链路聚合 (49)5.1.3VLAN接口 (51)5.1.4PPPoE (51)5.1.5DHCP客户端 (52)5.1.6GRE隧道 (52)5.2配置IP地址 (53)5.3静态路由 (54)5.4OSPF路由 (54)5.4.1网络配置 (55)5.4.2接口配置 (56)5.4.3参数配置 (57)5.4.4虚连接配置 (58)5.4.5信息显示 (59)5.5策略路由 (61)5.5.1策略路由 (61)5.5.2均衡策略 (63)5.5.3持续路由 (65)5.5.4链路健康检查 (66)5.6DNS 配置 (67)5.7DDNS 配置 (67)5.8智能DNS (68)5.8.1全局配置 (68)5.8.2线路配置 (69)IV5.10DHCP配置 (73)5.10.1基本参数 (73)5.10.2DHCP中继 (74)5.10.3已分配IP地址 (75)5.11SNMP服务器 (75)5.12代理服务器列表 (75)5.1代理配置 (76)6防火墙 (77)6.1安全策略 (77)6.2NAT规则 (79)6.2.1内网代理 (79)6.2.2一对一地址转换 (80)6.2.3端口映射 (81)6.2.4服务器池 (82)6.3防DOS攻击 (83)6.4ARP 欺骗防护 (84)6.5应用层网关 (85)6.6加速老化 (86)6.7移动终端管理 (86)7组织管理 (87)7.1组织结构 (87)7.1.1定位并选中当前操作对象 (87)7.1.2修改根组 (88)7.1.3新增子组 (89)7.1.4修改子组 (90)7.1.5新增普通用户 (91)7.1.6新增认证用户 (93)7.1.7修改用户 (94)7.1.8绑定检查 (95)7.1.9导出用户和组 (99)7.1.10移动用户和组 (100)7.1.11删除用户和组 (101)7.1.12查询用户和组 (101)7.2批量导入 (102)7.3LDAP/AD导入 (102)7.4扫描内网主机 (104)7.5临时账号设置 (105)7.5.1临时账号设置 (105)7.5.2未审核账户列表 (108)7.5.3已审核账户列表 (108)7.5.4批量生成 (109)V7.6免审计Key (109)8流量管理 (110)8.1线路带宽配置 (111)8.2基于策略的流控 (111)8.3基于用户的流控 (115)9行为管理 (117)9.1认证策略 (118)9.2上网策略 (120)9.2.1上网权限策略 (120)9.2.2终端提醒策略 (129)9.2.3应用限额策略 (131)9.2.4黑名单策略 (133)9.2.5上网审计策略 (135)9.3认证选项 (137)9.3.1SNMP设置 (137)9.3.2认证参数 (139)9.3.3自定义认证页面 (139)9.3.4未认证权限 (140)9.3.5SSO (141)9.3.6短信认证 (147)9.4认证服务器 (150)9.4.1RADIUS服务器 (150)9.4.2AD服务器 (150)9.4.3LDAP服务器 (151)9.4.4POP3服务器 (152)9.4.5服务器测试 (152)9.5白名单管理 (154)9.5.1IP 白名单 (154)9.5.2URL 白名单 (155)9.5.3即时通讯白名单 (156)10即插即用 (157)11VPN配置 (158)11.1IPSec (158)11.1.1IPSec隧道 (158)11.1.2IPSec规则 (159)11.2PPTP (160)11.3L2TP (161)11.4VPN 用户 (162)12HA配置 (163)13系统日志 (165)13.1命令日志 (165)13.2事件日志 (166)13.3PPTP/L2TP日志 (166)13.4IPSec日志 (167)VI13.5黑名单日志 (168)13.6日志服务器 (169)13.7短信配置 (170)13.8告警配置 (171)14故障排除 (175)14.1捕获数据包 (175)14.2查看数据包 (176)14.3调试信息下载 (177)15报表中心 (177)15.1报表中心配置 (177)15.2内置报表中心 (178)VII8一、 产品概述1 图形界面格式约定2 环境要求设备系列产品可在如下环境使用：输入电压： 220～240V温度： -10～50 ℃湿度： 5～90% 电源：交流电源110V ～230V为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。
上网行为管理规范
上网行为管理规范引言概述：随着互联网的普及和发展，上网已经成为人们日常生活中不可或者缺的一部份。
然而，由于互联网的开放性和匿名性，一些不良上网行为也随之而来。
为了维护网络环境的健康和秩序，制定上网行为管理规范是必要的。
本文将从五个方面详细介绍上网行为管理规范。
一、用户个人信息保护1.1 用户个人信息的采集和使用应遵循合法合规原则。
网站和应用程序在采集用户个人信息时，应明确告知用户信息的用途和范围，并经过用户明确允许。
1.2 用户个人信息的存储和保护应采取安全措施。
网站和应用程序应加密用户个人信息，确保其不被非法获取或者泄露。
1.3 用户个人信息的使用应遵守用户的意愿和法律法规的要求。
网站和应用程序不得将用户个人信息用于未经用户允许的商业活动，同时要严格遵守相关隐私政策。
二、网络言论自由与尊重2.1 网络言论自由应在法律框架内行使。
用户在网络上享有言论自由的权利，但不得利用网络传播违法信息或者进行人身攻击。
2.2 网络言论应尊重他人权益和社会公德。
用户在表达观点时，应遵守基本的道德规范，不得侮辱他人、传播虚假信息或者煽动仇恨。
2.3 网络言论应遵守平台规则和社会伦理。
网站和应用程序应设立合理的言论管理机制，对违规言论进行监测和处理，维护网络言论秩序。
三、网络安全保护3.1 用户应妥善保管个人账号和密码。
用户在上网过程中，应采取安全措施，避免个人账号和密码被他人盗用。
3.2 网站和应用程序应加强网络安全防护。
加密传输、防火墙设置、漏洞修复等措施应得到有效应用，确保用户的上网安全。
3.3 用户应避免访问和下载不安全的网站和应用程序。
用户在上网过程中，应警惕恶意软件和网络钓鱼等网络攻击手段，保护个人信息和设备安全。
四、版权保护和知识产权尊重4.1 用户在网络上应尊重他人的版权和知识产权。
不得未经授权使用他人的作品、商标或者专利，避免侵犯他人的合法权益。
4.2 网站和应用程序应建立版权保护机制。
加强对用户上传内容的审核和监测，及时处理侵权行为，保护原创作品和知识产权。
上网行为管理规范
上网行为管理规范一、背景介绍随着互联网的快速发展，上网已成为人们日常生活中不可或缺的一部分。
然而，由于互联网的开放性和便利性，也存在一些不良的上网行为，如网络欺凌、网络诈骗、色情信息传播等，严重影响了网络环境的健康和安全。
为了维护良好的网络秩序，保护用户的合法权益，制定上网行为管理规范势在必行。
二、目的和意义1. 维护网络环境的健康和安全，保障用户的合法权益；2. 规范上网行为，提高网络素养，培养正确的网络价值观；3. 防范网络风险，减少网络犯罪的发生；4. 促进互联网行业的健康发展，增强用户对网络的信任度。
三、适用范围本规范适用于所有使用互联网的个人、组织和企业，包括但不限于互联网服务提供商、网站运营者、网络应用开发者、网络用户等。
四、基本原则1. 法律合规：上网行为应遵守国家相关法律法规，不得从事任何违法犯罪活动。
2. 自律规范：用户应自觉遵守网络道德和职业道德，遵循公序良俗，不传播淫秽、暴力、恶俗等不良信息。
3. 保护隐私：用户的个人信息应得到合法、合理的保护，不得非法收集、传播、泄露用户个人信息。
4. 安全防护：用户应采取必要的安全防护措施，保护自己的账号、密码及其他个人信息的安全。
5. 公正公平：网络服务提供商和网站运营者应公正、公平对待用户，不得歧视任何用户。
五、具体规定1. 禁止传播违法信息：用户不得利用互联网传播违法、淫秽、暴力、恶俗等有害信息，包括但不限于色情、赌博、恐怖主义等。
2. 禁止网络欺凌：用户不得利用互联网对他人进行恶意侮辱、诽谤、人肉搜索等行为，不得进行网络暴力行为。
3. 禁止网络诈骗：用户不得利用互联网进行虚假宣传、虚假销售、虚假广告等欺骗行为，不得进行网络诈骗活动。
4. 禁止侵犯知识产权：用户不得在互联网上传播侵犯他人知识产权的作品，包括但不限于盗版软件、盗版音视频等。
5. 禁止网络攻击：用户不得利用互联网进行网络攻击、网络入侵等非法行为，不得扰乱网络秩序，损害网络安全。
上网行为管理方案完整篇.doc
上网行为管理方案1上网行为管理方案(员工上网控制)构建安全、稳定、高效的企业网络⏹行业背景分析CNNIC最新数据表明：94.8%的中小企业配备了电脑、92.7%的中国中小企业接入互联网；57.2%的中小企业正在利用互联网与客户沟通及为客户提供咨询服务。
从企业门户平台的建设到公文、数据的传递，从VPN企业专用信息通道到网络视频会议，网络应用已经成为广大企业提高工作效率，进行实时沟通的有力保证和手段；同时网络也成为企业收集各类信息、与外界沟通以及员工获得专业知识与信息的重要来源。
然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使广大企业面临巨大经济损失和法律风险。
据美国科技调查机构IDC的调查指出：企业员工大约30％～40％对网络的使用是跟工作无关的。
中国企业的情况略高于这个比例。
中国员工每周花在网上处理私人事务的时间为5.6小时，中国的IT主管认为员工每周会花费至少6.2小时进行网上冲浪，83%的中层管理人员在办公时间内浏览与工作无关的网站。
如果缺乏管理制度和技术手段，员工不加监管、随意使用网络将导致三个重大问题：工作效率低下、网络性能恶化、网络违法隐患。
⏹行业网络需求分析多线高速接入因为拨号接入方式比专线、光纤便宜很多，一般企业多采用ADSL这类的宽带接入。
随着网络的应用越来越多，管理难度越来越大，很多企业一条宽带不够，再增加一条宽带；两条条宽带不够，再增加两条宽带。
但这样就会出现多路接入、多个出口的问题，接入设备多，维护成本增大，给管理带来困难。
因此企业需要多路宽带接入，特别是在业务范围覆盖全国的企业，还需要电信、联通线路的同时接入访问，消除跨网互通的问题。
网络带宽管理一般来说，一个2M外网带宽的局域网，只要有2个以上的用户毫无节制地使用BT，所有人的正常网络浏览都将成为不可完成的任务。
如果缺乏有效的技术手段，BT、迅雷、电驴、PPLive 等P2P软件和在线影音等行为就会严重吞噬带宽资源，导致正常工作的带宽得不到保障，企业大量投资的宽带网络速度一天比一天慢；IT部门经常遭到抱怨，要求提升上网的带宽；而有趣的是抱怨的人中常常包括那些下载音乐文件或看视频电影的员工。
上网行为管理规范
上网行为管理规范一、背景介绍随着互联网的快速发展，上网已成为人们日常生活的重要组成部份。
然而，不规范的上网行为可能会对个人、组织和社会造成一系列问题和风险。
为了维护网络环境的安全和良好秩序，制定上网行为管理规范势在必行。
二、目的和意义1. 维护网络安全：规范上网行为有助于防止网络攻击、病毒传播等安全威胁。
2. 保护个人隐私：规范上网行为可以防止个人隐私被侵犯和泄露。
3. 提高工作效率：规范上网行为有助于减少不必要的上网时间，提高工作效率。
4. 培养健康上网习惯：规范上网行为可以培养健康的上网习惯，避免沉迷于虚拟世界。
三、规范内容1. 合法合规：上网行为应符合国家法律法规，不得从事非法活动，包括但不限于盗版、色情、赌博等。
2. 保护个人隐私：不得发布、传播他人的个人信息，不得偷窥、监视他人隐私。
3. 网络安全意识：加强网络安全意识，不点击、下载、安装未经验证的软件和文件，不随意访问未知网站。
4. 禁止网络攻击：不得进行网络攻击、恶意扫描、破解密码等行为，不得利用网络进行欺诈、诽谤等活动。
5. 合理使用网络资源：不得滥用网络资源，包括但不限于大量下载、浏览非工作相关网站、发送垃圾邮件等。
6. 尊重知识产权：不得侵犯他人的知识产权，包括但不限于盗用他人作品、传播盗版软件等。
7. 遵守公司规定：遵守公司制定的上网行为管理规定，按照规定的权限和范围使用公司网络设备和资源。
8. 健康上网：不沉迷于网络游戏、网络购物等虚拟世界，合理安排上网时间，保持身心健康。
四、责任与处罚1. 个人责任：每位上网用户都有责任遵守上网行为管理规范，自觉维护网络环境的安全和良好秩序。
2. 监督与管理：公司应建立健全上网行为监督与管理机制，加强对上网行为的监控和检查。
3. 处罚措施：对于违反上网行为管理规范的行为，将依据公司规定进行相应的处罚，包括但不限于警告、扣减绩效、住手网络权限等。
五、培训与宣传1. 培训：公司应定期组织上网行为管理规范的培训，提高员工的网络安全意识和规范上网行为的能力。
安全审计及上网行为管理产品界面操作介绍
4
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
产品外观
机型：2U标准机型
Console
HA接口
（连串口线管理）
MGMT为管理口
扩展槽
千兆电口Eth10
5
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
陆的方式为https://192.168.5.254，此地址为ACM在MGMT管理口默认 的管理地址，其他网口未配置IP。管理员及口令见下图。
Telnet管理方式： 通过网线，模拟console管理方式。
用户名：superman 密 码：******
7
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
封堵过滤 流量控制 信息审计
ACM两大功能组： 网络控制 网络审计
10
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
网络控制模块
网络控制
系统管理 网络管理 网络策略
带宽管理 账户管理 策略管理 认证计费
网络控制模块主要功能
✓ 访问控制
✓ IP/MAC ✓ 带宽控制 ✓ P2P控制 ✓ 认证控制 ✓ 上网控制
15
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
网络控制—网络管理—网络接入（2）
如果选择透明接入 模式，则可在此进 行设置，并选择桥 的接口。
16
《信息安全产品配置与应用》课程之安全审计及上网行为管理系统篇
网络控制—网络管理—网络接入（3）
本地网段是指需要对哪个网络进行监控，通常是指 被监控的内网网段。
《信息安全产品配置与应用》之安全审计及上网行为管理篇 —设备界面操作介绍
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统配置
• • • •
公告配置 该公告信息在用户启用了上网认证功能时，用户认证时会弹出。 公告栏的信息用户可以自定义； 公告内容可以是中、英文以及阿拉伯数字，公告长度最长为255 个中文字 符。
超时配置
•
该参数配置为设备启用认证功能后，对用户的一些超时配置。
•
“登录时长”：是指认证用户认证后所能使用网络的最大时长，超过此时长 后用户需要重新认证方可使用网络；
ACM培训
2019-1
产品概况
产品主要分为两大功能 1、网络控制功能 2、应用审计功能
网Байду номын сангаас控制及审计功能
• 控制功能
– 访问控制控制 – IP/MAC – 带宽控制 – P2P控制 – 认证控制 – 上网控制
• 审计功能
– – – – – – 邮件审计 IM审计 股票及网络游戏审计 网络电话、电视审计 网站提交及网站访问 下载信息审计
备份数据的上传下载
•
上传下载是指将网络控制功能的备份文件进行恢复与下载
认证用户账号导入
• • •
账号导入是指将设置的认证用户的账号导入。 可根据红色字体提示格式进行自定义。 可将导出的上网用户信息备份出后，使用账户导入功能。
系统日志
• •
系统日志是指管理员对设备的全部操作记录。 可根据管理员以及模块进行单独查询。
报警日志
•
报警日志是在模块规则中设置了阻断、告警等功能，如果有用户行为违反了 这些行为，系统会发出告警，这些告警会记录在这里。因此，阻断和告警是 否生效，可查看这里的报警日志，如果没有，说明该行为没有触发，换句话 是没有生效。
网络接入
• •
在“网络接入”中选择部署模式，以及配置网卡地址和接口类型。 注意：通常只选择内网作为监控模式，其他选择为“管理”即可。接口类型 中有“其他”，是指该接口外联数据库，设备将审计数据发送到外部数据库 。“管理”是指旁路接入时使用该接口进行设备管理。
系统信息
• 该页主要是查看系 统运行情况： • 查看系统资源占用 情况 • 查看接口监控状态 • 查看当前流量大小 注意 接口处于“监控中 ”时表示设备处于 审计运行中，否则 需要手工启动
产品注册
•
•
• •
产品注册信息中描述了设备状态，如果有效期和注册状态异常，则需要点击 注册，注册不成功，请检查下列问题： 1、设备是否与互联网连接，是否为设备配置了地址、网关、域名、默认路由 四个参数。 2、如果配置正确仍不能注册，请ping 222.128.6.131，检查是否能通信。同 时检查前端防火墙是否阻断了该通信。 3、如仍有问题，请联系客服人员进行解决。
网关数据库配置
•
• •
当系统使用外置数据库时，设备需要设置网关数据库，该外置数据库目前支持 mysql 目前设备内已经内置数据库，因此这里无需进行任何设置，默认即可。 网关数据库目前只存储网络控制的相关信息，至于审计数据不在该数据表内。
审计数据库配置
•
• •
当系统使用外置数据库时，设备需要设置审计数据库，该外置数据库目前支 持mysql 目前设备内已经内置数据库，因此这里无需进行任何设置，默认即可。 审计数据库目前只存储网络审计的相关信息，至于网关数据不在该数据表内 。
升级配置
• 库的升级分为两个，一个是URL过滤库，一个是应用识别库。 • 可选择自动更新的时间点，建议按每周作为一个周期来更新。
升级日志
• 升级日志主要记录了库升级的状态信息
本地升级
• • • •
本地升级包括了URL库、应用识别库、软件版本、系统平台四部分。 当设备不能与互联网通信时，URL库和应用识别库可通过本地升级的方式来 实现。 软件版本是当前系统工作的主要部分，通常软件升级就选择它来升级。 系统平台是指底层的内核版本，该内核版本通常情况是不需要升级的。
备份与恢复
• •
•
备份与恢复分为两部分，一部分是备份，一部分是恢复。 这里的备份只能备份网络控制的配置文件，至于审计内容的备份在网络审计的 配置中去实现。同时，配置文件可事先下载保存，同时也支持将配置文件导入 上传的功能。 恢复出厂设置时在这里点击。
数据库表备份
• •
数据库表备份是指网络控制功能的数据库表备份。 备份出来的数据可在“上传/下载”表单里。
产品服务
• • • •
产品服务信息中描述了应用软件识别库和URL分类库的在线升级期限，默认为 三年。如果未激活，请点击激活按钮。若不能激活，请检查下列问题： 1、设备是否与互联网连接，是否为设备配置了地址、网关、域名、默认路由四 个参数。 2、如果配置正确仍不能注册，请ping 222.128.6.131，检查是否能通信。同时 检查前端防火墙是否阻断了该通信。 3、如仍有问题，请联系客服人员进行解决。
“心跳时长”：是指认证用户在认证成功后的最大空闲时间，在此时间段内 如果用户没有产生网络流量，那么系统会认为用户已退出认证。
•
服务器配置
• • • • • • •
如果对设备做集中管理时使用，一般情况下，该项无须进行配置，默认即可。 “认证服务器IP”栏用来配置用户认证时服务的IP。 “网关服务器IP”栏用来配置网关服务器的IP。 “管理端口”栏是指管理员进行管理时后台管理软件的接入端口。系统默认该端口号为：5577. “认证端口”栏是指上网用户在进行用户上网认证时，认证接口的端口号。系统默认该端口号为：7755. “网关端口”栏是指在进行AAA 认证时，系统连接的网关的端口号.系统默认该端口号为：5280. “代理端口”网关代理模块的端口，暂时没有使用。
• 如果要透明接入，可在此进行设置，并选择 桥的接口。
本地网段
• • • •
本地网段的设置非常重要！！！ 本地网段是指需要对哪个网络进行监控和控制，通常是指被监控的内网网段。 如果没有设置或设置不正确，那么将监控不到任何数据。 如上所设，目前只监控192.168.5.0/24这个网络，其他都不监控。
VLAN设置
•
802.1Q设置是在VLAN TRUNK环境下使用，如该设备接入到VLAN TRUNK环 境中，那么设备就要让trunk包从设备中通过，此时就要根据两端的VLAN ID分 别设置虚拟子接口，然后在子接口之间设置透明或者路由。 对于非VLAN TRUNK环境，在此不必做任何设置。
•
透明方式