1、系統(tǒng)管理培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)授權(quán)掌握哪些規(guī)則庫(kù)及哪些功能受序列號(hào)控制，需要授權(quán)激活，能夠在測(cè)試前即設(shè)備常規(guī)檢查階段檢查所需功能序列號(hào)是否開通規(guī)則庫(kù)了解設(shè)備內(nèi)置規(guī)則庫(kù)的作用及升級(jí)方法配置備份與恢復(fù)掌握配置備份與恢復(fù)方法全局排除地址掌握全局排除地址的適用場(chǎng)景及配置方法管理員帳號(hào)掌握控制臺(tái)用戶權(quán)限管理配置DHCP掌握DHCP適用場(chǎng)景，能夠根據(jù)實(shí)際場(chǎng)景正確配置DHCP并達(dá)到效果授權(quán)深信服公司簡(jiǎn)介規(guī)則庫(kù)DHCPSANGFOR AC&SG配置備份與恢復(fù)全局排除地址管理員用戶授權(quán)授權(quán)設(shè)備的多個(gè)功能需要授權(quán)激活才能使用。具體需要激活的功能如下設(shè)備序列號(hào)：控制設(shè)備的外網(wǎng)線路線，設(shè)備VPN模塊和第三方設(shè)備對(duì)接

2、標(biāo)準(zhǔn)IPSEC的限制及設(shè)備SANGFOR VPN模塊支持接入的移動(dòng)用戶數(shù)。多功能項(xiàng)序列號(hào)：控制設(shè)備是否啟用指定的功能，根據(jù)客戶實(shí)際需要激活。通過多功能序列號(hào)控制的模塊如下?？邕\(yùn)營(yíng)商序列號(hào)：跨運(yùn)營(yíng)商互連IPSECVPN時(shí)用到的功能，激活后，可以解決因跨運(yùn)營(yíng)商互連VPN導(dǎo)致丟包的問題網(wǎng)關(guān)殺毒授權(quán)序列號(hào)：決定了網(wǎng)關(guān)殺毒病毒庫(kù)是否能夠在線自動(dòng)升級(jí)。應(yīng)用識(shí)別&URL庫(kù)升級(jí)序列號(hào)：決定了應(yīng)用識(shí)別和URL規(guī)則庫(kù)是否可以更新軟件升級(jí)序列號(hào)：決定了軟件版本是否能夠向上升級(jí)無線管理：決定了設(shè)備作為無線控制器，可以接入管理的AP個(gè)數(shù)注意這里重點(diǎn)說明下前面介紹的多功能序列號(hào)中關(guān)于應(yīng)用審計(jì)序列號(hào)的使用。通過序列

3、號(hào)可以將行為與內(nèi)容審計(jì)分離（即可以分別設(shè)置只審計(jì)用戶行為還是審計(jì)內(nèi)容）。主要是滿足下面的需求，用戶為了避免法律風(fēng)險(xiǎn)，不愿意對(duì)內(nèi)網(wǎng)的用戶審計(jì)內(nèi)容，但同時(shí)又希望能審計(jì)到用戶上網(wǎng)的行為。行為內(nèi)容審計(jì)分離通過多功能序列號(hào)來進(jìn)行控制。 “個(gè)人通信內(nèi)容審計(jì)” 包括“網(wǎng)頁(yè)郵件審計(jì)”、“郵件審計(jì)”和“IM審計(jì)” 。 如果選中了行為審計(jì)，則所有審計(jì)都只記錄行為。 如果選中了內(nèi)容審計(jì)但個(gè)人通信內(nèi)容審計(jì)沒有勾選，則webmail、郵件、IM審計(jì)都只記錄行為，不記錄內(nèi)容，其他應(yīng)用如微博記錄內(nèi)容。 如果選中了內(nèi)容審計(jì)并且勾選了個(gè)人通信內(nèi)容審計(jì)，則所有應(yīng)用的內(nèi)容都記錄。行為和內(nèi)容審計(jì)效果圖數(shù)據(jù)中心只顯示行為信息，如下圖：

4、規(guī)則庫(kù)規(guī)則庫(kù)規(guī)則庫(kù)是設(shè)備識(shí)別具體應(yīng)用，并進(jìn)行控制和審計(jì)的基礎(chǔ)，設(shè)備主要有以下規(guī)則庫(kù)。設(shè)備內(nèi)置規(guī)則庫(kù)有獨(dú)立研發(fā)團(tuán)隊(duì)維護(hù)，每月更新一到2次。設(shè)備規(guī)則庫(kù)支持手動(dòng)或自動(dòng)更新。只要確保設(shè)備可以連網(wǎng)，就能夠連到規(guī)則庫(kù)服務(wù)器自動(dòng)完成更新。測(cè)試實(shí)施前，請(qǐng)注意病毒庫(kù)（如果已激活），應(yīng)用識(shí)別，URL規(guī)則庫(kù)，網(wǎng)關(guān)補(bǔ)丁及審計(jì)規(guī)則庫(kù)更新到最新。以免影響設(shè)備功能。如果客戶有內(nèi)網(wǎng)應(yīng)用，設(shè)備無法識(shí)別，或某些URL不在設(shè)備內(nèi)置URL庫(kù)中也無法識(shí)別，應(yīng)該怎么處理？設(shè)備支持自定義應(yīng)用識(shí)別規(guī)則和自定義URL規(guī)則解決此問題自定義應(yīng)用支持跟蹤IP地址，端口，協(xié)議，域名自定義應(yīng)用規(guī)則自定義URLURL支持通配，如,都可以使用*或表示注意：

5、只能通配域名前部分，不支持通配域名中間或結(jié)尾部分。上網(wǎng)策略中可以選擇自定義應(yīng)用及自定義URL，實(shí)現(xiàn)對(duì)用戶訪問自定義應(yīng)用管控配置備份與恢復(fù)配置備份與恢復(fù)設(shè)備支持自動(dòng)備份及手動(dòng)備份。建議經(jīng)常備份配置，以免錯(cuò)誤修改了設(shè)備配置無法恢復(fù)。手動(dòng)備份配置設(shè)備默認(rèn)每天0點(diǎn)備份一次配置，自動(dòng)保存30天的配置，可以從圖中恢復(fù)自動(dòng)備份配置支持ACSG6.1、AC10.2、IAM4.1及IAM4.1r版本的配置平滑導(dǎo)入AC11.0全局排除地址全局排除地址默認(rèn)狀態(tài)，經(jīng)過設(shè)備的所有流量都會(huì)被設(shè)備控制并審計(jì)。如果內(nèi)網(wǎng)有服務(wù)器希望不受設(shè)備控制和審計(jì)或有用戶臨時(shí)要求不受控?？梢詫⒌刂诽砑拥皆O(shè)備全局排除地址中，全局排除中的地址不

6、受設(shè)備控制和審計(jì)，但防火墻規(guī)則和防DOS攻擊除外，即使排除仍然受這兩個(gè)模塊控制。內(nèi)置排除了殺毒軟件更新地址，以免PC病毒庫(kù)無法更新1、支持排除源地址和目的地址2、支持排除域名，域名支持通配，如排除就包括了,等。3、不能將DNS服務(wù)器排除，如果排除了DNS，則再排除域名會(huì)不生效。注意全局 排除的IP地址，仍然生效的模塊有 nat ，顯示代理 ，防火墻規(guī)則，防dos攻擊 ，arp欺騙防護(hù)，系統(tǒng)路由和鏈路負(fù)載，準(zhǔn)入IM審計(jì)（先開啟IM審計(jì)后排除PC地址的情況）管理員帳號(hào)管理員帳號(hào)客戶組織結(jié)構(gòu)龐大，按區(qū)域劃分管理，要求不同的區(qū)域指定不同的管理員管理自己區(qū)域用戶的上網(wǎng)行為。此時(shí)可以在設(shè)備上為每個(gè)區(qū)域管理員建立不同帳號(hào)，分別關(guān)聯(lián)自己區(qū)域的組織結(jié)構(gòu)和用戶。DHCP設(shè)備路由模式部署，支持DHCP，其它模式不支持。設(shè)置將指定的