1、SANGFOR AC 組織結(jié)構(gòu)與上網(wǎng)策略SANGFOR AC 組織結(jié)構(gòu)和上網(wǎng)策略功能介紹上網(wǎng)策略典型應(yīng)用案例及配置深信服公司簡介上網(wǎng)策略匹配規(guī)則練練手SANGFOR AC組織結(jié)構(gòu)和上網(wǎng)策略功能介紹 組織結(jié)構(gòu) 組織結(jié)構(gòu)即為用戶和用戶組的所屬層級關(guān)系。SANGFOR AC 提供樹形的組織結(jié)構(gòu)，通過樹形用戶結(jié)構(gòu)管理，符合企業(yè)的人員結(jié)構(gòu)劃分，同時又可以對相同的上網(wǎng)策略進(jìn)行繼承。上網(wǎng)策略介紹 上網(wǎng)策略是對用戶的上網(wǎng)行為進(jìn)行控制、提醒、審計(jì)?？刂朴脩羰褂镁W(wǎng)絡(luò)資源的權(quán)限；對用戶使用網(wǎng)絡(luò)資源情況進(jìn)行提醒；對用戶訪問網(wǎng)絡(luò)的行為進(jìn)行審計(jì)，從而構(gòu)建一個可管理、可視化的網(wǎng)絡(luò)環(huán)境。 簡單而言，上網(wǎng)策略就是要實(shí)現(xiàn)讓網(wǎng)絡(luò)管

2、理者能夠控制用戶能做什么，知道用戶正在做什么、以及用戶做了什么的功能。上網(wǎng)策略分類 上網(wǎng)權(quán)限策略： 主要控制用戶能夠使用網(wǎng)絡(luò)資源的權(quán)限（能做什么），包括上網(wǎng)應(yīng) 用控制，網(wǎng)頁過濾，SSL控制，郵件過濾功能 上網(wǎng)審計(jì)策略： 審計(jì)用戶上網(wǎng)行為（做了什么），包括應(yīng)用審計(jì)，外發(fā)文件告警，流量與上網(wǎng)時長統(tǒng)計(jì)，網(wǎng)頁內(nèi)容審計(jì) 上網(wǎng)安全策略： 防止用戶使用不安全的網(wǎng)絡(luò)資源，包括危險行為識別，ActiveX插件過濾和腳本過濾 AC 3.0將上網(wǎng)策略分為六大類，分別如下：上網(wǎng)策略分類 終端提醒策略： 提醒用戶不恰當(dāng)使用網(wǎng)絡(luò)資源的情況，包括上網(wǎng)時長提醒，上網(wǎng)流量提醒，公告頁面 流量配額與時長控制策略： 限制用戶能使用

3、網(wǎng)絡(luò)資源的流量和時長，包括流量配額， 上網(wǎng)時長控制，并發(fā)連接數(shù)控制 準(zhǔn)入策略： 終端用戶滿足特定條件準(zhǔn)許使用網(wǎng)絡(luò)資源，審計(jì)加密的IM軟件的聊天內(nèi)容 組織結(jié)構(gòu)與上網(wǎng)策略的關(guān)聯(lián)策略與用戶/組的關(guān)聯(lián)：1、可以在策略中選用戶/組；方便一條策略需要關(guān)聯(lián)給多個用戶/組的設(shè)置組織結(jié)構(gòu)與上網(wǎng)策略的關(guān)聯(lián)2、可以在用戶/組中選策略；實(shí)現(xiàn)不同類型策略的任意組合上網(wǎng)策略典型應(yīng)用場景及配置上網(wǎng)策略典型應(yīng)用場景上網(wǎng)策略配置上網(wǎng)策略典型應(yīng)用場景及配置 某公司網(wǎng)絡(luò)中充斥著各種流量，上班時間P2P下載導(dǎo)致致使辦公應(yīng)用很慢，員工上班時間炒股，QQ/MSN聊天，玩游戲使得辦公效率不高。 公司決策層希望實(shí)現(xiàn)上班時間能封堵所有員工的P

4、2P和迅雷等多線程下載，玩游戲和炒股，其余部門的人員不準(zhǔn)上班時間使用QQ和MSN，只有技術(shù)支持和銷售部門才能使用QQ和MSN聊天，但是要審計(jì)聊天內(nèi)容，下班時間所有的應(yīng)用都能允許使用，另外所有人的上網(wǎng)行為需要被審計(jì)。上網(wǎng)策略典型應(yīng)用場景及配置我們先來分析下客戶的需求：技術(shù)支持和銷售部門上班時間不允許P2P和迅雷等多線程下載工具下載，玩游戲和炒股，所有上網(wǎng)行為需要被審計(jì)，包括QQ和MSN的聊天內(nèi)容。其他公司人員上班時間不允許P2P和迅雷等多線程下載工具下載，玩游戲和炒股，QQ/MSN聊天，所有上網(wǎng)行為需要被審計(jì)上網(wǎng)策略典型應(yīng)用場景及配置配置思路：在AC的用戶組織結(jié)構(gòu)中建立兩個用戶組：技術(shù)支持和銷售

5、部門組，默認(rèn)組。（也可以按照公司部門結(jié)構(gòu)分別建立多個用戶組，根據(jù)策略的情況，最少要建立兩個用戶組）具體配置在用戶認(rèn)證部分的PPT中介紹，這里不再累述。新建兩條上網(wǎng)權(quán)限策略： 技術(shù)支持和銷售部門上網(wǎng)權(quán)限：上班時間封堵P2P和迅雷等多線程下載工具下載，玩游戲和炒股。關(guān)聯(lián)技術(shù)支持和銷售部門組。 其他員工上網(wǎng)權(quán)限：上班時間封堵P2P和迅雷等多線程下載工具下載，玩游戲和炒股，QQ/MSN。 關(guān)聯(lián)默認(rèn)組。上網(wǎng)策略典型應(yīng)用場景及配置配置思路：新建一條上網(wǎng)審計(jì)策略：開啟所有的應(yīng)用行為的應(yīng)用審計(jì)。關(guān)聯(lián)技術(shù)支持和銷售部門組和默認(rèn)組4. 新建一條準(zhǔn)入策略： 開啟IM監(jiān)控。 關(guān)聯(lián)技術(shù)支持和銷售部門組。上網(wǎng)策略配置1.

6、 新建兩條上網(wǎng)權(quán)限策略設(shè)置策略名稱選擇要封堵的應(yīng)用選擇規(guī)則生效的時間段上網(wǎng)策略配置1. 新建兩條上網(wǎng)權(quán)限策略上網(wǎng)審計(jì)策略設(shè)置2、新建一條上網(wǎng)審計(jì)策略，開啟所有的應(yīng)用行為的應(yīng)用審計(jì)，關(guān)聯(lián)技術(shù)支持和銷售部門組和默認(rèn)組。準(zhǔn)入策略設(shè)置3、新建一條準(zhǔn)入策略，開啟IM監(jiān)控，關(guān)聯(lián)技術(shù)支持和銷售部門組。 動動腦 如果用戶/組關(guān)聯(lián)了多條上網(wǎng)策略，這些策略之間是怎么工作的呢？上網(wǎng)策略匹配規(guī)則1、不同類型的策略匹配順序: 和控制臺界面不同策略類型的排列順序一致2、相同類型策略的匹配順序：由上往下匹配的原則。上網(wǎng)權(quán)限策略匹配規(guī)則若用戶/組關(guān)聯(lián)多條上網(wǎng)權(quán)限策略，策略的匹配順序如下：策略匹配規(guī)則案例一1. 某用戶關(guān)聯(lián)如下兩條上網(wǎng)策略，請問這個用戶是否能發(fā)送郵件到公網(wǎng)呢？ 首先匹配“端口控制”策略，此時SMTP服務(wù)是拒絕的，所以不允許發(fā)送郵件。策略匹配規(guī)則案例二2. 某用戶關(guān)聯(lián)如下兩條上網(wǎng)策略，請問這個用戶的應(yīng)用使用情況會怎樣呢？此用戶不能訪問游戲和股票交易，其他應(yīng)用都允許使用（默認(rèn)動作是允許）練練手某公司購買了SANGFOR AC來進(jìn)行上網(wǎng)行為的管理，希望能配置實(shí)現(xiàn)如下功能：所有員工上班時間不允許訪問色情和賭博類網(wǎng)站所有員工允許QQ