深信服上网行为管理-组织结构与上网策略.pdf

【深信服上网行为管理】是企业网络管理的重要工具，其核心在于组织结构与上网策略的设置。组织结构是用户和用户组的层级关系，它反映了企业的人员结构，并支持策略的继承，使得管理更为高效。在SANGFOR AC中，组织结构采用树形设计，每个用户有一个直接的上级组。管理员可以通过添加、编辑、移动和删除操作来管理用户和用户组，同时支持批量操作和CSV文件导入，方便大规模用户管理。 在创建组织结构时，可以一次创建多个用户或组，只需在名称间用英文逗号分隔。此外，若认证方式无需特定认证，系统也可通过认证策略自动添加新用户。批量编辑功能允许一次性修改多个用户或组的属性。同时，系统提供搜索功能，便于快速定位用户和组。 上网策略是深信服上网行为管理的关键，它决定了用户如何访问网络资源。策略分为六类：上网权限策略、上网审计策略、上网安全策略、终端提醒策略、流量配额与时长控制策略以及准入策略。这些策略分别控制用户的网络权限、审计用户行为、确保上网安全、提醒用户不当行为、限制网络资源使用以及检查终端的合规性。 1. **上网权限策略**：包括应用控制、SSL管理和邮件过滤，用于规定用户可以访问哪些网络服务。 2. **上网审计策略**：通过应用审计、外发文件告警、流量与上网时长审计和网页内容审计记录用户活动，以便后续审查。 3. **上网安全策略**：包含危险行为识别、ActiveX插件过滤、恶意网页过滤和安全桌面，以防止用户接触不安全的网络内容。 4. **终端提醒策略**：通过上网时长提醒、流量提醒和公告页面，提示用户注意合理使用网络资源。 5. **流量配额与时长控制策略**：设定流量配额、上网时长控制和并发连接数限制，避免资源滥用。 6. **准入策略**：检查终端的合规性，例如加密IM聊天内容审计、组织外线路检测和应用程序时长统计。 上网策略可以关联到用户、用户组、位置和终端类型等多种对象。对于域环境，策略可以关联到域用户、域安全组或域属性，通常根据域对象属性匹配策略。此外，策略还能与特定IP地址或无线网络名称关联，以适应用户在不同位置的上网权限差异。同时，策略与终端类型的关联允许针对不同设备（如移动终端和PC）设定不同的管理规则。 深信服上网行为管理通过精细的组织结构设计和灵活的上网策略，实现了对企业网络的全面管控，确保了网络环境的安全、有序和可管理。管理员可以根据企业的需求，灵活配置这些功能，以达到最佳的网络管理效果。