上網(wǎng)行為管理AC-1200實(shí)際配置管理手冊(cè)

1、附件五上網(wǎng)行為治理AC-1200配置治理文檔1 .設(shè)備名稱本系統(tǒng)上網(wǎng)行為治理設(shè)備采用深信服公司生產(chǎn)的AC-120Q2 .設(shè)備功能根據(jù)用戶提出的應(yīng)用需求,AC-1200在本系統(tǒng)中的設(shè)計(jì)功能是對(duì)網(wǎng)絡(luò)資源進(jìn)行合 理的分配,并對(duì)內(nèi)部工作人員的上網(wǎng)行為進(jìn)行標(biāo)準(zhǔn), 以及對(duì)防火墻的功能進(jìn)行必要的 補(bǔ)充.3 .設(shè)備硬件信息3.1 AC-1200產(chǎn)品外形AC-1200產(chǎn)品外形和接口信息如 圖1所示.圖1 AC-1200產(chǎn)品外形和接口信息rrayt.wmv gwjww mm口口口口口KI 1： EANGFCJRAC 前闿板(以 ACIHtM)為例)I.限制口2.ETIB (WAN2) 3.ETH1 (DMZ) 4

2、.ETI12 (WAND5,ETHO (LAN)6.電源燈工告警燈網(wǎng)絡(luò)連接與治理方式AC-1200 的ETH0LAN 口通過透明網(wǎng)橋的方式與核心交換機(jī) CISCO4506勺GE3/1 連接,參加本地局域網(wǎng)絡(luò).ETH2(WAN©與路由器CISCO2821與Internet 連接.ETH1(DM邳口作為 WE的理端口連接到核心交換機(jī)的 G3/30O設(shè)備端口 IP地址分配見表1.本設(shè)備只提供 WE皆理方式.通過網(wǎng)絡(luò)連接到 WE的理端口,翻開瀏覽器,在地 址欄輸入 s:/192.168.5.41,進(jìn)入治理頁(yè)面輸入用戶名和密碼, 單擊“登錄,即可進(jìn)入治理界面,如 圖2所示.表1設(shè)備端口 IP地

3、址分配表接口IP地址描述ETH0 (LAN)透明模式與核心交換G3/1連接ETH1 (DMZ)192.168.5.41與VLAN5某端口連接WEBt理ETH2 (WAN1)192.168.1.6與路由器G0/0/0連接圖2 WEB登錄頁(yè)面4,配置治理4.1 WEBUI 界面登錄后看到的是 WEB治理的首頁(yè),包含左側(cè)的功能菜單欄和右側(cè)的狀態(tài)信息顯 示.如圖3所示.二仃?duì)t蜃*刑事:香»肘$3£型,用尸與mr*班蛤席立,防非*防直用,國(guó)崗,案癮R! JAKiMi圖3 WEB用戶治理界面SAFMjFOR I x 三二rl當(dāng)忖幣戶.,7|尸,：可斯 +'TMA 鑄CPQ1 j

4、當(dāng)無日百匯中牡游相景股內(nèi)存1 AX n9通日阿不皿班與上挈學(xué)；口口答:中:苫LJ外堂文修【If 的必: /Q苗麗耳30110303 口不:口07 口遠(yuǎn)®用戶口*8qp-g二票后口KHM厲下行 Ji口子唯皿白1Cdj1fM 力通凱5 M XE/n I3iss uae L5 I.研fdafull/J店i國(guó)t 嶼 IWl. !3加解：曲陽(yáng)zauM <?(.立M奴-41年3£西Et ii(* n N5皿迎CCE皿/def Ml e/» u C -34L 4 QLas >4» 國(guó)R 2M/ttarudfe/生由I .工 ZI W«JT晚lfl

5、&LIT即皿"WML陽(yáng)AL<14.2系統(tǒng)配置系統(tǒng)配置局部包含系統(tǒng)信息、治理員帳戶、系統(tǒng)時(shí)鐘等信息.4.2.1系統(tǒng)信息系統(tǒng)信息包含系統(tǒng)內(nèi)的序列號(hào)和license信息,如圖4所示.圖4系統(tǒng)信息導(dǎo)航菜單件九名*文k用尸與策略曾庠.施依刑k直打5護(hù)冷火培兩箍配置茶兩百f序刊號(hào)卜假設(shè)晝五體尸,竄蜘耳國(guó)=黃善化吃MJ氨科出址擅艮用戶：寧鮮怡謔北京后層技術(shù)百障必司 聲明:m期權(quán)總生三,用MJRt4拒不提=任何接市支珈設(shè)由序列號(hào)K L陰脹的；L譚食機(jī)仲：.氧尊運(yùn)用戶數(shù)：0河餐|?4二 7OFDCA09三前缺乏耳：IT*=TZ-.-iEDSF _1Q5QF序列號(hào)箕忌：有獨(dú)用工浜毒設(shè)極序列

6、與豈血手5L檔t CW：CBFS02他 序列三黃1息：S#多先施項(xiàng)E列號(hào) 已捋F,的用京；1 VPWES1區(qū)耳舉葉當(dāng)前手列號(hào)：05：<P>23D7AZT£BE序典守也克：有跛停工于劃T第認(rèn)莒麗序如與巧時(shí)不刖導(dǎo)二 序利引家韋：無范 降步不列號(hào)應(yīng)用已剛性UKI用71皴序列號(hào)當(dāng)曾序列號(hào)：的二k?u：卸0化/L序列:盥亮：有通修國(guó)予列號(hào)本系統(tǒng)內(nèi)除admin帳戶外,另創(chuàng)立了一個(gè)gtyl治理員帳戶,其權(quán)限與admin相 同.圖5所示為治理員帳戶列表.圖5治理員帳戶列表中新噌 K珊除I /啟用.禁用|于府色治理序號(hào)用尸名治理員霓色描述1 adminadministratorAdmini

7、strator2 gtyladimiixi strat or治理員林產(chǎn)如需對(duì)治理員帳戶進(jìn)行配置,直接單擊藍(lán)色用戶名,如需創(chuàng)立新治理員,單擊左 上角“新增圖標(biāo),即可進(jìn)入創(chuàng)立頁(yè)面.4.2.3系統(tǒng)時(shí)間系統(tǒng)時(shí)間設(shè)置界面如圖6所示.圖6系統(tǒng)時(shí)間設(shè)置頁(yè)面我取本地時(shí)間獲取系廁問日期和時(shí)間設(shè)置就日期；未統(tǒng)時(shí)間；時(shí)區(qū)設(shè)置地方時(shí)區(qū)；(GMT+陽(yáng)口口比京,上海,否遭、0目的與Intanet時(shí)間效勞器同步時(shí)間效勞器:pod ntp-orgI立即與效勞器同步攥咬如圖7列表中所顯示的,除病毒庫(kù)未購(gòu)置升級(jí)效勞,網(wǎng)關(guān)補(bǔ)丁不需購(gòu)置效勞外, 其他效勞都在2021年4月7日到期,到時(shí)可根據(jù)實(shí)際情況決定是否購(gòu)置.在效勞期 內(nèi)的工程已

8、全部設(shè)置自動(dòng)升級(jí).圖7系統(tǒng)升級(jí)I 目珈刑S匚弓 匕詞R靚口務(wù)我配量 假設(shè)5H楞除n,71研T序=前楙天蚯H用有不呻百示HrJ需古廉SOI 1-0M3a?-05-ra曰巾、|*n2(JRL2J11-密"中的3;哈RE"£5地LWOV嚇L*a7MlUELJt231加好：1 12.5S.32SOJAOHUNOLZH 叩 TL.4用族樸丁_ciu sr_ii£ sr_uSflu *!£或*施鼎*匚5蟲庠麝12311-04-25 10. <1;<!£如1-口4召2DUMM-D7國(guó)r推人內(nèi)餐執(zhí)皿201D-OtM15 21 54:252

9、C1i>D9-C62DLMrt-074.2.5全局排除地址全局排除地址列表中的效勞器網(wǎng)址不受監(jiān)控和限制,如圖8所示.本次設(shè)置未啟動(dòng)該工程,今后可根據(jù)實(shí)際應(yīng)用自行設(shè)置.圖8全局排除地址全局排除上也址Tl全局拼原地址內(nèi)電排降修址|自定生排田地址|,啟用./用過海：輸入京城文聿In排除地址推蛙在態(tài)p, 360-弓壬p. 3&0,匚4AI-1iri 3 izLif.七.m. cns-iriiiC. c«ma cn.3SSUSoJze .日 cum占6U/eidte：- com(2)'LEpdat mi cirosof.- coin,upd-a,Lc. mi err og

10、 o£t- Qom11downl ©d®, wmd,理unpddt.,餐白d4wrd.4d.強(qiáng)】r&,幫 uu>d勺 1V咱,白.地0On得品ikjie才M_up dLa*t©-面I. e廿白土也一日立而#indow='upd.-t-Q . midros4±l- f Omp ce cKlr. tr onamd ct- a. cantpcccHlr. 1 r Anselm i cm . f m1J-w-rt i v*nydet* trandmi rr& emmAict i vAiip4«t * tr an

11、d»i tf"rs 帶白巾(,k:o.5.ps r slcy_ 1 aabs. com1<aE.p»r eIi- 1 ata k. camji&ngMim cmJ i angMii n. c oiw©!4.3網(wǎng)絡(luò)配置本系統(tǒng)網(wǎng)絡(luò)配置為透明方式,ETH0(LAN)口 ETH2(WAN林間配置網(wǎng)橋,Internet 線路從路由器連接到 WAN圖,LAN端口連接到核心交換機(jī)的 VLAN1端口,配置DMZ 為治理端口,參加 VLAN5, IP地址為192.168.5.41 .如圖9列表所示.圖9網(wǎng)絡(luò)配置前雪模式唐 當(dāng)前周關(guān)模式；-多掰橋治理網(wǎng)口配置(

12、cthl ) ： Iffi. 16E. 5.41/255. 255. 2E5,0 自動(dòng)成逋防火墻挑那么：?jiǎn)⒂脽魲列表：192. 166. L 6/255 255 2S5.CI默M網(wǎng)關(guān)：192. L66. L 4首進(jìn) 口監(jiān)：61 128.114. 16&備用口啟：61 120.114. 133VU1配置：禁用橋接方向；etha<->sth£4.4 防火墻防火墻功能使用USG222加現(xiàn),此處不做配置.4.5 平安防護(hù)本設(shè)備的平安防護(hù)功能是對(duì)USG2220勺局部補(bǔ)充.4.5.1 防 DOS®擊DOS®擊(拒絕效勞攻擊)是通過發(fā)送大量請(qǐng)求,耗盡效勞

13、器資源,使得合法請(qǐng) 求得不到響應(yīng).本設(shè)備防 DO敢擊設(shè)置如圖10所示.4.5.2 防ARP欺騙ARP欺騙是一種常見的內(nèi)網(wǎng)病毒,中毒的客戶端不斷向內(nèi)網(wǎng)發(fā)播送包,嚴(yán)重影響局域網(wǎng)的通訊,甚至斷網(wǎng).本設(shè)備防 ARPK騙設(shè)置如圖11所示圖11防ARP欺騙2021-03-31之前,已設(shè)置本設(shè)備的殺毒網(wǎng)關(guān)未購(gòu)置病毒庫(kù)升級(jí)效勞,病毒庫(kù)為 全部殺毒功能.如 圖12所示.圖12網(wǎng)關(guān)殺毒配置4.6 流量治理4.6.1 虛擬線路配置這里的虛擬線路配置實(shí)際就是Internet的接入線路配置.我們配置上、下行線 路帶寬均為10240Kbps(10Mbps).如圖13所示.圖13虛擬線路配置通道配置是本設(shè)備進(jìn)行網(wǎng)絡(luò)流量治理

14、的核心內(nèi)容.通過添加不同的通道,并對(duì)他們進(jìn)行網(wǎng)絡(luò)帶寬的分配,可以使符合該通道策略的應(yīng)用得到帶寬的保證或限制.通道配置如圖14所示.圖14通道配置F片期超H轉(zhuǎn)1f¥t£MK*«才歸蟆於僧竟白性域.】：1小口行加小目】H,lL犯領(lǐng)E機(jī),希M分配|.曄方耳十和事士疸* ,=* JPt /豆用0系隹 上移,下洋 .講h ,-齒科滯戊；i肆前名稱二應(yīng)斗同再麗1步哂鹿用目后咂it兼妙計(jì)闿iFP第號(hào)的除軍用尸3i£m3專用產(chǎn)斯可區(qū)網(wǎng)靠酒而犁*trc *Stl宓修卅G 11-35(t 50 Wk) -500cIBir時(shí)下研伸.耳窗有用尸簫范,彭弟T金玉麗t曰皿g1 75

15、E Wu) tL 委附 6 41.25(t無利1 1翔制身工地工用衣昨兩百用尸pmiWT,lflT,金面Wil11的ieg| T00 iJBZw) tLt 元和J J,W*J中電拼1到所百仲P刖掰wFtw米索WilT無IXtL?OTi IfuN,工t1I ID/9 IL2S(B./P崎和州1面網(wǎng)PFiM% 無金醺上帝師f£ littL»Wi> mn/iitlllD/i)狀里Ift會(huì)溫潭道*官同戶際日時(shí)弼*tf安天t£ J蘢+ l E5»ft/i) ll.SL十羌刷4 5HN»J隔配置列表中的工程,除上班時(shí)間流量治理是我們這次添加的工程,

16、其余均為系統(tǒng) 根據(jù)實(shí)際情況已制定的通道.此次配置將全部應(yīng)用啟動(dòng).下面已低延時(shí)保證為例,說明配置參數(shù).如 圖15和圖16所示.圖15低延時(shí)保證通道配置21啟用通道通道名稱二所雇通道：假日、J延曲用保證通道通街熱拳帝寬通遒設(shè)置通道使用范圍察重通道謾置生效線儲(chǔ)：線路1某彼通請(qǐng)類全<£>保證通道上行幫寬：保證工口1%256KB/a曷土100%i2finKEJ mF行幫寬t 快立201蚪2S5EB/r是比1GQ%L2S0KE/ =優(yōu)先捕：育-v回啟用逋道11道褊量菜單帶寬通道避置通道使用范圍通道名稱：低時(shí)延應(yīng)用保葡 所屬通道：通道使用箍圍通道使用范圍適用應(yīng)用：O所有應(yīng)用®

17、自定義已,詵內(nèi)用：游冽全部.股票行情/全部.股票交后適用對(duì)象二朋營(yíng)用尸O自定義選擇自定義對(duì)象生效時(shí)間：全天7目標(biāo)IP綱；金額*從圖16可以看出,本設(shè)置適用于實(shí)時(shí)性較高的應(yīng)用,如網(wǎng)游、股票行情和交易等.從圖15可以看到,系統(tǒng)預(yù)留20%勺帶寬保證這類應(yīng)用的流量需求.實(shí)際操作中,我們添加了一個(gè)命名為上班時(shí)間流量限制的通道,以此為例,講解添加配置步驟.首先,單擊圖14左上角的加號(hào)“添加通道.如圖17所示,我們?cè)O(shè)置通道為限 制通道,最大上、下行帶寬為50%優(yōu)先級(jí)為低,并且設(shè)置單IP資源不超過50Kbp4在通道適用范圍中,我們?cè)O(shè)置為適用于所有應(yīng)用,適用對(duì)象為臨時(shí)人員自動(dòng)獲取IP地址的人員,生效時(shí)間為工作時(shí)

18、間,目標(biāo)IP組為自動(dòng)獲取.如 圖18所示.其中用戶組“臨時(shí)人員、生效時(shí)間“工作時(shí)間周一到周日,9: 00-19: 00、 目標(biāo)IP組“自動(dòng)獲取都是已經(jīng)在對(duì)象定義和用戶治理中定義好.當(dāng)帶寬資源已經(jīng)滿負(fù)荷時(shí),系統(tǒng)將保證優(yōu)先級(jí)高的通道的帶寬.圖17配置帶寬通道設(shè)置實(shí)例國(guó)道名稱；上班時(shí)間流量限制 聽屬通道：/上行下行EB/S -KB/l通道編輯菜單番塞遹造謾置>帶寬通道設(shè)置<?,限制通道通道使用范圍上行帶寬：最大50%540Ws -下行帶寬：最大50%640Wi 優(yōu)先級(jí):卜氏YQ啟用限制單1P品大帚寬圖18通道適用范圍設(shè)置實(shí)例日啟用通道一通道名稱：上班時(shí)間睛量限制所屬通道：/通道給轉(zhuǎn)菜單通

19、道使用范國(guó)帶寬通道設(shè)苴通道使用范圍通道使用落圍 適用應(yīng)用：明有應(yīng)用O自定義選擇自定義應(yīng)用適用對(duì)象：o所有用戶©自定義二/幅時(shí)人員/ 生妙時(shí)間：一伊犁能海工作時(shí)同 目前P蛆：自聯(lián)4.7 用戶和上網(wǎng)策略4.7.1 上網(wǎng)策略制定上網(wǎng)策略的目的是保證帶寬不被非公業(yè)務(wù)占用和協(xié)助行政規(guī)定的實(shí)施.這里通過一個(gè)例如說明上網(wǎng)策略的配置方法.本策略不被啟動(dòng).策略目的：在上班時(shí)間段,禁止“臨時(shí)人員、“綜合治理部人員、“財(cái)務(wù)部人員、“公司領(lǐng)導(dǎo)通過互聯(lián)網(wǎng)使用“ 議、"QQ、“淘寶、“迅雷下載 “P2P 網(wǎng)絡(luò)視頻.策略啟動(dòng)后結(jié)果：上述人員在周一到周日9: 00-19: 00,無法瀏覽網(wǎng)頁(yè),不能通過QC

20、M大,無法使用迅雷下載,無法觀看 P2P視頻.設(shè)置步驟如下：1添加上網(wǎng)策略單擊導(dǎo)航菜單的“用戶與策略治理“上網(wǎng)策略“新增“上網(wǎng)權(quán)限策略,如圖19所小o圖19添加上網(wǎng)策略,實(shí)時(shí)擾強(qiáng)" 十:及.三常 /三用0分庫(kù)才上移+下移對(duì)象定義上網(wǎng)校限策略策咯類別適用組和用尸用尸與策略治理上網(wǎng)審計(jì)謀整上網(wǎng)平安策噌上網(wǎng)策峪上用戶治理細(xì)用尸流量配額與時(shí)長(zhǎng)度制淮人策瞎±. 上網(wǎng)權(quán)限策略J行一.上網(wǎng)審計(jì)謀略/default,/default/用戶導(dǎo)入4以模板新增i網(wǎng)站上網(wǎng)平安策暗/default/2配置策略名稱和信息在上網(wǎng)權(quán)限策略頁(yè)面中,輸入策略名稱“辦公策略和策略信息“測(cè)試,如圖20所示.圖20

21、配置策略名稱和信息然后單擊“應(yīng)用欄下面的顯示器圖標(biāo),選擇要配置的應(yīng)用.進(jìn)入 圖22所顯示 的畫面.選擇好應(yīng)用后,單擊“確定圖22應(yīng)用選擇確定后進(jìn)入圖23所示頁(yè)面.圖234配置適用組和用戶單擊圖23中的“適用組和用戶,選中需要禁止應(yīng)用的用戶組,點(diǎn)“提交如圖24所示可啟用誣鬟唱策咯名稱:辦蕓策喀向述信方:此訊已造列表乜 liars q抄司尸,財(cái)器苣支機(jī)至此,本策略配置完成.4.7.2 用戶治理在用戶治理局部,已經(jīng)把終端客戶按部門分組添加到系統(tǒng)中,每個(gè)用戶與一個(gè)或 幾個(gè)IP地址綁定,臺(tái)式機(jī)用戶綁定一個(gè),筆記本用戶綁定兩個(gè),領(lǐng)導(dǎo)綁定三個(gè).圖25所示為組/用戶視圖,左側(cè)為用戶組列表,右側(cè)為選中用戶組中的

22、成員.圖25中選中的是“公司領(lǐng)導(dǎo)用戶組,右側(cè)顯示的是改組成員名單.單擊右側(cè)列表中的具體成員名稱, 可以進(jìn)入該用戶的具體配置信息視圖. 在此可 以對(duì)該用戶進(jìn)行配置.配置的內(nèi)容包括用戶屬性圖26和策略列表圖27.如圖26中設(shè)置用戶“張先龍綁定 IP地址192.168.100.20-192.168.100.22,圖27中設(shè)置該用戶應(yīng)用策略“辦公策略,該策略未啟動(dòng).即周 小小EEL* ft myW試牛 任莖建山 過工崔生星 UJ"程昔行卻 .之 JLT 口|均同予利/L十母*J R1r芭沖臉I(yè)事如后足卜同國(guó)居曼聒小t公司將導(dǎo)修組占與而吉幅劍;總上孵組用gf在丁啰：o *直融用戶十敷：a/息用

23、戶ng包刊n ： 0用醒弓Ml：力為要期成歷昔詢f gn 布+新智XJJ 府 1、心凸導(dǎo)",華出,卦口 g揖*琮手呂時(shí)-LI序母名不上網(wǎng)雉唔必E同n 1總劃里戰(zhàn)國(guó)野三包隹k1tL«. ICO H-WE.環(huán)訓(xùn)n空晶房KF與因i.m鼠作定儂LBE.tm ea-i明聿不過期 1而判釀Q所在說用向1豌L6B. 1(0卸14史.永不過胡n 1顯北君才與斯至密利昂底Lffi. 100 14-19E.永不Ed 8晝&厲身的足蛾相反1更L&. m £3H恥乖不討斷n 總學(xué)風(fēng)小9H.R蛆褶斤國(guó)Lee. iw i-lz.,永不七期圖26用戶屬性設(shè)置回啟用諼用尸用戶星性

24、策略列表本地密碼®密得：|確M密碼：|啟用DKEYM怔使用諼口在丫登錄后j不甫計(jì)此用戶的網(wǎng)1絡(luò)陛用需要對(duì)定類弊的DKEY才支持,請(qǐng)向設(shè)備供給商咨詢|生成DKEf綁定叫MM地址：鎮(zhèn)定R式©綁定步 .-綁定MAL. 0斛定中和儂匚i一行一個(gè)條目j格式見綁定類型描述-" V為注釋符號(hào),例如；“Qosxaui,192.168,100,20192,168,100.224.8 對(duì)象定義對(duì)象定義局部包含系統(tǒng)配置所用到的根底信息的定義. 其中各種庫(kù)資源都由系統(tǒng) 自定義,并可從網(wǎng)上自動(dòng)升級(jí).本次配置我們定義了 尸組圖28和時(shí)間方案組圖 29兩項(xiàng)內(nèi)容,其他內(nèi)容可根據(jù)需求再添加.圖28

25、 IP組定義IP姐列表序號(hào)名稱1 全部口治理員翁合營(yíng)理部B 方案部7 物資部8 工程部4.9 實(shí)時(shí)狀態(tài)監(jiān)控實(shí)施狀態(tài)中包括運(yùn)行狀態(tài)、 平安狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控和在線用戶治理 等功能.下面做分別介紹.4.9.1 運(yùn)行狀態(tài)圖3所示的是系統(tǒng)實(shí)時(shí)運(yùn)行狀態(tài)概覽, 包含資源信息、接口吞吐率折線圖、應(yīng)用 流量排名、用戶流量排名等.此視圖內(nèi)容可自定義.4.9.2 平安狀態(tài)本項(xiàng)統(tǒng)計(jì)平安事件列表,如 圖30所小圖30平安狀態(tài)監(jiān)控最后統(tǒng)計(jì)時(shí)間：2C11-5-3 1£:03:57序號(hào)類型總數(shù)量L病毒行為0次2DOS和ARP攻擊17次3端口掃描0次4異常外發(fā)郵件額繁外發(fā)0次5標(biāo)睢端口異常流量0次6協(xié)謖異

26、常0次7惡意腳本g次8攔截插件0次9不受信任的窘1網(wǎng)站訪I可0次最近發(fā)生的條日志4.9.3 流量狀態(tài)本項(xiàng)內(nèi)容包括用戶流量排名圖31、應(yīng)用流量排名圖32、流量治理狀態(tài)圖 33和連接監(jiān)控圖34.W碗上卅工：*r I白金HUH斷 一七出各件 定 一二、 品三廄戶到正聊聲用戶過能多件二=赤而,I-小C力科名flPS (S育葩雇圻上行幡更下看匾IS宮為竄E餐 羥品植肉爭(zhēng)1搦于第丁科唐W函11 整 g/M?3ft FUMH7焰 M Em費(fèi)1&哥叩因儲(chǔ)刀扁.E怖1 2Wtlk號(hào)由05Ji)料齡皿葭?行為,nnmfrn a曬工句H拜工gTQW3imo&wc)s,受口次也 EMR £、

27、2 4院：出,IhEiaiIULW. 3mG【以打回.Js)f電啊X謖也其片h s如SH聞?？蚐!的sc r jiKfi)?. i Qti/J§2.白上必/力.急磁Jtli, iCftUhAG蛉里第/工*理/T 4$gJKi. si cjn/iJis 42>x&/ u)11要眼匕L.網(wǎng)站劃費(fèi)區(qū)也圖32應(yīng)用流量排名咖間峰：型-與蛔9 M班*事件討點(diǎn)條牛：二三前3,*1 »拜事月市中也MS上的桶is下行精屏自iM百分蛇f:用戶料點(diǎn)1碘而；爐田粒西19 33 Cm/s)皿由皿力*&皿Gf7 V1密儂1而hi.,瓠欣務(wù)曜¥, IfmOAjmrm7G埼

28、皿力甄后皿姓iS.SKiJO/fc.J店71Mt才占K. 能上丁建照35£1里的有幅跳S3 為L(zhǎng)g/rT.dfTg/C53. 32iHJ'r>r倒iI讓塞.特敏4;陸而鹿彝的百錮1苒q等皿於空.tNCKl/G餐.8007 G1 51肇不圖33流量狀態(tài)治理|反吊盍/*二立n國(guó)黜 虎經(jīng)案飆退石也收£ e口中4«-' wawss卦愀環(huán)名離麗這_ 歷里iT辜修塔山京lE率占用比BI后更善R忘才訴十初 姓,J 1 孕;gJGt 3F?. 3& tBJ'aJ 1 嗎.19回事,.踮科外 |tm*：i醇B4. CEOEO 1 IO 9B j

29、U'J不宜.沅囿.-*GXi百1也方.戕*上fft f下方丐更! Tlr *工丁比Miflll-E3和Uh劃金里HP*劃1司也ILx年北MRNSWO上仃果更婚,2U MQ3"J 4T(m i$i油CH>XH413/E)1 25 1>/>SfiT見Ml可見反WM由而5 g0無tt前.1向1g風(fēng)環(huán)用僻；i割口F也W3M »,加0 0/'“耨*罐/»i xffiM i sw«)而運(yùn)行才H對(duì)福川鈿gf 2l W«J 4 時(shí) M內(nèi) JgMs ae>:煩皿 JG Bfi/i) kes «t*由f叩圖34連接

30、監(jiān)控±1?就空缺乏書k.假設(shè):品彳毛"J宇星酒用目存HWS應(yīng)用工早應(yīng)用三稱1機(jī)M作"市狎后四丸1電如詞1303310. T5.13. 21； SOICTmr冗用向電寸布如而門舊理市J SZ. IM. LOQ 35 】溺J10. T5.1M2J.3icr3sl皿明工作JITg理員J13Z. JI88.10D 35 226D119.1-17.1. WS.443icrIHQU<期運(yùn)作“曲翟鼻l：K, 1C. 10Q 35 3QEs q -m. 370 第mICTIV但rm st.-uu as盟二EHfitl至現(xiàn)4.9.4 上網(wǎng)行為監(jiān)控針對(duì)各個(gè)用戶的上網(wǎng)行為的監(jiān)控功

31、能.如圖35所示G用同日叱二過是柒號(hào)過窗喜叁：百過流對(duì)弟：附式發(fā)字郎外訓(xùn)即天內(nèi)容或歸外索文件訪問網(wǎng)溫FF號(hào)見尸名而前工】出讓酮注僵的巨肺9呢mIWIW IIMK ftJi vs am a di mm四afl：O336» 行Bt貨漕ME總七1陸中1gIM IM1籥1的101 2環(huán)訪忖阿牛FEIe工jgeutk 口3£L臥前】此MM.l篦J】不u Wj訪MxA: E.fcallu.fisfn4.9.5 在線用戶治理本項(xiàng)功能是針對(duì)在線用戶進(jìn)行限制治理.如 圖36所示圖36在線用戶治理以班名陡零+ Wi '注圈向ft：詡* 常那么尉屈 甚卮一餐 品一,1匚- 必 ri月n忙

32、去；早過河索M；空鶻餐翱ia* :序與uriCTi)mm認(rèn)*才直芷孥"和博帆間五幽一步惺H理,I種密中叮濟(jì)曾LH (K mma證 EOJl-E中M:加我if訃s th*/工昵守皿.睡TSJW.iff駟卜1眄：修的族5時(shí)嚙m加島tJdjtfiilll1 國(guó)汽/XHS ID? Il« IX 5<千葩XWffiMIEF冰卜3H口毫用叼而411卻A甘生荀蝮s1 1T4工程曾爆的而何不甯理川32M1-5-9 W:2)/時(shí)身現(xiàn)速卜|gg5 輔速/工啰？1暨1“ ICffl IE不歪朝wnf史DULTT鵬爾W隹圣環(huán)時(shí)皿由A西二年震百工胃4 fllsji/Iltif IB? LM I

33、OC OSfNrUliF典ITqE.生例,引向 1KH出鼻期鞋kaT SUJS/Tft-ff 1空LM.MW6不雷要口怔到LT/加世3!跟特時(shí)金J31d鼻制筆旃設(shè)皆T1 的士；ZKb! ：1 蟹 1皿 IQJTSiStkE甌ILT-iDimKR才5(1更好5田呼辭言告訴 萋方案建字J曬干龍m l«?.L»i- JOO llJTBETllt蛔tTTM：!S的費(fèi)力必時(shí)不桔M3卬劉鑄首理f_| ID 匕罕上工世虧ItUL LH 1QC Hi不主4kIff那么LFTLOIRX血5它之4.10 統(tǒng)計(jì)報(bào)表在治理頁(yè)面的任何一頁(yè),單擊右上角的“內(nèi)置數(shù)據(jù)中央,將會(huì)彈出新的頁(yè)面(圖 37),這就是內(nèi)置數(shù)據(jù)中央.在這里可以查詢各種歷史記錄和統(tǒng)計(jì)報(bào)表.報(bào)表以表格、柱狀圖和餅圖等形式展現(xiàn).圖38所示,歷史記錄報(bào)表表格.圖39所示為統(tǒng)計(jì)報(bào)表中應(yīng)用流量統(tǒng)計(jì)中 2021年5月8日全天的各種應(yīng)用的流量 分布.此統(tǒng)計(jì)方式為餅圖.報(bào)表功能使用方便,能夠提供最全面的網(wǎng)絡(luò)資源使用數(shù)據(jù),幫助 IT治理員作出 決策.本文檔不做更多說明.SANGFOR I DC-1 0aifiTO： "hi.(5肉壇直,*由破交It*喇Q醫(yī)事ML,施l四也 HfW心上而力0訪