统一上网行为管理解决方案.docx

PAGE \* MERGEFORMAT 11 统一上网行为管理解决方案 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc535332306 第一章 项目背景 PAGEREF _Toc535332306 \h 3 HYPERLINK \l _Toc535332307 第二章 项目需求分析 PAGEREF _Toc535332307 \h 3 HYPERLINK \l _Toc535332308 第三章 推荐解决方案 PAGEREF _Toc535332308 \h 4 HYPERLINK \l _Toc535332309 3.1 推荐方案拓扑 PAGEREF _Toc535332309 \h 4 HYPERLINK \l _Toc535332310 3.2 部署说明 PAGEREF _Toc535332310 \h 4 HYPERLINK \l _Toc535332311 3.3 推荐解决方案说明 PAGEREF _Toc535332311 \h 6 HYPERLINK \l _Toc535332312 3.3.1. 集成无线控制器功能，直接管理 AP，即插即用 PAGEREF _Toc535332312 \h 6 HYPERLINK \l _Toc535332313 3.3.2. 统一的管理界面 PAGEREF _Toc535332313 \h 6 HYPERLINK \l _Toc535332314 3.3.3. 移动应用进行有效的识别和精细管控 PAGEREF _Toc535332314 \h 8 HYPERLINK \l _Toc535332315 3.3.4. 非法无线热点及时发现和精准控制 PAGEREF _Toc535332315 \h 9 HYPERLINK \l _Toc535332316 3.3.5. 五维一体的识别与权限控制 PAGEREF _Toc535332316 \h 9 HYPERLINK \l _Toc535332317 第四章 Sangfor AC 其他优势功能介绍 PAGEREF _Toc535332317 \h 11 HYPERLINK \l _Toc535332318 4.1.上网行为管控更有效：上网应用识别更有效、管控更精细 PAGEREF _Toc535332318 \h 11 HYPERLINK \l _Toc535332319 4.2.上网行为管控更有效：流量管理更精准、控制保障两不误 PAGEREF _Toc535332319 \h 11 HYPERLINK \l _Toc535332320 4.3.上网行为管控更有效：外发数据识别更精确，真正防泄密 PAGEREF _Toc535332320 \h 11 第一章 项目背景 XXXXX 第二章 项目需求分析 为了满足 客户 的要求，公司需要实现有线网络和无线网络的统一上网行为管理，具体需求如下： 有线网络和无线网络统一管理界面，方便学习和运维 行为管理设备内置无线控制器功能，能够直接管理 AP，节省无线控制器的采购成本 办公区员工无线上网需求 员工互联网上网行为做审计，审计记录需要保留 30 天 第三章 推荐解决方案 推荐方案拓扑 图一 有线无线统一上网行为管理推荐拓扑 部署说明 整体网络分成总部办公网络，营销网络，和分支网络三大块： 总部同时部署有线网络和无线网络，有线网络和无线网络在同一台行为管理设备上 进行管理，界面统一，两套网络间模块内部联动（如：用户内部同步）。 总部网和营销网的上网行为管理设备直接管理 AP，无需额外部署无线控制器设备。 有线网络和无线网络用户统一维护，内部员工、访客、不同职权部门权限灵活划分。 可针对位置、应用、终端、用户、SSID 五种维度做权限控制。 总部网、分支网、营销网通过各自出口的行为管理设备做 IPsec 组网，保证不同地域间内网能够互联，同时保证数据在互联网上传输的安全性。 总部部署 SC 集中控制平台，对全网的行为管理设备做统一管控，全网行为管理设备可以统一升级、统一更新、统一配置并下发，SC 可以对全网 AP 做统一的配置管理。 总部部署外置数据中心，同步全网行为管理设备的日志，进行统一汇总、统一查询、 统一呈现。 推荐解决方案说明 本方案能够实现全网全终端统一管控、管理无漏洞： 集成无线控制器功能，直接管理 AP，即插即用 深信服有线无线统一上网行为管理解决方案内置无线控制器功能，节省购买无线控制器的成本。本方案将有线网络管理和无线网络管理合二为一，模块内部联动，用户统一维护。有线用户和无线用户统一管理，与组合方案（上网行为管理+无线控制器）相比，无需做用户同步，节省开发接口