深信服AC组织结构和上网策略管理汇总.ppt

SANGFORAC组织结构 与上网策略 SANGFOR 提升带宽价值 for your bandwidth  培训内容 培训目标 SANGFORAC组织1.掌握符合用户管理的组织结构的设计思路及设 结构介绍 置方法 SANGFORAC上网1掌握上网策略的设置方法 策略配置 2掌握如何将上网策略与用户/组进行关联 3掌握用户/组关联多条上网策略时的匹配顺序  组织结构和上网策略功 能介绍  SANGFOR 组织结构和上网策略功能介绍 组织结构 组织结构即为用户和用户组的所属层级关系。 SANGFOR AC提供树 形的组织结构,通过树形用户结构管理,符合企业的人员结构划分, 同时又可以对相同的上网策略进行继承 上网策略介绍 上网策略是对用户的上网行为进行控制、提醒、审计。控制用户使用 网络资源的权限;对用户使用网络资源情况进行提醒;对用户访问网 络的行为进行审计,从而构建一个可管理、可视化的网络环境 简单而言,上网策略就是要实现让网络管理者能够控制用户能做什么 知道用户正在做什么及用户已经做了什么的功能。 Copyright C200020105 NGFOR Corporation深信料被有限公司压权所有  SANGFOR 上网策略分类 AC将上网策略分为六大类,分别如下 上网权限策略 主要控制用户能够使用网络資源的权限(能做什么),包括应用控制、WEB 过滤、SSL管理和邮件过滤。 上网审计策略: 审计用户上网行为(做了什么),包括应用审计、外发文件告警、流量与上 网时长审计和网页内容审计。(注:是否开启行为和内容审计可通过序列号控制) 上网安全策略: 防止用户使用不安全的网络资源,包括危险行为识别、 ActiveX插件过滤、恶 意网页过滤和安全桌面。 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  SANGFOR 上网策暗分类 终端提醒策略 当用户不怡当的使用网络资源时,对用户进行提醒,包括上网时长提醒、上网 流暈提醒和公告页面 流量配额与时长控制策略 限制用户能使用网络资源的流量和时长,包括流量配额,、上网时长控制和 并发连接数控制。 准入策略 设置终端用户需满足特定的条件时,才准许使用网络资源;审计加密的Ⅳ软 件的聊天内容;组织外线路检测;应用程序时长统计。 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  组织结构与上网策略的关联 SANGFOR 策略与用户组的关联的方法 方法、在策略中勾选用户闺组。当一条策略需要关联给多个用户/组的时 候,可在此设置。 荒略设置‖洒用網和用户‖高 鈿径:/工程部 常选显示全部y 选择 回工技术部 工程留 回@工程理部 回经理公里 组组组 回工零 回增子怎及用户 N4第1页共1页H| 已选列表 Copyright C200020105 NGFOR Corporation深信料被有限公司压权所有  SANGFOR 组织结构与上网策略的关联 方法二、在用户/组中选择策略。可实现不同类型策略的任意组合。 组织钻构 組织成及上网略设 拙:人兴键字票妇 组织成员及上网策略设置 修改組名与描述 描述信息 早办公用 组信息 子组个数:6,直属用户个数:4,总用户个数(包含 策略引用 h1,wzh,只审计组[1],只审计組 成员管理‖策略列表 十添加策略X移除|查看该的策略结果集 序号策略名称 上网权限策略〔〕 田上网审计策略0 N(第□1 念每页星示条数20 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  上网策略典型应用场景 及配置