SANGFORACSGVX度渠道初级认证培训组织结构与上网策略管理教程.pptVIP

培训内容 培训目标 SANGFOR AC 组织结构介绍 1. 掌握符合用户管理的组织结构的设计思路及设置方法 SANGFOR AC 上网策略配置 1.掌握上网策略的设置方法 2.掌握如何将上网策略与用户/组进行关联 3.掌握用户/组关联多条上网策略时的匹配顺序 组织结构和上网策略功能介绍 上网策略典型应用场景及配置 深信服公司简介 上网策略匹配规则 练练手 SANGFOR AC 组织结构和上网策略功能介绍 组织结构和上网策略功能介绍 组织结构 组织结构即为用户和用户组的所属层级关系。SANGFOR AC 提供树形的组织结构，通过树形用户结构管理，符合企业的人员结构划分，同时又可以对相同的上网策略进行继承。 上网策略介绍 上网策略是对用户的上网行为进行控制、提醒、审计。控制用户使用网络资源的权限；对用户使用网络资源情况进行提醒；对用户访问网络的行为进行审计，从而构建一个可管理、可视化的网络环境。 简单而言，上网策略就是要实现让网络管理者能够控制用户能做什么，知道用户正在做什么及用户已经做了什么的功能。 上网策略分类 上网权限策略： 主要控制用户能够使用网络资源的权限（能做什么），包括应 用控制、WEB过滤、SSL管理和邮件过滤。 上网审计策略： 审计用户上网行为（做了什么），包括应用审计、外发文件告警、流量与上网时长审计和网页内容审计。(注：是否开启行为和内容审计可通过序列号控制） 上网安全策略： 防止用户使用不安全的网络资源，包括危险行为识别、ActiveX插件过滤、恶意网页过滤和安全桌面。 AC将上网策略分为六大类，分别如下： 上网策略分类 终端提醒策略： 当用户不恰当的使用网络资源时，对用户进行提醒，包括上网时长提醒、上网流量提醒和公告页面。 流量配额与时长控制策略： 限制用户能使用网络资源的流量和时长，包括流量配额，、上网时长控制和并发连接数控制。 准入策略： 设置终端用户需满足特定的条件时，才准许使用网络资源；审计加密的IM软件的聊天内容；组织外线路检测；应用程序时长统计。 应用规则库及上网策略引用介绍 打开导航菜单【对象定义】，菜单栏出现了应用特征识别库和URL分类库等规则库。 应用特征识别库有“安全风险”，“发送电子邮件”，“高带宽消耗”，“降低工作效率”， “外发文件泄密”，“主流论坛与微博发帖”六个内置的标签，将具有某类相同或相似特性 的应用集中在一起，方便进行配置和管理。 1、应用识别标签-内置标签 应用特征识别库应用总数 内置标签，每个标签包含对应类别的应用，方便客户根据上网需求来引用 应用规则库及上网策略引用介绍 应用特征识别库支持32个自定义标签，定义标签将自己想做控制的应用类别集合到一起， 打开导航菜单【对象定义】-【应用特征识别库】自定义标签管理，添加自定义标签，选 择标签包括的应用。 2、应用识别标签-自定义标签 应用规则库及上网策略引用介绍 打开导航菜单【对象定义】-【URL分类库】自定义url，到应用特征识别库，自定义标签， 然后选择标签包含的应用，URL分类库属于应用特征识别库的“访问网站”。 2、应用识别标签-引用URL分类库 组织结构与上网策略的关联 策略与用户/组的关联的方法： 方法一、在策略中勾选用户/组。当一条策略需要关联给多个用户/组的时候，可在此设置。 组织结构与上网策略的关联 方法二、在用户/组中选择策略。可实现不同类型策略的任意组合。 上网策略典型应用场景及配置 上网策略典型应用场景及配置 上网策略典型应用场景 上网策略配置 上网策略典型应用场景及配置 某公司网络中充斥着各种流量，上班时间P2P下载导致办公应用很慢，员工上班时间炒股，QQ/MSN聊天，玩游戏使得办公效率不高。 公司决策层希望实现上班时间能封堵所有员工的P2P和迅雷等多线程下载，玩游戏和炒股，其余部门的人员不准上班时间使用QQ和MSN，只有技术支持和销售部门才能使用QQ和MSN聊天，下班时间所有的应用都能允许使用，另外所有人的上网行为需要被审计，包括微博内容，访问网站，客户端收发邮件（部分加密）的审计 上网策略典型应用场景及配置 我们先来分析下客户的需求： 技术支持和销售部门上班时间不允许使用P2P和迅雷等多线程下载工具，玩游戏和炒股，所有上网行为需要被审计，包括QQ和MSN的聊天内容。 其他公司人员上班时间不允许使用P2P和迅雷等多线程下载工具，玩游戏、炒股及QQ/MSN聊天，所有上网行为需要被审计 上网策略典型应用场景及配置 配置思路： 在AC的用户组织结构中建立两个用户组：技术支持和销售部门组，默认组。