ac上网行为管理日常都需要设置哪些策略呢?

知足常乐961 1681人觉得有帮助

{{ttag.title}}
ac上网行为管理日常都需要设置哪些策略呢?

解决该疑问,预计可以帮助到 22993 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

小鱼儿 发表于 2025-8-8 16:13
  
在AC上网行为管理中,日常需要设置的策略主要包括以下几类:

上网权限策略:用于控制用户的上网权限,确保员工在工作时间内只能访问与工作相关的网站和应用。

应用控制策略:通过设置应用控制策略,可以限制或允许特定应用的使用,确保网络资源的合理分配和使用。

Web关键字过滤:可以根据特定的关键字过滤用户访问的网页,防止访问不当内容。

流量配额和时长配额:设置用户的流量和上网时长配额,确保网络资源的合理使用。

流速限制:对特定用户或应用的流速进行限制,以保障核心业务的带宽需求。

并发连接数控制:限制用户的并发连接数,防止网络资源被滥用。

应用审计:对用户的上网行为进行审计,记录用户访问的应用和内容,以便后续分析和管理。

公告页面:设置公告页面,向用户传达重要信息或政策。

在线终端限制:限制用户在特定时间段内的在线终端数量,确保网络安全。

这些策略的设置可以帮助企业有效管理网络行为,提高员工的工作效率,防范信息泄露和不当行为

当用户/用户组同时关联了多条策略时,策略的匹配是有顺序的。上网策略中各种类型 的策略按照匹配规则可以分两类:一类是支持多策略叠加的,此类策略从第一条往下逐条匹 配,直至匹配到最后一条;另一类是不支持多策略叠加的,即设置会以第一条生效的为准,不会往下匹配。支持多策略叠加的包括:『应用控制』、『端口控制』、『Web 关键字过滤』、『Web 文件类型过滤』、『QQ 号白名单』、『流量配额』、『时长配额』、『流速限制』、『并 发连接数控制』、『准入策略』、『应用审计』。上网权限策略的匹配顺序如下图所示:其他可叠加策略从上往下匹配。不支持多策略叠加的包括:『代理控制』、『SSL 内容识别』、『邮件过滤』、『流量 与上网时长审计』、『网页内容审计』、『公告页面』、『在线终端限制』。这些策略以第 一条生效的策略为准。策略列表中将策略的顺序调整后,『用户管理』→『策略列表』中的策略顺序也 会相应的调整顺序,保证所有的策略顺序都是一致的。

AC应用控制策略配置步骤如下:1、配置权限策略AC/SG 6.1及之前版本,在【用户与策略管理】-【上网策略】中,新增【上网权限策略】-【应用控制】进行配置。AC/SG 11.0-12.0.44版本,在【策略管理】-【上网策略】新增【上网权限策略】-【应用控制】进行配置。AC/SG 13.X和AC/SG 12.0.47版本,在【行为管理】-【访问权限策略】中,新增【访问权限策略】-【应用控制】进行配置。2、配置策略里面的适用对象里面关联对应用户,或者在本地用户中关联策略AC/SG 6.1及之前版本,在【用户与策略管理】-【用户管理】-【组/用户】里面关联策略。AC/SG 11.0-AC12.0.44版本,在【用户认证与管理】-【用户管理】-【组/用户】里面关联策略。AC/SG 13.X和AC/SG 12.0.47版本,在【 接入管理 】-【用户管理】-【本地组/用户】里面关联策略。上网策略配置,

一、【应用审计】场景:【应用审计】用于对内网用户通过设备访问外网的行为和内容进行审计。【审计对象】包括【Web邮箱】、【论坛】、【微博】、【Web网盘】、【笔记】、【HTTP外发与下载】、【网络协议】、【网络命令】、【其它】、【URL】。以上应用类型可以在设备联网的情况下通过规则库更新。在用户正常上线匹配到【审计策略】的情况下会记录到用户上网的行为日志。 二、AC需要审计用户上网行为日志具体操作如下:以标准版本AC 13.0.120版本为例: 在【行为审计】-【上网审计策略】-新增【上网审计策略】-【应用审计】中勾选需要审计的相关应用,【适用对象】将此【审计策略】关联给需要审计的对象(可以是【用户】、【用户组】、【源IP组】等)即可审计到用户的上网记录。(适用版本区间:上网行为管理12.0.120,全网行为管理13.0.102-13.0.120)以标准版本AC 13.0.80版本为例: 在【行为审计】-【互联网审计策略】-新增【互联网审计策略】-【应用审计】中勾选需要审计的相关应用,【适用对象】将此【审计策略】关联给需要审计的对象(可以是【用户】、【用户组】、【源IP组】等)即可审计到用户的上网记录。(适用版本区间:上网行为管理12.0.47-12.0.80,全网行为管理13.0.4-13.0.80)以标准版本AC 12.0.46版本为例: 在【策略管理】-【上网策略】-新增【上网审计策略】-【应用审计】勾选需要审计的相关应用,【适用对象】将此【审计策略】关联给需要审计的对象(可以是【用户】、【用户组】、【源IP组】等)即可审计到用户的上网记录。(适用版本区间:AC11.0-12.0.46)以标准版本AC 6.1R1版本为例: 在【用户与策略管理】-【上网策略】-新增【上网审计策略】-【应用审计】勾选需要审计的相关应用,【适用对象】将此【审计策略】关联给需要审计的对象(可以是【用户】、【用户组】、【源IP组】等)即可审计到用户的上网记录。(适用版本区间:AC1.3-6.1R1) 具体审计策略的配置手册如下:下载地址:点击这里 三、注意事项1.确保内网上网的数据双向经过AC设备2.确保设备规则库最新



在企业网络环境中,深信服AC上网行为管理设备的日常策略配置需要兼顾安全、效率和合规性。以下是经过验证的详细策略配置方案,适用于大多数企业场景:

一、基础访问控制策略
上网权限策略

分时控制:

bash
# 工作时间(9:00-18:00)禁止娱乐类网站
"视频娱乐" time:9:00-18:00
# 午休时间(12:00-13:30)开放部分权限
r轻度社交" time:12:00-13:30
部门差异化:

市场部:开放社交媒体(微信/微博)

研发部:仅允许技术论坛和代码仓库

高管:特殊白名单策略

应用协议控制

高风险应用阻断:P2P下载/远程控制软件/匿名代理

带宽敏感应用限速:视频流媒体(单用户≤2Mbps)

特殊应用放行:企业微信/钉钉/VPN客户端

二、数据安全防护策略
数据防泄漏(DLP)
文件传输监控:
# 阻断包含敏感关键词的传输
身份证|银行卡
外发渠道控制:

禁止Webmail附件(除外发企业邮箱)

云盘上传日志审计(自动标记含"机密"字样的文件)

SSL内容解密

解密范围:社交媒体/Webmail/可疑域名

例外列表:银行/医保/政府网站证书白名单

解密深度:HTTPS头+前1KB内容分析

三、流量优化策略
智能带宽管理

业务类型        保障带宽        最大带宽        优先级
OA系统        30%        50%        高
视频会议        20%        40%        紧急
普通上网        10%        30%        低
无线网络专用策略

终端识别:区分BYOD和公司设备

访客网络:隔离VLAN+60分钟有效期

移动端限制:禁止热点共享/Tethering

四、审计与合规策略
完整日志记录

必审内容:

所有外发文件传输记录

高风险网站访问

非工作时间登录行为

日志保留:6个月原始日志+1年摘要日志

合规性策略

网页内容过滤:

屏蔽黄赌毒/反动内容(自动更新URL库)

关键词过滤(200+敏感词库)

法律要求:

弹出式上网免责声明

员工行为规范确认页面(每月弹出)

五、高级防护策略
威胁检测联动

# 与防火墙联动的自动封锁规则
"恶意软件
僵尸网络检测:C&C通信特征分析

挖矿行为阻断:识别Stratum协议

终端识别策略

未安装EDR的终端:限制访问核心业务系统

移动设备:强制安装企业证书才能入网

物联网设备:专用VLAN+MAC白名单

六、运维管理建议
策略调优周期:

每周分析TOP 50阻断记录

每月审查策略有效性(命中率/误报率)

每季度做全策略审计

特殊时期策略:

财报期:加强数据外发监控

疫情期间:放宽远程办公限制

攻防演练期间:启用严格模式

报表自动化:

# 生成部门上网行为周报

建议首次部署时采用"监控模式"运行3天,根据实际流量特征调整阈值。关键策略变更前应在测试环境验证,并做好回滚方案。同时需要定期(至少每半年)进行策略有效性评估,结合《网络安全法》等法规要求及时更新策略。
王老师 发表于 2025-8-8 16:37
  
深信服AC上网行为管理设备的日常策略设置需围绕用户认证、上网行为管控、流量管理、安全防护四大核心模块展开,结合企业实际网络环境与业务需求,通过精细化配置实现网络资源的合理分配与安全管控。
王老师 发表于 2025-8-8 16:38
  
上网行为管控策略:规范网络使用,这个是最基本的要求了。

应用控制
内置规则库:利用深信服AC的预置规则,直接管控常见应用(如P2P下载、在线视频、游戏)。
自定义应用:通过端口、协议或特征码识别企业特有应用(如内部OA系统),实现精准管控。
时间策略:限制非工作时间访问娱乐应用(如视频网站),保障带宽用于业务。
URL过滤
分类库过滤:基于URL分类(如新闻、购物、赌博)屏蔽非工作相关网站。
自定义URL:使用通配符(如*.example.com)或汉字标注规则,灵活管控特定域名。
测试验证:通过浏览器开发者工具(F12)或AC日志,确认规则生效性。
行为审计与报表
记录用户上网行为(如访问的网站、使用的应用),生成可视化报表。
合规性检查:确保网络使用符合企业政策或行业法规(如金融行业数据保密要求)。
XiaoYang’ 发表于 2025-8-9 08:46
  
AC主要是上网的准入,流量的管控、权限的管控、行为的审计功能模块居多,其次需要根据业务分别进行测试和使用。同时可对一楼社友提供的内容进行参考。希望能够帮助到你!
小鱼学安全 发表于 2025-8-9 10:20
  
上网权限分配 (基于用户/组/部门):
定义哪些用户/组/部门可以访问互联网。新员工默认无权限,需申请开通。
建立角色基础访问控制模型,

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
纪元平台
标准化排查
每日一问
GIF动图学习
产品连连看
安装部署配置
信服课堂视频
功能体验
社区新周刊
【 社区to talk】
高手请过招
安全效果
2024年技术争霸赛
平台使用
场景专题
秒懂零信任
故障笔记
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
北京区每日一练
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

127
322
359

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人