应用流量识别产品使用说明详解.pptx

应用流量识别产品使用介绍 网络运营部 2016年4月27日 政企客户支撑中心 2 政企客户支撑中心 2 目录 硬件简介 常用功能说明 基础使用教程 情景模拟 3 政企客户支撑中心 3 硬件简介 防静电插孔口 管理口 Console口 8个10/100/1000M自适应以太网电接口 4x1GE SFP接口 2*USB 2.0口 4 政企客户支撑中心 4 目录 硬件简介 常用功能说明 基础使用教程 情景模拟 5 政企客户支撑中心 5 常用功能说明 内容安全 用户管理 网络层安全防护 日志与报表 流量管理 可视化管理与维护 应用识别、反病毒、入侵防御、URL过滤、内容过滤、文件过滤、应用行为控制、邮件过滤。 本地用户管理、与用户服务器联动、用户认证 日志、报表 基于IP和用户的带宽管理、基于IP和用户的连接数管理、基于接口的带宽管理、配额控制 包过滤、NAT、DDoS攻击防范、单包攻击防范、黑白名单、IP与MAC地址绑定 Web界面、多种远程管理方式、升级中心、远程管理 6 政企客户支撑中心 6 目录 硬件简介 常用功能说明 基础使用教程 情景模拟 7 政企客户支撑中心 7 常用场景拓扑 旁路检测 双机热备 三层路由网关 二层透明桥接 8 政企客户支撑中心 8 旁路检测 1、NGFW作为旁路检测设备时，需要将检测接口设置为“旁路检测”，并将检测接口与交换机相连，使通过Router的流量能镜像的通过NGFW。 2、使用“旁路检测”时， NGFW只检测而不转发流量，提供监测、审计功能而不具备包过滤等功能。 3、对流量进行对应内容检测时，注意安全策略的源/目的安全区域必须为检测 口所在的安全区域。 9 政企客户支撑中心 9 基础使用教程-1（登陆Web页面） 登陆Web页面 组网 缺省配置 管理接口 GE0/0/0 IP地址 /24 用户名/密码 admin/Admin@123 10 政企客户支撑中心 10 基础使用教程-1（登陆Web页面） 登陆Web页面 （操作演示说明） 11 政企客户支撑中心 11 基础使用教程-2（快速向导，以三层路由网关为例） 快速向导 （操作演示说明） 12 政企客户支撑中心 12 基础使用教程-3（策略对象） 策略对象 1、定义对象； 2、确认配置文件； 3、策略引用/绑定配置文件。 对象 策略 （操作演示说明） 以URL过滤为例 13 政企客户支撑中心 13 基础使用教程-3（日志报表） 日志报表 日志 报表 其他功能 注意：除“流量报表”外，其余日志和报表需硬盘在位时才能查看。硬盘空间 写满时，依次覆盖最开始数据。 （操作演示说明） 14 政企客户支撑中心 14 目录 硬件简介 常用功能说明 基础使用教程 场景模拟 15 政企客户支撑中心 15 场景模拟操作演示 1、应用流量识别（主推业务） 2、配置应用行为控制 3、配置审计行为 场景模拟 16 政企客户支撑中心 16 场景模拟-1 应用流量识别 企业需求： 网络经常卡顿，要求了解内网应用流量情况，以便制定相关的 策略保证网络正常使用。 配置网络 日志报表 （操作演示说明） 政企客户支撑中心 场景模拟-1 流量识别图表 18 政企客户支撑中心 18 场景模拟-2 行为控制 企业需求： 允许员工访问Internet，但禁止上班时间使用QQ聊天软件；除 此以外，限制员工使用P2P协议下载速率在2Mbps。 需求 数据 备注 P2P限流 最大带宽2Mbps 1M=1000kbps=125KB/s 策略 限制使用QQ，使用默认AV、入侵防护功能 （操作演示说明） 1、端口设置 2、时间对象设定 3、宽带限速模板 4、设置策略（分开设置） 19 政企客户支撑中心 19 场景模拟-3 审计 企业需求：为提升工作效率及保护企业机密，希望通过配置审计功能记录 员工的上网行为 配置：记录员工工作时间从事与工作无关的行为，包括访问的网站，Web BBS 或微博发帖的内容，以及HTTP或FTP下载文件的行为。 登陆审计账号 配置审计模板 配置审计策略 查看审计结果 （操作演示说明） 政企客户支撑中心 场景模拟-3 审计报表 21 政企客户支撑中心 21 注意事项 1、如果对设备进行了配置（CLI or Web页面），请务必保存数据，否则将导致配置丢失（右上角—保存）。 2、针对于硬盘在位的情况，不能直接拔除电源线或断开供电方式给设备下电， 以免造成数据丢失和硬盘损坏。需先在系统视图下执行命令disk offline，等待30秒左右，系统提示硬盘已停止工作后，关闭设备电源开关。 3、日志与