清信安上网行为管理系统配置手册V30.docVIP

清信安上网行为管理系统 用户手册 清大信安目 录 第一部分 产品概述 1 1 图形界面格式约定 1 2 环境要求 1 3 接线方式 1 4 登录设备 2 5 刷新/保存/注销 2 6 密码恢复 2 第二部分 产品配置 3 7 设备状态 3 8 实时监控 4 8.1 设备资源 4 8.2 物理接口 5 8.3 服务监控 6 8.3.1 服务趋势叠加图 6 8.3.2 服务组趋势图 7 8.3.3 活跃服务统计 8 8.3.4 所有服务统计 9 8.4 用户监控 10 8.4.1 流量分析 10 8.4.2 会话分析 11 8.4.3 活跃会话 12 9 系统配置 13 9.1 设备工作模式 13 9.1.1 网桥模式 13 9.1.2 路由模式 15 9.1.3 旁路模式 16 9.2 系统维护 17 9.2.1 系统升级 17 9.2.2 自动升级 19 9.2.3 备份与恢复 20 9.2.4 重启/关机 20 9.3 系统管理员 21 9.3.1 配置系统管理员 21 9.3.2 角色管理 23 9.4 网管策略 24 9.5 网管参数 25 9.6 网络工具 26 9.6.1 Ping 26 9.6.2 TraceRoute 27 9.7 系统时间 28 9.8 系统信息 28 9.9 邮件配置 28 9.10 集中管理 29 10 系统对象 30 10.1 地址簿 30 10.2 网络服务 31 10.2.1 自定义普通服务 31 10.2.2 自定义特征识别 32 10.2.3 自定义论坛/网评特征 33 10.2.4 协议剥离 34 10.3 时间计划 35 10.4 URL库 37 10.5 白名单 38 10.6 关键字组 39 10.7 文件类型 40 11 网络配置 41 11.1 接口配置 41 11.1.1 物理接口 41 11.1.2 链路聚合 41 11.1.3 VLAN接口 43 11.1.4 PPPoE 44 11.1.5 GRE隧道 44 11.2 配置IP地址 45 11.3 静态路由 46 11.4 策略路由 47 11.4.1 策略路由 47 11.4.2 均衡策略 48 11.4.3 持续路由 50 11.4.4 链路健康检查 51 11.5 ***OSPF路由*** 52 11.5.1 网络配置 52 11.5.2 接口配置 53 11.5.3 参数配置 54 11.5.4 虚链路配置 55 11.5.5 信息显示 56 11.6 DNS 配置 58 11.7 DDNS 配置 59 11.1 智能DNS 60 11.1.1 全局配置 60 11.1.2 线路配置 61 11.1.3 均衡策略 62 11.1.4 DNS策略 63 11.2 ARP表 65 11.3 DHCP配置 66 11.3.1 基本参数 66 11.3.2 DHCP中继 68 11.3.3 已分配IP地址 68 11.4 SNMP服务器 68 11.5 代理服务器列表 69 11.1 SSL代理配置 69 12 防火墙 70 12.1 安全策略 70 12.2 NAT规则 72 12.2.1 内网代理 73 12.2.2 一对一地址转换 74 12.2.3 端口映射 76 13 VPN配置 78 13.1 IPSec 78 13.1.1 IPSec隧道 78 13.1.2 IPSec规则 80 13.2 PPTP 82 13.3 VPN 用户 83 14 组织管理 84 14.1 组织结构 84 14.1.1 定位并选中当前操作对象 84 14.1.2 修改根组 85 14.1.3 新增子组 86 14.1.4 修改子组 87 14.1.5 新增普通用户 89 14.1.6 新增认证用户 90 14.1.7 修改用户 91 14.1.8 绑定检查 92 14.1.9 导出用户和组 98 14.1.10 移动用户和组 98 14.1.11 删除用户和组 100 14.1.12 查询用户和组 100 14.2 批量导入 101 14.3 LDAP/AD导入 102 14.4 扫描内网主机 103 14.5 临时账户管理 105 14.5.1 临时账户设置 105 14.5.2 生产临时帐号 106 14.5.3 申请临时账户 107 14.5.4 未审核账户列表 108 14.5.5 已审核账户列表 109 14.6 免审计Key 110 15 流量管理 111 15.1 线路带宽配置 111 15.2 基于策略的流控 111 15.3 基于用户的流控 116 15.4 应用限额管理 119 15.4.1 应用限额策略 119 15.4.2 应用限额用户 121 16 行为管理 122 1