SANGFOR_AC_2010年度渠道培训01(基本功能介绍)_20100201.pptVIP

3.9、 智能提醒（续） 4、上网行为审计 AC可以记录所有用户的网络活动，方便管理员审计。上网行为审计包括实时日志查看和历史日志查看。 4.1、应用审计 启用应用审计和流量统计功能是AC记录用户网络活动和网络应用流量日志的前提。 注：网页内容审计极其消耗性能，一般情况下不建议开启网页内容审计， 4.2、实时日志查看 实时日志查看包括流量排名、活动连接排名、连接监控和行为监控，分别可以实时查看内网用户的具体应用的上下行流量、内网电脑的实时会话排名和实时监控内网用户的网络活动。 流量排名 活动连接排名 连接监控 行为监控 4.3、历史日志查看 设备带有内置数据中心，通过内置数据中心可以查看内网用户上网产生的历史日志，如上图。如果需要AC审计用户日志，则需要在应用审计下选择相应的日志选项。我们同时给客户提供独立的外围数据中心，AC硬盘容量有限，如果客户需要长期保存日志时，建议其使用独立的外置数据中心。 5、流量管理系统 流量管理系统分为带宽保证通道和带宽限制通道，可以进行带宽分配及带宽限制。分别可以设置提供某些重要应用的足够带宽，保证重要应用得以运行，而限制像p2p等下载占用的大量带宽，避免带宽浪费。 6、版 本介绍 AC版本 。。。。1.5、1.6（通过控制台管理） 1.7、1.8、1.9、1.95、1.96、2.0（通过webui管理，） 注：AC设备只能从低版本一步一步升级到高版本，1.9之前版本不支持降级至更低版本，1.9之后版本支持降级到1.8 r6.1，配置丢失。 6、版 本介绍（续） BM：流量管理产品，流控设备，目前发布的版本有BM1.0版本。 6、版 本介绍（续） SG：上网优化管理产品，以新产品线销售，在AC的基础上增加了上网加速模块，设备具有cache功能，对于符合条件的访问缓存起来，下次访问相同url时，直接从cache中读取，从而提高上网加速。目前发布版本为SG2.0 6、版 本介绍（续） AC-SC产品，即集中管理平台，由中心端和受控端组成，AC又称SC受控端，自带集中管理功能，受控端加入中心端后，所有的配置等管理由中心端统一完成。一般适用于集团公司， 在各地都部署有AC产品，通过集中管理平台，方便管理与维护。 补充 Bypass功能介绍 ByPass是指当设备网桥部署，当出现故障以后，关闭电源时或重启设备时，该设备还通像网线一样起到连通网络的作用。 ByPass功能是使用硬件来实现的。最根本的方法是开关电路，当设备通电时走正常的防火墙流程，断电时防火墙被短路，而起到连通的作用。ByPass功能只能应用于电口，光口要实现bypass要做定制。M5100及M5400设备bypass需要定制，M5500，M5600，M5800及M5900默认具有硬件bypass功能。 AC对snmp协议的支持 AC默认支持标准snmp协议，可以通过网管软件接入AC，读取下关信息，如可以获取AC的接口信息，系统信息，ip信息，路由信息和tcp和udp等。通过snmp接入AC的commuinty是sinfors。 谢 谢* * * * * * * * * * * * * * * * * * * SINFOR TECHNOLOGIES CO.,LTD. Page* AC基本功能介绍 AC基本功能 1、使用上网行为管理必要性 2、用户认证 3、访问控制 4、上网行为审计 5、流量管理 6、 版 本介绍 1、使用上网行为管理（AC）必要性 1.1 . 带宽使用效率降低 带宽 BT、迅雷等P2P下载 PPLive等在线流媒体 各种业务无关网络行为 带宽无法划分和分配 等… 1.2. 网络违法与机密泄露 发表、传播恶意言论 访问反动、邪教网站 下载传播非法文件 外发Email、Webmail泄密 文件外发泄密 IM聊天泄密 1.3. 工作效率下降 组织开通宽带上网，领导却发现员工上班长时间浏览新闻网站、论坛灌水、QQ、MSN聊天、网络炒股、网络游戏等与工作无关的网络行为。 以前通过考勤考核员工迟到早退，现在人虽在办公室却不在工作，严重影响工作效率。 用户认证 网络应用识别 审计 封堵 流控 1.4 AC管理流程 用户在上网前需要通过AC设备认证,只有通过认证的用户才可以上网；用户认证包括用户名密码认证，IP/mac绑定，域认证、pop3认证、Radius认证、DKEY认证和单点登陆。 2、用户认证 2、用户认证（续） 3、访问控制 通过AC的访问控制功能规范和管理员工的上行行为，提高网络利用率及工作效率。访问控制包括上网权限控制、网页过滤、邮件过滤、SSL管理、上网计时控制、准入系统、危险行为识别、外发文件告