深信服上網(wǎng)行為管理-終端接入管理介紹

1、深信服上網(wǎng)行為管理終端接入管理介紹培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)共享接入管理1、了解共享接入管理適用場(chǎng)景2、掌握共享接入管理配置方法，并能根據(jù)實(shí)際場(chǎng)景測(cè)試并達(dá)到效果移動(dòng)終端管理1、了解移動(dòng)終端管理適用場(chǎng)景2、掌握移動(dòng)終端管理配置方法，并能根據(jù)實(shí)際場(chǎng)景測(cè)試并達(dá)到效果共享接入管理SANGFOR AC&SG 移動(dòng)終端管理共享接入管理共享接入管理介紹企業(yè)和高校等客戶經(jīng)常出現(xiàn)如下幾種共享上網(wǎng)場(chǎng)景 電腦IP1和IP2通過proxy代理上網(wǎng)電腦接入隨身wifi（如360隨身wifi），終端通過隨身wifi共享上網(wǎng)。共享接入管理介紹內(nèi)網(wǎng)私接路由器，終端通過路由器NAT上網(wǎng)場(chǎng)景上述三種通過共享上網(wǎng)的場(chǎng)景，使得共享上網(wǎng)的電腦繞

2、過了管控，管理出現(xiàn)混亂。AC共享接入管理主要是為了解決這些共享上網(wǎng)的場(chǎng)景，能夠?qū)νㄟ^共享上網(wǎng)的電腦做到識(shí)別或識(shí)別并封堵。共享接入管理配置場(chǎng)景一：企業(yè)經(jīng)常會(huì)用360wifi等隨身wifi，可以共享給任何終端接入，要做到防止任何終端共享接入。企業(yè)防共享一般按如下圖設(shè)置，統(tǒng)計(jì)方式選擇“統(tǒng)計(jì)所有終端類型”，凍結(jié)選項(xiàng)選擇“凍結(jié)IP地址”。配置自動(dòng)凍結(jié)條件，如果不啟用，則只識(shí)別不凍結(jié)場(chǎng)景二：高校和運(yùn)營(yíng)商經(jīng)常是pppoe撥號(hào)上網(wǎng)場(chǎng)景，為了避免重新?lián)芴?hào)ip變化后還可以共享給他人上網(wǎng)，所以凍結(jié)選項(xiàng)選擇“凍結(jié)用戶名”。共享接入管理配置共享接入管理配置共享上網(wǎng)的兩個(gè)或以上終端（PC或移動(dòng)端）持續(xù)打開任意網(wǎng)頁(yè)，5分鐘

3、內(nèi)被識(shí)別封堵，并且終端提示如下：共享接入管理日志共享狀態(tài)列表顯示近期被發(fā)現(xiàn)共享上網(wǎng)的用戶及其狀態(tài)共享接入管理日志歷史日志顯示近期被發(fā)現(xiàn)共享上網(wǎng)的用戶，更多日志可以從數(shù)據(jù)中心查詢注意共享接入管理是全局開關(guān)，開啟后，只要識(shí)別為共享行為的，會(huì)統(tǒng)一處理（如封堵），如果有個(gè)別用戶是允許共享上網(wǎng)的，應(yīng)該怎樣處理？可以通過下面的方法將例外用戶或IP地址添加至信任列表。信任列表中的用戶不作處理。注意6.0版本支持的共享接入管理場(chǎng)景如下場(chǎng)景是否支持識(shí)別并封堵2臺(tái)及以上windows pc共享上網(wǎng)是windows pc和移動(dòng)端(如ios，android)是不同類型的移動(dòng)端(如ios和android)是mac pc

4、和移動(dòng)端(如ios，android)是6.1版本即將發(fā)布，在6.1版本，共享接入管理有改進(jìn)，同類型的移動(dòng)端也支持識(shí)別并封堵。移動(dòng)終端管理移動(dòng)終端管理介紹由于平板電腦、手機(jī)等智能終端的流行和他們本身只能采用無(wú)線網(wǎng)絡(luò)，員工可能自己拿一些無(wú)線AP接入公司有線網(wǎng)絡(luò)，無(wú)線終端（如手機(jī)）再通過無(wú)線AP接入公司網(wǎng)絡(luò)。這樣可能導(dǎo)致內(nèi)網(wǎng)暴漏，信息安全遭受威脅。移動(dòng)終端管理，能夠識(shí)別無(wú)線智能終端的接入，防范無(wú)線智能終端設(shè)備接入引起引起的安全風(fēng)險(xiǎn)。移動(dòng)終端管理配置發(fā)現(xiàn)移動(dòng)終端后的操作，如果不選，則只識(shí)別記錄日志。移動(dòng)終端管理配置配置完成后，當(dāng)有移動(dòng)終端流量接入并經(jīng)過AC時(shí)，會(huì)被AC識(shí)別并攔截，且終端提示如下注意移動(dòng)終端管理是全局開關(guān)，開啟后，只要識(shí)別為共享行為的，會(huì)統(tǒng)一處理（如封堵），如果有個(gè)別用戶是允許接入移動(dòng)終端，應(yīng)該怎樣處理？可以通過下面的方法將例外用戶或IP地址添加至信任列表。信任列表中的用戶不作處理。注意發(fā)現(xiàn)移動(dòng)端的操作可以設(shè)置為發(fā)送告警郵件通知管理員。多個(gè)功能模塊都有涉及郵件告警功能，在“SANGFOR_AC&SG_v6.