上网行为管理部署方案培训

1、上网行为管理布暑方案培训3.2、上网策略管理-策略对象设置3.2.6、准入系统 进程控制：检测客户端进程信息，违反规则的客户采用“禁止用户上网、“停止启用进程或“提交报告。学习改变命运,知 识创造将来进程名称上网行为管理布暑方案培训 3.2、上网策略管理-策略对象设置3.2.6、准入系统 文件控制：检测客户端文件信息，违反规则的客户采用“禁止用户上网、“删除文件或“提交报告等操作。学习改变命运,知 识创造将来填写文件完整路径上网行为管理布暑方案培训 3.2、上网策略管理-策略对象设置3.2.6、准入系统 注册表控制：用于检测终端注册表的信息，违反规则的客户采取“禁止用户上网、“添加删除该项或“

2、提交报告 操 作。学习改变命运,知 识创造将来上网行为管理布暑方案培训 3.2、上网策略管理-策略对象设置3.2.6、准入系统 其他：禁止用Admin身份登录系统，跨三层绑定IP/MAC。学习改变命运,知 识创造将来上网行为管理布暑方案培训 3.2、上网策略管理-策略对象设置3.2.6、准入系统 准入客户端：用户关联准入策略后，用户在第一次经过AC上网时，AC会重定向页面自动安装准入客户端。学习改变命运,知 识创造将来上网行为管理布暑方案培训3.2、上网策略管理策略对象关联 用户组关联策略：学习改变命运,知 识创造将来注意“强制子组继承和 “使用父组策略勾选此项后，完 全继承父组的策 略，本组

3、无法编 辑策略。选择预先已经设 上网行为置管理好部的署方策案略培训对象 3.2、上网策略管理策略对象关联用户关联策略：用户默认状况下是勾选“使用父组策略的，也可以取消 勾选，单独设置策略。设置方法和用户组相同。学习改变命运,知 识创造将来上网行为管理布暑方案培训 3.2、上网策略管理策略匹配顺序策略匹配依照由上之下的顺序，逐个模块匹配其他选项以第一条生效的策略为准。学习改变命运,知 识创造将来上网行为管理布暑方案培训 3.2、上网策略管理生成策略报告生成策略报告：可以列出所选用户组使用的策略设置，并且会列出各个设置 的具体信息。此报告可以以网页的形式储存下来。学习改变命运,知 识创造将来上网行

4、为管理布暑方案培训 三、访问控制3.3、流量管理流量管理系统用于对内网访问公网的流量进行控制或确保 ，可以细化到针对用户组和用进行控制，控制类型包括： 应用类型、文件类型和网站类型。学习改变命运,知 识创造将来上网行为管理布暑方案培训3.3、流量管理3.3.1、配置正确的线路带宽信息： 一定要和实际带宽符合，因为带宽分配以此为基数 。学习改变命运,知 识创造将来首先要准确配置AC串 接网络的实际带宽 注意单位是bit，即与 运营商分配带宽的单 位一致上网行为管理布暑方案培训 3.3、流量管理 3.3.2、配置管理策略学习改变命运,知 识创造将来通道名称选择选选此择用择通此服户此道通务或通适道用

5、道用适户是的用组做的带宽限制还是带宽确保的选择通道优先级，即 优先级高的优先占用限制通道：设置组的 最大上行、下行带宽空闲带宽。限制通道：设置用户选择时间、生保组设效证中置线通单保路大道个证带：用带宽设户宽值置的值用最和户大组最中上单行个、用下户行的带最宽大、目标IP等条上件行。、下行带宽上网行为管理布暑方案培训 3.3、流量管理3.3.3、流量状态查看各通道的流量状态：学习改变命运,知 识创造将来上网行为管理布暑方案培训 SANGFOR ACSANGFOR AC 布暑模式介绍 典型布暑模式与配置 访问控制 其它功深能信介服绍公司简介学习改变命运,知 识创造将来上网行为管理布暑方案培训 防DOS攻击功能简介及配置 防DOS攻击功能介绍1、防DOS攻击是设备关于DOS攻击的防护作用，通过设备能够阻止此类攻击， 不仅能够阻止对设备本身的攻击、也可以阻止内网某些PC对外网发起的攻击 。2、DOS攻击常见类型有：单个主机IP对某个目标IP发起大量的TCP连接握手、单 个IP对某个目标IP发送大量的小包。3、防DOS攻击配置建议：建议如果客户对安全方面有要求的话可以启用，但必须 要慎重配置；如果客户网络中已有安全防护设备，并且客