SANGFOR AC 2011年度渠道初级认证培训_基本功能介绍.ppt

1.上网行为管理能为用户带来什么价值？说出三个即可 2.某用户测试了SANGFOR AC设备，领导想知道设备的管理效果，例 如上班时间用户主要在访问什么类型的网页，谁下载P2P最多了，哪个功能可以满足客户需求？ 3．SANGFOR AC如何恢复出厂配置？ 问题思考 * * 培训内容 培训目标 SANGFOR AC 产品应用背景 1. 了解上网行为管理产品的应用背景 2. 了解SANGFOR AC能为客户带来什么 SANGFOR AC 基本功能介绍 1. 了解SANGFOR AC产品的基本功能：用户身份识别，上网应用识别，行为管理，可视化的网络管理，上网行为记录，报表分析，安全防护 新手上路 1. 掌握如何登录到AC的控制台 2. 掌握如何恢复AC设备的出厂配置 3. 掌握如何通过命令行控制台进行简单调试 上网行为管理产品的应用背景 SANGFOR AC基本功能介绍 深信服公司简介 新手上路 SANGFOR AC 上网行为管理产品的应用背景 网络的发展与普及正在改变人们的生产生活方式，互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网转型。 互联网是一把”双刃剑”，缺乏管理的互联网已经带来诸多问题： 1、带宽滥用，上网速度慢（P2P流量超过一半，访问网页，ERP等无法顺利进行，带宽无法有效的分配和利用） 2、工作效率下降（上班时间网络聊天、炒股、网游、看新闻等行为泛滥） 3、机密信息被泄露，信息安全遭威胁（上网授权缺失，用户肆意上网，为通过网络泄密提供了通道，泄密后无据可查，责任难追究) 4、违法网络行为为企业带来法律风险（肆意浏览色情、反动网站，无具体日志记录，无法举证追踪） 5、安全威胁频发、上网环境恶化（互联网威胁越来越多、隐蔽和病毒感染技术越来越先进） 上网行为管理标准 应用分析 SANGFOR AC能为我们带来什么？ 带宽管理 多线路流控 用户/组流控 应用流控 网站流控 文件流控 应用授权 网站访问 言论发布 文件传输 邮件收发 IM/P2P等应用 控制与提醒 安全防护 终端安全检查 网络准入控制 过滤脚本、插件 危险流量封堵 查杀木马、病毒 行为记录 网站访问 外发言论 SSL加密应用 邮件、文件收发 IM聊天等行为 免审计Key 报表分析 独立数据中心 统计/对比/趋势 风险智能报表 数据挖掘与分析 内容快速检索 日志权限Key XXXXX …… SANGFOR AC基本功能介绍 用户身份识别 IP/MAC认证 内建帐号密码 USB-Key 认证 本地认证 通过认证的用户： 定向至指定网页 未通过认证的用户： 控制上网权限 LDAP RADIUS POP3 其他 第三方认证 自动分组 自动认证 自动授权 新用户认证 IP/MAC认证 POP3/Proxy/AD 单点登录 Web单点登录 透明认证 用户身份识别 有效区分用户，分层次管理的组织架构，是部署差异化管理策略的依据 用户身份识别 用户与上网策略对应（策略列表） 映射组织结构（网关控制台） 用户与行为一一对应（数据中心） 网络应用识别 识别网络应用，了解用户行为，是管控措施的基础和对象 国内最大的应用识别库，超过360种主流应用 网络应用识别 识别网络应用，了解用户行为，是管控措施的基础和对象 行为管理：应用授权 实现权限与职责的匹配，防止越权访问与泄密风险 管控与业务无关的上网行为，提升员工工作效率 过滤不良信息，防止法律风险 分级的网络管理员，制定分级的上网策略 控制维度： 用户/应用/内容 /时间 智能提醒： 指定应用时间\流 速超额后自动提醒 树形的组织结构 与组织的行政 架构保持一致 上网策略对象化 灵活的权限管控 上网权限管理 “策略”与“用 户、用户组”灵 活关联 行为管理：应用授权--应用服务 行为管理：应用授权--应用服务 行为管理：应用授权--WEB应用 千万级 静态URL库 智能识别 管理未知网页 收邮件不准发邮件 看贴不准发帖 基于关键字 过滤网页与有哪些信誉好的足球投注网站 基于关键字过滤： 发帖 邮件 有哪些信誉好的足球投注网站行为 过滤SSL加密网址 过滤SSL加密外发 （发帖/邮件） 封私装代理 封外网代理 封自由门/无界浏览器 URL库+ URL智能识别 SSL内容识别 管控代理/翻墙 Web访问管控 行为管理：应用授权--WEB应用 行为管理：应用授权—邮件收发 过滤、拦截可疑邮件，防止机密文件通过邮件外发引起泄密