深信服AC初涉必学.ppt
文本预览下载声明
SANGFOR AC 流量管理系统;培训内容;流量管理功能介绍;流量管理功能介绍;客户常见案例;客户常见案例;客户常见案例;客户常见案例;客户常见案例;客户常见案例;配置图解：
2. 新增策略1，对P2P等流媒体应用限制带宽
;客户常见案例;客户常见案例;客户常见案例;客户常见案例;客户常见案例;客户常见案例;动动手;
显示全部
文档详情
相似文档
-
深信服AC与入门必学 .ppt
SANGFOR AC 认证功能介绍 所有计算机上网前必须通过SANGFOR AC的认证才可上网。通过认证功能用于识别内网上网用户的身份，为后续流量管理、用户上网权限策略及应用审计提供基础。 认证方式介绍 1、不需要认证 设备根据数据包的源IP地址、源MAC地址、上网计算机的计算机名来识别用户。 不需要认证的识别方式，优点是用户上网前浏览器中不会弹出认证框，要求输入正确的用户名密码才能上网。因此用户不会感知到设备的存在。 认证方式介绍 当用户首次通过AC上网时，AC会要求用户提交用户名密码信息，如果用户提交的用户名密码信息和AC本机保存的信息一致时，给予认证
-
深信服 AC基功能介绍.ppt
上网行为管理产品的应用背景 网络的发展与普及正在改变人们的生产生活方式，互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网转型。 互联网是一把”双刃剑”，缺乏管理的互联网已经带来诸多问题： 1、带宽滥用，上网速度慢（P2P流量超过一半，访问网页，ERP等无法顺利进行，带宽无法有效的分配和利用） 2、工作效率下降（上班时间网络聊天、炒股、网游、看新闻等行为泛滥） 3、机密信息被泄露，信息安全遭威胁（上网授权缺失，用户肆意上网，为通过网络泄密提供了通道，泄密后无据可查，责任难追究) 4、违法网络行为为企业带来法律风险（肆意浏览色情、反动网站，无具体日志记录，无法举证追踪） 5、安全
-
深信服AC功能介绍.ppt
* 报表-快速检索 基于多关键字快速检索海量日志（支持附件正文检索），精确定位事件源和责任人 避免无安全防护的终端染毒、被劫持，提升内网安全 上网行为安全-危险插件与恶意脚本过滤 避免无安全防护的终端染毒、被劫持，提升内网安全 上网行为安全-危险插件与恶意脚本过滤 识别异常流量，阻断网络攻击与异常外发行为 上网行为安全-危险流量识别 上网行为管理系统 深信服公司简介 典型客户 深信服公司介绍 需求分析 方案规划 解决方案 方案总结 方案优势总结 1 上网行为管理第一品牌（规模最大、成长最快、份额最高、创
-
深信服AC与基础认证技术 .ppt
SANGFOR AC 认证功能介绍 所有计算机上网前必须通过SANGFOR AC的认证才可上网。通过认证功能用于识别内网上网用户的身份，为后续流量管理、用户上网权限策略及应用审计提供基础。 认证方式介绍 1、不需要认证 设备根据数据包的源IP地址、源MAC地址、上网计算机的计算机名来识别用户。 不需要认证的识别方式，优点是用户上网前浏览器中不会弹出认证框，要求输入正确的用户名密码才能上网。因此用户不会感知到设备的存在。 认证方式介绍 当用户首次通过AC上网时，AC会要求用户提交用户名密码信息，如果用户提交的用户名密码信息和AC本机保存的信息一致时，给予认证
-
深信服_AC_部署模式课件.ppt
AC 部 署;AC 部 署;1、AC部署模式;1.1 路由模式（续）;1.1 路由模式（续）;1.2 网桥模式（AC相当于交换机，平滑部署到客户网络）;1.2 网桥模式（续）;1.2 网桥模式（续）;1.3 旁路模式（主要用作审计功能，不影响客户网络）;1.3 旁路模式（续）;1.3 旁路模式（续）;2、AC三种模式设置;2.2 网桥模式设置;;（2）多网桥配置（以双网桥为例）;（2）多网桥配置（续）;2.3 旁路模式设置;3、AC三种模式案例;客户环境：
路由器（FW）NAT代理
上网，单一网络，无多
网段
;部署方法：
1、网关运行模式切换为路由模式；
2、配置内、外网IP信息；
-
深信服AC-1200配置手册.doc
附件五 上网行为管理AC-1200配置管理文档
1. 设备名称
本系统上网行为管理设备采用深信服公司生产的AC-1200。
设备功能
根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行合理的分配，并对内部工作人员的上网行为进行规范，以及对防火墙的功能进行必要的补充。
设备硬件信息
3.1 AC-1200产品外形
AC-1200产品外形和接口信息如图1所示。
图1 AC-1200产品外形和接口信息
网络连接与管理方式
AC-1200的ETH0（LAN）口通过透明网桥的方式与核心交换机CISCO4506的GE3/1连接，加入本地局域网络。ETH2(WAN1)口与路由
-
深信服-AC-部署模式资料.ppt
* * * * 部署方法 ： 1、将网关运行模式切换为“网桥模式”； 2、配置网桥IP； 3、点击VLAN设置，勾选“启用VLAN”并添加各VLAN信息； 4、WAN口连接路由器，LAN口连接交换机 注意事项： 1、网桥IP需配置一个不属于任意VLAN的IP。例如：LAN口地址设置为（此IP不属任何VLAN) 2、在VLAN设置中需要添加每个VLAN的IP和ID。 保留原网关，网桥模式部署 保留原网关，网桥模式部署（续） 配置网桥模式过程中启用vlan配置，见下图所示： 网桥IP地址配置不属于任何一个vlan 的IP地址 设备网关配置属于任何一个vlan的网关 部署方法 ： 1
-
深信服-AC-部署模式讲解.ppt
AC 部 署;AC 部 署;1、AC部署模式;1.1 路由模式（续）;1.1 路由模式（续）;1.2 网桥模式（AC相当于交换机，平滑部署到客户网络）;1.2 网桥模式（续）;1.2 网桥模式（续）;1.3 旁路模式（主要用作审计功能，不影响客户网络）;1.3 旁路模式（续）;1.3 旁路模式（续）;2、AC三种模式设置;2.2 网桥模式设置;;（2）多网桥配置（以双网桥为例）;（2）多网桥配置（续）;2.3 旁路模式设置;3、AC三种模式案例;客户环境：
路由器（FW）NAT代理
上网，单一网络，无多
网段
;部署方法：
1、网关运行模式切换为路由模式；
2、配置内、外网IP信息；
-
新版深信服AC-1200配置手册.doc
天天快乐
附件五 上网行为管理AC-1200配置管理文档
1. 设备名称
本系统上网行为管理设备采用深信服公司生产的AC-1200。
设备功能
根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行合理的分配，并对内部工作人员的上网行为进行规范，以及对防火墙的功能进行必要的补充。
设备硬件信息
3.1 AC-1200产品外形
AC-1200产品外形和接口信息如图1所示。
图1 AC-1200产品外形和接口信息
网络连接与管理方式
AC-1200的ETH0（LAN）口通过透明网桥的方式与核心交换机CISCO4506的GE3/1连接，加入本地局域网络。ETH2(WAN
-
深信服AC测试工作指引全解.ppt
通过此次培训，你可以了解到。一个项目测试周期内主要开展的工作有哪些，为保障项目测试效果，应该怎样开展工作... 培训内容 培训目标 测试前期工作指引 掌握测试前期应该开展哪些工作 测试后期工作指引 掌握测试后期应该开展哪些工作 现场测试工作指引 掌握现场测试注意事项 综合案例 通过综合案例分析，进一步加深测试阶段的先后工作 测试前期工作指引 测试前期工作是为项目测试所做的一系列准备工作，主要包括需求确认，环境确认，方案确认（包括部署方案和功能测试方案确认），风险把控，设备远程硬件检测和设备健康状态检测。测试前期工作是很重要的环节，前期准备工作充分，才能做到现场测试游刃有余。 1、需求确认：需要
-
网康ICG与深信服AC产品对比 - 201001.xls
Sheet1
记录网页快照
不支持
互联网内容过滤控制
集中管理
URL库更新能力
属于AC产品线的专利申请仅有“基于网络应用中的P2P流量识别控制方法 ”
服务保障
可查询升级历史信息
保留用户日志的版本升级
URL库更新
应用库更新
流量控制
实时监控
上线用户实时监控
活跃用户实时监控
不支持
下钻式深入查询
上网行为分析
界面友好性
查询统计的时间范围
用户管理
LDAP认证
Radiuis认证
互联网准入认证
客户端本地认证
Web本地认证
邮件帐号认证
混合认证
Mac身份识别
支持
IP段自动分组
用户信息导入
用户权限组管理
IP/Mac跨三层绑定
代理功能
SOCKS代理
代
-
深信服AC-1200配置手册范本.doc
附件五 上网行为管理AC-1200配置管理文档
1. 设备名称
本系统上网行为管理设备采用深信服公司生产的AC-1200。
设备功能
根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行合理的分配，并对内部工作人员的上网行为进行规范，以及对防火墙的功能进行必要的补充。
设备硬件信息
3.1 AC-1200产品外形
AC-1200产品外形和接口信息如图1所示。
图1 AC-1200产品外形和接口信息
网络连接与管理方式
AC-1200的ETH0（LAN）口通过透明网桥的方式与核心交换机CISCO4506的GE3/1连接，加入本地局域网络。ETH2(WAN1)口与路由
-
系统诊断工具-深信服上网行为管理AC.ppt
*SANGFORACSG系统诊断工具培训内容培训目标SANGFORAC上网故障排除功能介绍1.了解上网故障排除功能的作用2.掌握开启数据直通的方法3.掌握分析拒绝日志的方法SANGFORAC命令控制台1.掌握AC命令控制台支持的命令和操作方法SANGFORAC抓包工具的使用1.掌握简易抓包和高级抓包的方法SANGFORAC其他排错工具1.掌握全局排除地址、系统日志、控制台操作日志的用法上网故障排除功能介绍命令控制台的使用深信服公司简介其他排错工具的使用SANGFORAC抓包工具的使用上网故障排除功能介绍开启数据直通：开启后，ACSG上设置的上网策略将不生效，符合策略设置应该被拒绝的数据包会被设
-
深信服AC与DKEYAM数据库认证说明及配置.doc
AC3.3数据库认证说明及配置示例
一、数据库认证简介：
AC3.3数据库认证，是指在客户已有一套数据库系统存储用户、认证信息的前提下，AC3.3在界面上配置SQL查询语句，去主动查询数据库系统中的用户列表和已认证用户，并同步到AC的组织结构和在线用户列表中，从而实现用户通过数据库认证时，即通过AC的用户认证，同样的，用户从数据库认证系统中注销，也自动完成了在AC上的注销。（即单点登录/注销）
目前支持的数据库类型有oracle，ms sql server，db2和mysql几种。
【注】DKEY默认使用mysql数据库
二、配置示例：
为深信服AC开放DKEY数据库访
-
深信服AC初级认证培训外部认证培训.ppt
SANGFORACSG外部认证培训
培训内容培训目标SANGFORAC/SG外部认证功能介绍1.了解AC/SG设备支持的三种外部认证服务器SANGFORAC/SG外部认证配置举例1.掌握AC/SG设备和LDAP服务器结合的外部认证的配置2.了解AC/SG设备其他外部服务器结合认证的配置
SANGFORAC/SG外部认证功能介绍深信服公司简介LDAP外部认证配置举例练练手SANGFORAC/SG
外部认证功能介绍SANGFORAC/SG的外部认证功能，也称为第三方认证。用户的账号密码信息保存在第三方效劳器上，AC/SG将用户提交的用户名密码信息转给第三方认证效劳器校验，通过第三方效劳器返回的认证