SANGFOR_AC_v11.0_2016年度渠道高级认证培训06_上网策略.ppt

培训内容 培训目标 SSL内容识别 1、掌握SSL内容识别能识别的协议类型 2、掌握SSL内容识别配置，并能根据实际场景配置达到效果 用户限额策略 网页内容审计 1、了解网页内容审计配置 代理控制 1、了解代理控制应用场景及配置 1、了解用户限额策略的使用场景 2、了解用户限额策略的配置 此章节我们将学习到的上网策略有SSL内容识别，代理控制，网页内容审计，用户限额策略。其中我们需要重点掌握的是SSL内容识别。 SSL内容识别 应用背景 互联网越来越多论坛，web邮箱等均采用了加密，传统的审计设备无法做到对加密内容的审计。AC 的SSL内容识别功能完美支持审计加密内容，并且支持过滤加密邮件。 协议 端口 加密方式 审计 过滤 是否需要启用ｓｓｌ内容识别 HTTPS 443 SSL Y Y 是 POP3-SSL 995 SSL Y N 是 POP3 110 非加密 Y N 否 SMTP-SSL 465 SSL Y Y 是 SMTP-TLS 25 TLS Y Y 是 SMTP 25 非加密 Y Y 否 IMAP 143 非加密 Y N 否 IMAP-TLS 143 TLS Y N 是 IMAP-SSL 993 SSL Y N 是 AC支持审计及过滤的加密协议 SSL内容识别原理介绍 Webmail、webbbs等网络应用采用SSL加密方式访问的时候，主要是使用安全证书来实现身份效验