SANGFOR_AC_v11.0_2016年度渠道初级认证培训01_基本功能介绍

基本功能介绍,上网行为管理产品应用背景,SANGFORAC基本功能介绍,SANGFORAC,SANGFORSG基本功能介绍,上网行为管理产品应用背景,使用上网行为管理产品必要性,带宽使用效率降低,BT、迅雷等P2P下载PPLive等在线流媒体各种业务无关网络行为带宽无法划分和分配等,网络违法与机密泄露,发表、传播恶意言论访问反动、邪教网站下载传播非法文件外发Email、Webmail泄密文件外发泄密IM聊天泄密,工作效率下降,员工上班长时间浏览新闻网站、论坛、QQ、MSN聊天、网络炒股、网络游戏等与工作无关的网络行为，严重影响工作效率。,无线终端接入难管控,由于平板电脑、手机等智能终端的流行，有些员工可能自己拿一些无线AP接入公司有线网络，这种行为难以管控。,共享上网难管控,360wifi等随身wifi的发展，任何一台PC都可以共享给手机等智能终端上网，同时企业内网也存在PC之间共享上网的场景。这样无上网权限的终端就绕过了管控，给管理带来麻烦。,上网行为管理标准,SANGFORAC基本功能介绍,用户身份识别,有效区分用户，分层次管理的组织架构，是部署差异化管理策略的依据,用户身份识别,用户与上网策略对应（策略列表）,映射组织结构（网关控制台）,用户与行为一一对应（数据中心）,用户身份识别,识别网络应用，了解用户行为，是管控措施的基础和对象,国内最大的应用识别库，超过2000多种主流应用,注：该规则库会定期更新，此显示为2014年11月前更新的规则总数,网络应用识别,识别网络应用，了解用户行为，是管控措施的基础和对象,网络应用识别,实现权限与职责的匹配，防止越权访问与泄密风险，管控与业务无关的上网行为，提升员工工作效率，过滤不良信息，防止法律风险,上网权限管理,行为管理：应用授权,行为管理：应用授权-应用控制,行为管理：应用授权-应用控制,URL库+URL智能识别,SSL内容识别,管控代理/翻墙,Web访问管控,行为管理：应用授权-WEB应用,行为管理：应用授权-WEB应用,行为管理：应用授权-WEB应用,过滤、拦截可疑邮件，防止机密文件通过邮件外发引起泄密,行为管理：应用授权邮件收发,行为管理：应用授权邮件收发,基于文件类型控制上传/下载行为,指定下载站点封堵其他站点,封堵QQ等IM传文件,识别并告警：篡改/删除扩展名压缩/加密再外发,控制不可信的下载源，避免下载带病毒的文件管控文件外发行为，防止机密文件外发等泄密事件,行为管理：应用授权文件传输,限制无关应用，保障核心业务、核心用户的带宽优化带宽利用率，保障访问稳定性，减少无谓的扩容成本,带宽管理,行为管理：应用授权带宽管理,行为管理：应用授权带宽管理,识别无线智能终端的接入，防止无线智能终端设备接入引起无线安全漏洞导致泄密,发现终端,信任合法终端接入,冻结非法终端接入,行为管理：移动终端管理,行为管理：共享上网管理,识别共享上网，防范未经允许的终端通过随身wifi(如360wifi)共享上网，绕过管控,识别共享上网,信任合法共享上网,冻结非法共享上网,行为管理：安全防护,识别异常流量，阻断网络攻击，病毒或异常外发行为防DOS攻击，防arp欺骗,避免无安全防护的终端感染病毒、被劫持，提升内网安全,数据分析：可视化网络管理,透视网络应用现状，实时验证管理效果,数据分析：上网行为记录,保留行为日志，响应公安部相关要求，防止舆论与法律风险定位违规行为，追踪泄密事件,数据分析：报表分析,了解应用现状，验证管理效果，是制定和调整策略的依据,SANGFORSG基本功能介绍,SANGFORSG上网优化网关具备AC上网行为管理的所有功能，并在此基础上新增了上网加速和代理功能，从速度和安全两大方面为广大用户提供更优化的服务。注意：11.0没有SG版本，无上网加速和上网代理功能，需要用这两个功能请使用SG6.1版本。,SG上网优化基本功能介绍,SG上网优化网关功能介绍-上网加速,内网用户网络行为模式相似，多数人浏览相同网页、观看同一视频、下载同样文件等，相同数据反复传输、浪费带宽，打开网页慢。,SG上网优化网关功能介绍-上网加速,SG上网优化网关功能介绍-上网代理,传统代理,SG代理,1.上网行为管理能帮助客户解决什么问题？说出三个即可2.某用户测试了SANGFORAC设备，领导想知道设