全网行为管理审计更精准，故障更少

控制更精准，更好用了。

我感觉用起来更得心应手了，哈哈哈

在当前监管要求越来越高的情况下，对上网行为管理或全网行为管理的要求也越来越高。我就对其中一个功能点吐槽一下，就是用户“翻墙代理识别”这块，近期碰到好几个客户都是被通报说内部有用户通过翻墙访问国外网站，访问或发布了一些敏感信息，其中一个使用了我们的上网AC，另外一个使用的是友商的AC，就使用结果来看，深信服的上网AC识别效果明显要好很多，行为感知能力也很强，但也发现一些不足的地方。
1）.应用识别不准确。发现很多代理流量都被识别成Tor、自由门之类的，但实际上根本不是。
2）.代理工具应用规则不全面。相比于其他的应用规则库，现在的代理应用规则库都比较老，很长时间都没怎么更新了，这就导致现在很多新型的翻墙代理工具识别不到。当时最后还是查找全部日志分析，发现有在youtube上搜索敏感关键字才找到是哪个用户的

在当前监管要求越来越高的情况下，对上网行为管理或全网行为管理的要求也越来越高。我就对其中一个功能点吐槽一下，就是用户“翻墙代理识别”这块，近期碰到好几个客户都是被通报说内部有用户通过翻墙访问国外网站，访问或发布了一些敏感信息，其中一个使用了我们的上网AC，另外一个使用的是友商的AC，就使用结果来看，深信服的上网AC识别效果明显要好很多，行为感知能力也很强，但也发现一些不足的地方。
1）.应用识别不准确。发现很多代理流量都被识别成Tor、自由门之类的，但实际上根本不是。
2）.代理工具应用规则不全面。相比于其他的应用规则库，现在的代理应用规则库都比较老，很长时间都没怎么更新了，这就导致现在很多新型的翻墙代理工具识别不到。当时最后还是查找全部日志分析，发现有在youtube上搜索敏感关键字才找到是哪个用户的。

深信服的AC还是可以的，就是有的逻辑感觉有点怪

参活参活，没有在用，没有发言权，围观吧。

顺便我去把送书的好消息告诉大家。

每日一学，坚持打卡。

设备再牛无法控制人心,

1、您有使用过深信服的全网行为管理么，使用感受如何？

曾有幸体验过深信服的上网行为，感觉良好；但据说全网行为管理是上网行为管理的增强版，这里以上网行为管理进行解答了；

1.1、上网行为管理的接入认证：包括

（1）不需要认证、本地密码认证、微信点一点、短信认证

（2）外部密码认证：AD域密码认证、Radius密码认证，pop3密码认证

（3）单点登录：AD域单点登录、Proxy、Pop3、Web、pppoe（路由模式不支持）、Radius、锐捷Sam、Http、H3c cams、城市热点、H3c imc、数据库单点登录方式、深信服认证转发

1.2、AC的设备部署，包括：分支机构托管到认证中心，统一管控

1.3、AC基础功能：包括主备部署、准入认证、访问控制、流量功能等

1.4、AC的代理上网等等

2、您能否分享下部署全网行为管理的案例，让更多小伙伴们了解学习？

暂未部署过全网行为管理，但据说全网行为管理是上网行为管理的增强版，这里以上网行为管理进行解答了；

曾部署过AC的流量管控：通过设置不同的通道，给不同用户设置不同的流量资源（如限制带宽、保障带宽等等）

具体配置如下：

2.1、【流量管理】里面配置【线路带宽配置】/【虚拟线路带宽配置】：运营商给的实际带宽，1MB=8Mbps

2.2、【流量管理】-【通道配置】里面勾选启用流量管理系统

2.3、【流量管理】-【通道配置】，新增一级通道，选择是要做保证通道还是限制通道，设置通道的流量带宽

2.4、选择适用对象和应用，目标IP选择全部

释义：

保证通道：指的是保障用户上外网的网速不低于设置的值；

限制通道：指的是限制用户上外网的网速不高于设置的值；

3、全网行为管理有哪些槽点还需要优化，等待您的建议？

准入认证时，现象反应慢，延迟较大