应用流量识别产品使用说明

应用流量识别产品使用介绍网络运营部2016年4月27日政企客户支撑中心2政企客户支撑中心2目录硬件简介常用功能说明基础使用教程情景模拟3政企客户支撑中心3硬件简介防静电插孔口管理口Console口

8个10/100/1000M自适应以太网电接口4x1GESFP接口2*USB2.0口4政企客户支撑中心4目录硬件简介常用功能说明基础使用教程情景模拟5政企客户支撑中心5常用功能说明内容安全用户管理网络层安全防护日志与报表流量管理可视化管理与维护应用识别、反病毒、入侵防御、URL过滤、内容过滤、文件过滤、应用行为控制、邮件过滤。本地用户管理、与用户服务器联动、用户认证日志、报表基于IP和用户的带宽管理、基于IP和用户的连接数管理、基于接口的带宽管理、配额控制包过滤、NAT、DDoS攻击防范、单包攻击防范、黑白名单、IP与MAC地址绑定Web界面、多种远程管理方式、升级中心、远程管理6政企客户支撑中心6目录硬件简介常用功能说明基础使用教程情景模拟7政企客户支撑中心7常用场景拓扑旁路检测双机热备三层路由网关二层透明桥接8政企客户支撑中心8旁路检测1、NGFW作为旁路检测设备时，需要将检测接口设置为“旁路检测”，并将检测接口与交换机相连，使通过Router的流量能镜像的通过NGFW。2、使用“旁路检测”时，

NGFW只检测而不转发流量，提供监测、审计功能而不具备包过滤等功能。3、对流量进行对应内容检测时，注意安全策略的源/目的安全区域必须为检测口所在的安全区域。9政企客户支撑中心9基础使用教程-1（登陆Web页面）登陆Web页面组网缺省配置管理接口GE0/0/0IP地址/24用户名/密码admin/Admin@12310政企客户支撑中心10基础使用教程-1（登陆Web页面）登陆Web页面（操作演示说明）11政企客户支撑中心11基础使用教程-2（快速向导，以三层路由网关为例）快速向导（操作演示说明）12政企客户支撑中心12基础使用教程-3（策略&对象）策略&对象1、定义对象；2、确认配置文件；3、策略引用/绑定配置文件。对象策略（操作演示说明）

以URL过滤为例13政企客户支撑中心13基础使用教程-3（日志&报表）日志&报表日志报表其他功能注意：除“流量报表”外，其余日志和报表需硬盘在位时才能查看。硬盘空间

写满时，依次覆盖最开始数据。（操作演示说明）14政企客户支撑中心14目录硬件简介常用功能说明基础使用教程场景模拟15政企客户支撑中心15场景模拟操作演示1、应用流量识别（主推业务）2、配置应用行为控制3、配置审计行为场景模拟16政企客户支撑中心16场景模拟-1应用流量识别企业需求：网络经常卡顿，要求了解内网应用流量情况，以便制定相关的

策略保证网络正常使用。配置网络日志&报表（操作演示说明）政企客户支撑中心场景模拟-1流量识别图表18政企客户支撑中心18场景模拟-2行为控制企业需求：允许员工访问Internet，但禁止上班时间使用QQ聊天软件；除

此以外，限制员工使用P2P协议下载速率在2Mbps。需求数据备注P2P限流最大带宽2Mbps1M=1000kbps=125KB/s策略限制使用QQ，使用默认AV、入侵防护功能（操作演示说明）1、端口设置2、时间对象设定3、宽带限速模板4、设置策略（分开设置）19政企客户支撑中心19场景模拟-3审计企业需求：为提升工作效率及保护企业机密，希望通过配置审计功能记录

员工的上网行为配置：记录员工工作时间从事与工作无关的行为，包括访问的网站，Web

BBS或微博发帖的内容，以及HTTP或FTP下载文件的行为。登陆审计账号配置审计模板配置审计策略查看审计结果（操作演示说明）政企客户支撑中心场景模拟-3审计报表21政企客户支撑中心21注意事项1、如果对设备进行了配置（CLIorWeb页面），请务必保存数据，否则将导致配置丢失（右上角—保存）。2、针对于硬盘在位的情况，不能直接拔除电源线或断开供电方式给设备下电，以免造成数据丢失和硬盘损坏。需先在系统视图下执行命令diskoffline