SANGFOR ACSG v11.度渠道初级认证培训01 基本功能介绍.ppt

1 2 3 上网行为管理应用背景 SANGFOR AC基本功能介绍 SANGFOR SG基本功能介绍 Contents SANGFOR SG上网优化网关具备AC上网行为管理的所有功能，并在此基础上新增了代理上网功能；11.2对代理功能进行了重新设计，提供全新的代理方案，满足客户代理部署需求，同时合入ICAP对接功能为金融行业客户防泄密解决方案提供支撑。 注意：11.0没有SG版本，无上网加速和上网代理功能，SG11.2以上才有代理上网功能 SG上网优化基本功能介绍 SG上网优化网关功能介绍-上网代理 传统代理 SG代理 1. 上网行为管理能帮助客户解决什么问题？说出三个即可 2. 某用户测试了SANGFOR AC设备，领导想知道设备的管理效果，例如上班时间用户主要在访问什么类型的网页，哪个功能可以满足客户需求？ 3. SG与AC设备相比，新增了哪些功能？ 问题思考 深信服社区资料库 社区资料库旨在为用户提供最新、最全的产品资料！ 访问方式： 资料分类： 深圳市南山区学苑大道1001号南山智园A1栋 market@ 培训内容 培训目标 上网行为管理产品应用背景 1. 了解上网行为管理产品应用背景 2. 了解上网行为管理产品管理标准 SANGFOR AC 基本功能介绍 1. 了解SANGFOR AC产品的基本功能 SANGFOR SG 基本功能介绍 1.了解上网优化产品的应用背景和基本功能 1 2 3 上网行为管理产品应用背景 SANGFOR AC基本功能介绍 SANGFOR SG基本功能介绍 Contents 使用上网行为管理产品必要性 带宽使用效率降低 带宽 BT、迅雷等P2P下载 PPLive等在线流媒体 各种业务无关网络行为 带宽无法划分和分配等… 网络违法与机密泄露 发表、传播恶意言论 访问反动、邪教网站 下载传播非法文件 外发Email、Webmail泄密 文件外发泄密 IM聊天泄密 工作效率下降 员工上班长时间浏览新闻网站、论坛、QQ、MSN聊天、网络炒股、网络游戏等与工作无关的网络行为，严重影响工作效率。 无线终端接入难管控 由于平板电脑、手机等智能终端的流行，有些员工可能自己拿一些无线AP接入公司有线网络，这种行为难以管控。 共享上网难管控 360wifi等随身wifi的发展，任何一台PC都可以共享给手机等智能终端上网，同时企业内网也存在PC之间共享上网的场景。这样无上网权限的终端就绕过了管控，给管理带来麻烦。 用户身份识别 网络应用识别 审计 封堵 流控 数据分析 行为管控 上网行为管理标准 1 2 3 上网行为管理应用背景 SANGFOR AC基本功能介绍 SANGFOR SG基本功能介绍 Contents IP/MAC认证 自建帐号密码 USB-Key 认证 短信认证 本地认证 通过认证的用户： 定向至指定网页 未通过认证的用户： 控制上网权限 LDAP RADIUS POP3 第三方认证 自动分组 自动认证 自动授权 新用户认证 IP/MAC认证 POP3/Proxy/AD 单点登录 微信认证 Web单点登录 PPPOE单点登陆 数据库认证 第三方设备单点登陆 透明认证 用户身份识别 有效区分用户，分层次管理的组织架构，是部署差异化管理策略的依据 用户身份识别 用户与上网策略对应（策略列表） 映射组织结构（网关控制台） 用户与行为一一对应（数据中心） 用户身份识别 识别网络应用，了解用户行为，是管控措施的基础和对象 国内最大的应用识别库，超过2000多种主流应用 注：该规则库会定期更新，此显示为2014年11月前更新的规则总数 网络应用识别 识别网络应用，了解用户行为，是管控措施的基础和对象 网络应用识别 实现权限与职责的匹配，防止越权访问与泄密风险，管控与业务无关的上网行为，提升员工工作效率， 过滤不良信息，防止法律风险 分级的网络管理员，制定分级的上网策略 控制维度： 用户/应用/内容 /时间 智能提醒： 指定应用时间\流 速超额后自动提醒 树形的组织结构 与组织的行政 架构保持一致 上网策略对象化 灵活的权限管控 上网权限管理 “策略”与“用 户、用户组”灵 活关联 行为管理：应用授权 行为管理：应用授权--应用控制 行为管理：应用授权--应用控制 千万级 静态URL库 智能识别 管理未知网页 收邮件不准发邮件 看贴不准发帖 基于关键字 过滤网页与搜索 基于关键字过滤： 发帖 邮件 搜索行为 过滤SSL加密网址 过滤SSL加密外发 （发帖/邮件） 封私装代理 封外网代理 封自由门/无界浏览器 URL库+ URL智能识别 SSL内容识别 管控代理/翻墙 Web访问管控 行为管理：应用授权