计算机网络安全技术与实施（旧） 深信服培训-网络安全案例 SANGFOR AC 2012年度渠道初级认证培训01_基本功能介绍_201108.ppt

如何登录AC/SG设备控制台？ SANGFOR AC/SG设备，各网口默认的出厂IP为： eth0 （LAN） ：51/24 eth1 （DMZ） ：52/24 eth2 （WAN1）：1 使用一根交叉线连接设备和电脑，如果连接电脑和设备的eth0口，电脑配置一个网段的IP地址（51除外），确保电脑和设备eth0口IP在同网段后，在电脑的浏览器中输入51 登录设备的网关控制台，控制台默认的账号密码为Admin/Admin 如果交叉线连接设备的eth1口，请配置电脑IP为和eth1口IP同网段的IP，并使用eth1口IP地址52登录网关控制台。 一般情况下，eth0和eth1口是登录设备的常用接口。 如何登录AC/SG设备控制台？ 如果忘记了设备所有接口的IP，想要登录控制台，有办法么？ 别担心，SANGFOR AC/SG设备的LAN口有个子接口IP地址为52/29, 请配置电脑IP地址为LAN口同网段IP, 用交叉线连接电脑和设备LAN口，通过52登录设备网关控制台。 注意：只有路由模式下才能用这样的方式登录网关控制台哦！ 如何恢复AC/SG设备出厂配置 准备一根交叉线。（水晶头两头线序不一样的网线称为交叉线） 使用交叉线连接设备面板上任意两个电口。（注意：这两个电口不能为Bypass网口） 使用设备电源开关，先关机，再开机。 在设备开机过程中，刚开始可以看到设备的红灯处于长亮状态，说明正在恢复出厂配置中。等待1分钟左右，红灯开始闪烁，建议这个时候不要马上拔掉网线，再等1分钟左右拔掉网线，即可使用出厂默认的IP地址登录设备。 如何使用命令控制台做简单调试？ 如果需要登录设备，测试从设备到外网的连通性，可以使用命令控制台来做简单操作。 1.上网行为管理能为用户带来什么价值？说出三个即可 2.某用户测试了SANGFOR AC设备，领导想知道设备的管理效果，例 如上班时间用户主要在访问什么类型的网页，谁下载P2P最多了，哪个功能可以满足客户需求？ 3. SG与AC设备相比，新增了哪些功能？ 4．SANGFOR AC如何恢复出厂配置？ 问题思考 专 业 务 实 学 以 致 用 计算机网络安全技术与实施 SANGFOR AC/SG基本功能介绍 培训内容 培训目标 SANGFOR AC 产品应用背景 1. 了解上网行为管理产品的应用背景 2. 了解SANGFOR AC能为客户带来什么 SANGFOR AC 基本功能介绍 1. 了解SANGFOR AC产品的基本功能：用户身份识别，上网应用识别，行为管理，可视化的网络管理，上网行为记录，报表分析，安全防护 SANGFOR SG 产品应用背景及基本功能介绍 1.了解上网优化产品的应用背景 2.了解上网优化产品的基本功能 新手上路 1. 掌握如何登录到AC/SG的控制台 2. 掌握如何恢复AC/SG设备的出厂配置 3. 掌握如何通过命令行控制台进行简单调试 目录 上网行为管理产品的应用背景 SANGFOR AC基本功能介绍 新手上路 SANGFOR AC/SG SANGFOR SG上网优化网关介绍 上网行为管理产品的应用背景 网络的发展与普及正在改变人们的生产生活方式，互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网转型。 互联网是一把”双刃剑”，缺乏管理的互联网已经带来诸多问题： 1、带宽滥用，上网速度慢（P2P流量超过一半，访问网页，ERP等无法顺利进行，带宽无法有效的分配和利用） 2、工作效率下降（上班时间网络聊天、炒股、网游、看新闻等行为泛滥） 3、机密信息被泄露，信息安全遭威胁（上网授权缺失，用户肆意上网，为通过网络泄密提供了通道，泄密后无据可查，责任难追究) 4、违法网络行为为企业带来法律风险（肆意浏览色情、反动网站，无具体日志记录，无法举证追踪） 5、安全威胁频发、上网环境恶化（互联网威胁越来越多、隐蔽和病毒感染技术越来越先进） 上网行为管理标准 应用分析 SANGFOR AC能为我们带来什么 带宽管理 多线路流控 用户/组流控 应用流控 网站流控 文件流控 应用授权 网站访问 言论发布 文件传输 邮件收发 IM/P2P等应用 控制与提醒 安全防护 终端安全检查 网络准入控制 过滤脚本、插件 危险流量封堵 查杀木马、病毒 行为记录 网站访问 外发言论 SSL加密应用 邮件、文件收发 IM聊天等行为 免审计Key 报表分析