ac

深信服ac，内容有部署模式、认证上网、应用权限控制、终端识别和管理、流控、内容审计。

ac

• 部署模式
  • 路由
    • =路由器
    • 对原有网络影响最大，具有ac的全部功能
    • 一般放在出口处
  • 网桥
    • 对原有网络影响较小，但不具备nat、dhcp、VPN等功能
    • 一般在防火墙和核心交换机之间
  • 旁路
    • 只能对tcp应用进行控制和实现审计功能
    • 一般放在在核心交换机旁边
    • 有一个镜像口和一个管理口
  • 单臂
• 认证上网
  • 不需要认证
    • ip/mac认证
  • 密码认证
    • 1
      • 本地密码认证
      • 外部认证
    • 2
      • 短信认证
      • 二维码认证
      • OA认证
  • dkey认证
  • 单点登录
  • 不允许上网
• 应用权限控制
  • 网站封堵
    • http类
      • 视频类网站
    • https类
      • 百度
  • 封堵应用
    • QQ、微信等
• 终端识别和管理
  • 识别终端类型
    • 手机还是电脑
  • 防共享
• 流控
  • 保证办公流量，限制p2p应用
  • dns代理+链路负载
• 内容审计
  • 关键字封堵
    • 禁止在百度搜索"张三"
  • ssl审计