【畅聊IT】第39期：看全网行为管理如何解决企业痛点，实现对违规上网的精准管控？

【畅聊IT】第39期：看全网行为管理如何解决企业痛点，实现对违规上网的精准管控？

【全网行为管理】

        在全面信息化的今天，员工上网行为成为企业的心腹大患之一，很多泄密事件都来源于员工的不规范上网操作行为，据此，将员工上网行为管理标准化当成企业最重要的防范目标至关重要，也只有这样，企业的防泄密任务的实现方能得到保障。这里就不得不提到全网行为管理；全网行为管理软件是一款面向企业的软件，可以帮助管理者全面了解员工上网情况和网络使用情况，提高网络使用效率和工作效率，最大限度地避免不当的上网行为带来的潜在风险和损失。

全网行为管理有什么亮点？？？咱来简单枚举下

【关闭违规应用，规避管理与法律风险】

【防范信息泄露，保障组织信息安全】

【管控网络应用，提高员工工作效率】

【优化带宽管理，提升用户上网体验】

【本期话题】

1、您有使用过深信服的全网行为管理么，使用感受如何？

2、您能否分享下部署全网行为管理的案例，让更多小伙伴们了解学习？

3、全网行为管理有哪些槽点还需要优化，等待您的建议？

【畅聊时间】

2022年12月15日-2022年12月31日

【本期奖品】

1、幸运奖: 本帖设置1000S豆回帖奖励，每次回复有机会获得10S豆；

2、优秀回复奖:凡回复的内容，被管理员设置为优秀回复的，即可获得100S豆打赏!

3、最高人气奖:被管理员设置为优秀回复并且点赞数最多的用户，可获得《深信服安全服务工程师实战》一本(要求点赞数至少在10条以上)

（希望大佬们积极回复一下望各位不吝赐教）

1、您有使用过深信服的全网行为管理么，使用感受如何？

曾有幸体验过深信服的上网行为，感觉良好；但据说全网行为管理是上网行为管理的增强版，这里以上网行为管理进行解答了；

1.1、上网行为管理的接入认证：包括

（1）不需要认证、本地密码认证、微信点一点、短信认证

（2）外部密码认证：AD域密码认证、Radius密码认证，pop3密码认证

（3）单点登录：AD域单点登录、Proxy、Pop3、Web、pppoe（路由模式不支持）、Radius、锐捷Sam、Http、H3c cams、城市热点、H3c imc、数据库单点登录方式、深信服认证转发

1.2、AC的设备部署，包括：分支机构托管到认证中心，统一管控

1.3、AC基础功能：包括主备部署、准入认证、访问控制、流量功能等

1.4、AC的代理上网等等

2、您能否分享下部署全网行为管理的案例，让更多小伙伴们了解学习？

暂未部署过全网行为管理，但据说全网行为管理是上网行为管理的增强版，这里以上网行为管理进行解答了；

曾部署过AC的流量管控：通过设置不同的通道，给不同用户设置不同的流量资源（如限制带宽、保障带宽等等）

具体配置如下：

2.1、【流量管理】里面配置【线路带宽配置】/【虚拟线路带宽配置】：运营商给的实际带宽，1MB=8Mbps

2.2、【流量管理】-【通道配置】里面勾选启用流量管理系统

2.3、【流量管理】-【通道配置】，新增一级通道，选择是要做保证通道还是限制通道，设置通道的流量带宽

2.4、选择适用对象和应用，目标IP选择全部

释义：

保证通道：指的是保障用户上外网的网速不低于设置的值；

限制通道：指的是限制用户上外网的网速不高于设置的值；

3、全网行为管理有哪些槽点还需要优化，等待您的建议？

准入认证时，现象反应慢，延迟较大

目前正在使用全网行为管理13.0.47版本，能够很好的识别网络中存在各种设备，可以很好的进行针对性管理。平时用得比价多的是终端监控、上网行为监控、安全状态和全网感知日志，这些能够很好的帮助对网络中存在状况进行管理。不足的地方终端的识别存在很多误差，精准度不够高，同时终端识别属于累计的同一设备会识别成两个不同的设备。其中Saas应用分析特别好用。

全网行为管理和上网行为管理，目前发现差别不是很大，单从使用感觉上来说，树形折叠栏目的归类不同，增加了一个全网终端监控，这个能够识别各种终端，同时进行了分类，能够很好的对网络中的终端进行统计归类，但是识别的精准度还存在很大的问题，目前版本为13.0.62，在统计的过程中，同一台设备时常被识别为两台设备，有时候仅仅IP的变化，也能识别为两台设备，这个需要改进。

中个奖如何？

每天学习一点，每天进步一点。

设备再牛无法控制人心,

每日一学，坚持打卡。