應(yīng)用流量識別產(chǎn)品使用說明

應(yīng)用流量識別產(chǎn)品使用介紹網(wǎng)絡(luò)運營部2016年4月27日政企客戶支撐中心2政企客戶支撐中心2目錄硬件簡介常用功能說明基礎(chǔ)使用教程情景模擬3政企客戶支撐中心3硬件簡介防靜電插孔口管理口Console口

8個10/100/1000M自適應(yīng)以太網(wǎng)電接口4x1GESFP接口2*USB2.0口4政企客戶支撐中心4目錄硬件簡介常用功能說明基礎(chǔ)使用教程情景模擬5政企客戶支撐中心5常用功能說明內(nèi)容安全用戶管理網(wǎng)絡(luò)層安全防護(hù)日志與報表流量管理可視化管理與維護(hù)應(yīng)用識別、反病毒、入侵防御、URL過濾、內(nèi)容過濾、文件過濾、應(yīng)用行為控制、郵件過濾。本地用戶管理、與用戶服務(wù)器聯(lián)動、用戶認(rèn)證日志、報表基于IP和用戶的帶寬管理、基于IP和用戶的連接數(shù)管理、基于接口的帶寬管理、配額控制包過濾、NAT、DDoS攻擊防范、單包攻擊防范、黑白名單、IP與MAC地址綁定Web界面、多種遠(yuǎn)程管理方式、升級中心、遠(yuǎn)程管理6政企客戶支撐中心6目錄硬件簡介常用功能說明基礎(chǔ)使用教程情景模擬7政企客戶支撐中心7常用場景拓?fù)渑月窓z測雙機(jī)熱備三層路由網(wǎng)關(guān)二層透明橋接8政企客戶支撐中心8旁路檢測1、NGFW作為旁路檢測設(shè)備時，需要將檢測接口設(shè)置為“旁路檢測”，并將檢測接口與交換機(jī)相連，使通過Router的流量能鏡像的通過NGFW。2、使用“旁路檢測”時，

NGFW只檢測而不轉(zhuǎn)發(fā)流量，提供監(jiān)測、審計功能而不具備包過濾等功能。3、對流量進(jìn)行對應(yīng)內(nèi)容檢測時，注意安全策略的源/目的安全區(qū)域必須為檢測口所在的安全區(qū)域。9政企客戶支撐中心9基礎(chǔ)使用教程-1（登陸Web頁面）登陸Web頁面組網(wǎng)缺省配置管理接口GE0/0/0IP地址/24用戶名/密碼admin/Admin@12310政企客戶支撐中心10基礎(chǔ)使用教程-1（登陸Web頁面）登陸Web頁面（操作演示說明）11政企客戶支撐中心11基礎(chǔ)使用教程-2（快速向?qū)В匀龑勇酚删W(wǎng)關(guān)為例）快速向?qū)Вú僮餮菔菊f明）12政企客戶支撐中心12基礎(chǔ)使用教程-3（策略&對象）策略&對象1、定義對象；2、確認(rèn)配置文件；3、策略引用/綁定配置文件。對象策略（操作演示說明）

以URL過濾為例13政企客戶支撐中心13基礎(chǔ)使用教程-3（日志&報表）日志&報表日志報表其他功能注意：除“流量報表”外，其余日志和報表需硬盤在位時才能查看。硬盤空間

寫滿時，依次覆蓋最開始數(shù)據(jù)。（操作演示說明）14政企客戶支撐中心14目錄硬件簡介常用功能說明基礎(chǔ)使用教程場景模擬15政企客戶支撐中心15場景模擬操作演示1、應(yīng)用流量識別（主推業(yè)務(wù)）2、配置應(yīng)用行為控制3、配置審計行為場景模擬16政企客戶支撐中心16場景模擬-1應(yīng)用流量識別企業(yè)需求：網(wǎng)絡(luò)經(jīng)?？D，要求了解內(nèi)網(wǎng)應(yīng)用流量情況，以便制定相關(guān)的

策略保證網(wǎng)絡(luò)正常使用。配置網(wǎng)絡(luò)日志&報表（操作演示說明）政企客戶支撐中心場景模擬-1流量識別圖表18政企客戶支撐中心18場景模擬-2行為控制企業(yè)需求：允許員工訪問Internet，但禁止上班時間使用QQ聊天軟件；除

此以外，限制員工使用P2P協(xié)議下載速率在2Mbps。需求數(shù)據(jù)備注P2P限流最大帶寬2Mbps1M=1000kbps=125KB/s策略限制使用QQ，使用默認(rèn)AV、入侵防護(hù)功能（操作演示說明）1、端口設(shè)置2、時間對象設(shè)定3、寬帶限速模板4、設(shè)置策略（分開設(shè)置）19政企客戶支撐中心19場景模擬-3審計企業(yè)需求：為提升工作效率及保護(hù)企業(yè)機(jī)密，希望通過配置審計功能記錄

員工的上網(wǎng)行為配置：記錄員工工作時間從事與工作無關(guān)的行為，包括訪問的網(wǎng)站，Web

BBS或微博發(fā)帖的內(nèi)容，以及HTTP或FTP下載文件的行為。登陸審計賬號配置審計模板配置審計策略查看審計結(jié)果（操作演示說明）政企客戶支撐中心場景模擬-3審計報表21政企客戶支撐中心21注意事項1、如果對設(shè)備進(jìn)行了配置（CLIorWeb頁面），請務(wù)必保存數(shù)據(jù)，否則將導(dǎo)致配置丟失（右上角—保存）。2、針對于硬盤在位的情況，不能直接拔除電源線或斷開供電方式給設(shè)備下電，以免造成數(shù)據(jù)丟失和硬盤損壞。需先在系統(tǒng)視圖下執(zhí)行命令diskoffline