SANGFOR_ACSG_V5.6至V6.0新版本培训_20141205.ppt

七、微信认证其他新增功能 场景四：商户为了拉粉，第一次来商户的客户已经关注过微信公众号进行认证了，客户第二次来又需要重新进行微信认证，影响客户的体验，希望之前已经关注过的客户下次无需进行微信认证了。 场景五：客户有多家连锁机构，分布在各个城市的AC受集中管理SC管控，现在希望实现，在深圳添加微信公众号通过认证的用户，下次到长沙或其它城市出差都不需要认证，保证体验效果。 八、思考 1、简述下点一点结合第三方，微信认证上线的过程？ 2、哪一种微信认证方案，不管什么条件都可以使用？ 共享接入管理改进 3 PART 一、防代理更名为共享接入管理 代理上网行为之前版本是通过上网策略，代理控制来管理的，6.0版本开始通过共享接入管理来控制，此功能如开启是全局生效。 4.3版本开始代理服务器在内网时，防代理通过检测PC安装客户端软件和服务器交互的特征值来判断终端是否通过代理上网 IP2 IP1 二、4.3版本防代理 例如， QQ登录后，会携带客户端电脑真实的IP 地址 1.防代理原理 data(IP1) IP data(IP2) IP 根据QQ上网特征，当识别到上网的ip，对应的QQ应用包含另外两个ip地址的，即判断共享上网行为，数据中心记录如下日志。 一个上网用户的同一种应用，携带了2种不同的特征值即判定通过代理上网。 场景一：PC共享给手机上网，PC和手机上网特征不一样，软件特征检查已经不 适用于这种环境 识别非共享上网 360wifi等随身wifi的发展，任何一台PC都有可能共享给手机上网！！网络安全遭遇到威胁！ 2.防代理识别判定及不足 只能封锁IP！ 场景二：被识别到代理行为，只能封锁iP，但是对于高校等拨号环境，可重新 拨号，获取新的ip地址共享 6.0版本合入了之前的软件特征检测，只作为一种辅助判定机制，新增两种检测 机制 二、6.0版本防代理识别改进 1.多终端识别 (1)通过HTTP应用的user-agent来分析所属移动终端类型 识别出iphone，andrio，pc，mac系统... (2)通过应用识别结果来分析是否为无线智能终端产生的应用。 如果一个ip地址对应的上网行为,有两个或以上不同的终端，识别为多终端 2.FLASHCOOKIE ①登录过淘宝后一段时间可以不用输入账号密码? (1)FLASHCOOKIE是什么？在日常上网中，有何作用？ HTTP COOKIE:Cookie是在HTTP协议下，保存在用户浏览器上的它可以包含有关用户的信息（如身份识别号码、密码），此Cookie清除浏览器缓存即可删除。 ②浏览器，在不登录搜狐网的情况下，看一段视频，重新打开搜狐看之前的那 个视频，会直接跳转到上次观看的位置。清除浏览器Cookie效果一致 FLASHCOOKIE生效 PC上记录的FLASHCOOKIE信息如下 (2)AC结合Flashcookie识别共享上网 Proxy:User1 IP1上线 ① ② HTTP flashcookie1 ③ ④ (2)AC结合Flashcookie识别共享上网 Proxy:User1 IP1上线 ① ② flashcookie1 ③ ④ flashcookie2 HTTP (2)AC结合Flashcookie识别共享上网 Proxy:User1 IP1上线 User1 IP1 flashcookie1 IP2 flashcookie1 flashcookie1 flashcookie2 IP3 flashcookie2 User1 IP1 flashcookie2 共享上网 场景一：企业经常会用360wifi等随身wifi，可以共享给任何终端接入，要做到防止任何终端共享接入，企业防共享一般按如下图设置，统计方式选择“统计所有终端类型”，冻结选项选择“冻结IP地址”。 三、6.0版本防代理不同场景配置改进 场景二：高校和运营商经常是pppoe拨号上网场景，为了避免重新拨号ip变化后还可以共享给他人上网，所以冻结选项选择“冻结用户名”。 企业、商户营销需求 需成本低廉、营销定位精准、互动性强的营销推广方式 互动性强 可节约人力成本 营销广告推广 定位精确，关注者 都是潜在消费者 微信应用趋势 越来越多的企业、商户选择微信公众号来做推广！！ 如何推广微信公众号？ 能否让wifi发挥价值，想获取上网权限必须关注公众号？ 无线能否结合微信认证？ 1.3 开放式+无需认证 开放式+无需认证认证方式指的是终端接入AP及AC无线模块不需要认证，但终端用户上网会受AC认证策略的影响。 客户需求无线结合微信认