深信服上网行为管理配置详解课件.pptVIP

深信服上网行为管理配置（ACv4.5)?硬件安装?控制台功能说明?案例分析

1.1产品外观设备出厂的默认IP见下表：

1.2单设备接线方式l用标准的RJ-45以太网线将ETH0（LAN）口与内部局域网电脑连接，对AC设备进行配置。l用标准的RJ-45以太网线将ETH2（WAN1）口与Internet接入设备相连接，如路由器、光纤收发器或ADSLModem等。l多线路的AC设备可以支持多条Internet线路，此时将WAN2口与第二条Internet接入设备相连，WAN3口与第三条Internet线路相连，依此类推。

1.3双机备份接线方式若采用若采用AC双机热备的工作方式，按以下接线

2.1WebUI配置界面AC支持安全的HTTPS登录，使用的是HTTPS协议的标准端口登录。如果初始登录从LAN口登录，那么登录的URL为：l首先为本机器配置一个网段的IP（如配置），然后在IE浏览器中输入网关的默认登陆IP及端口。出现一个证书告警框提示，点击是后出现登录界面。l在登陆框输入『用户名』和『密码』，点击登录按钮即可登录AC设备进行配置，默认情况下的用户名和密码均为Admin。l登录控制台不需要安装任何控件，支持用非IE的浏览器登录控制台。

2.1WebUI配置界面登录界面如下图所示：

2.1WebUI配置界面如何消除登录控制台的证书告警框？首先，登录控制台，进入『系统配置』→『高级配置』→『WebUI选项』页面，点击下载证书，将证书下载到本地安装。

主界面

2.2实时状态【实时状态】主要用于查看设备的基本状态信息，包括：『运行状态』『安全状态』『流量状态』『上网行为监控』『在线用户管理』『邮件延迟审计』『DHCP运行状态』

运行状态『运行状态』主要用于查看设备的资源信息，接口吞吐率折线图，应用流量排名，用户流量排名，应用流速趋势叠加图，接口信息，安全状态和上网行为监控信息。

运行状态【资源信息】主要用于显示设备资源的概况，包括CPU使用率，内存使用率，磁盘使用率，设备会话数，在线用户数，无线热点数，系统时间和当天日志汇总等信息。点击可以设置是否启用自动刷新以及自动刷新的时间。

运行状态【接口信息】主要用于显示设备各个网口的状态，是否接线以及各个网口发送和接收实时流量。代表网口状态是已连接状态，代表网口状态是未连接状态，点击可以设置自动刷新的时间。

运行状态【接口吞吐率折线图】通过折线图的形式来动态显示外网接口实时发送和接收数据的情况。点击可以设置[选择时间段]来显示相应时间段接口转发数据的情况，在[选择流量单位

运行状态【应用流速趋势叠加图】主要用于动态显示各个应用流速趋势叠加，不同的应用用不同的颜色显示。点击可以在[选择流量单位]设置显示的流速单位，在[选择线路]选择显示所有线路，线路1或者线路2等，在[流速类型]设置显示的是总流速，上行或者下行。

运行状态【应用流量排名】用于显示前十名的应用排名情况，可以根据上下行流量和总流量来排名，界面如下：选中上行则显示上行流量的百分比，选中下行则显示下行流量的百分比。点击可以设置自动刷新的时间。

运行状态【用户流量排名】用于显示前十名的用户流量排名情况，可以根据上下行流量和总流量来排名，界面如下：选中上行则显示上行流量的百分比，选中下行则显示下行流量的百分比。点击可以设置自动刷新的时间。

运行状态【上网行为监控】主要用于显示实时的用户上网行为。点击可以设置自动刷新的时间。

运行状态【安全状态】主要用于显示设备检测到不的行为点击可以设置自动刷新的时间。

安全状态『安全状态』主要用于显示设备检测到不安全的行为分别有[病毒行为]、[DOS和ARP攻击]、[端口扫描]、[异常外发邮件(频繁外发)]、[标准端口异常流量]、[协议异常]、[恶意脚本]、[拦截插件]、[恶意网址]、[不受信任的ssl网站访问]、[组织外线路]，会列出发生总数量，还有最后发生的时间，和最后发生的用户/IP，以及最近发生的10条不安全日志及详细事件信息。点击发生次数中的数值可以自动链接到数据中心，查看到对应的详细日志。

流量状态、上网行为监控『流量状态』主要用于显示设备的在线用户的流量信息、各个应用的流量信息、流量管理的通道状态信息和连接监控等信息。『上网行为监控』主要用于查看最近产生的用户上网行为。

在线用户管理、邮件延迟审计、DHCP运行状态『在线用户管理』主要用于管理已经通过设备认证的在线用户。『邮件延迟审计』主要用于查看被延迟审计的邮件以及对其进行相关操作，前提是『用户与策略管理』里有用户启用了邮件延迟审计的功能。界面如下：『DHCP运行状态』主要用于查看DHCP的分配情况，前提『DHCP』已经进行了相关启用的配置，界面如下：

2.3对