应用流量识别产品使用说明.pptx

应用流量识别产品使用介绍,网络运营部 2016年4月27日,,,政企客户支撑中心,,2,政企客户支撑中心,2,,目录,硬件简介 常用功能说明 基础使用教程 情景模拟,,3,政企客户支撑中心,3,,硬件简介,防静电插孔口,管理口,Console口,8个10/100/1000M自适应以太网电接口,4x1GE SFP接口,2*USB 2.0口,,4,政企客户支撑中心,4,,目录,硬件简介 常用功能说明 基础使用教程 情景模拟,,5,政企客户支撑中心,5,,常用功能说明,,内容安全,,用户管理,,网络层安全防护,,日志与报表,,流量管理,,可视化管理与维护,应用识别、反病毒、入侵防御、URL过滤、内容过滤、文件过滤、应用行为控制、邮件过滤。,本地用户管理、与用户服务器联动、用户认证,日志、报表,基于IP和用户的带宽管理、基于IP和用户的连接数管理、基于接口的带宽管理、配额控制,包过滤、NAT、DDoS攻击防范、单包攻击防范、黑白名单、IP与MAC地址绑定,Web界面、多种远程管理方式、升级中心、远程管理,,6,政企客户支撑中心,6,,目录,硬件简介 常用功能说明 基础使用教程 情景模拟,,7,政企客户支撑中心,7,,常用场景拓扑,旁路检测,双机热备,三层路由网关,二层透明桥接,,8,政企客户支撑中心,8,,旁路检测,1、NGFW作为旁路检测设备时，需要将检测接口设置为“旁路检测”，并将检测接口与交换机相连，使通过Router的流量能镜像的通过NGFW。 2、使用“旁路检测”时， NGFW只检测而不转发流量，提供监测、审计功能而不具备包过滤等功能。 3、对流量进行对应内容检测时，注意安全策略的源/目的安全区域必须为检测 口所在的安全区域。,,9,政企客户支撑中心,9,,基础使用教程-1（登陆Web页面）,,登陆Web页面,,10,政企客户支撑中心,10,,基础使用教程-1（登陆Web页面）,,登陆Web页面,（操作演示说明）,,11,政企客户支撑中心,11,,基础使用教程-2（快速向导，以三层路由网关为例）,,快速向导,（操作演示说明）,,12,政企客户支撑中心,12,,基础使用教程-3（策略&对象）,,策略&对象,1、定义对象； 2、确认配置文件； 3、策略引用/绑定配置文件。,对象,策略,（操作演示说明） 以URL过滤为例,,13,政企客户支撑中心,13,,基础使用教程-3（日志&报表）,,日志&报表,日志,报表,其他功能,注意：除“流量报表”外，其余日志和报表需硬盘在位时才能查看。硬盘空间 写满时，依次覆盖最开始数据。,（操作演示说明）,,14,政企客户支撑中心,14,,目录,硬件简介 常用功能说明 基础使用教程 场景模拟,,15,政企客户支撑中心,15,,,场景模拟操作演示,,1、应用流量识别（主推业务） 2、配置应用行为控制 3、配置审计行为,场景模拟,,16,政企客户支撑中心,16,,场景模拟-1,,应用流量识别,企业需求： 网络经常卡顿，要求了解内网应用流量情况，以便制定相关的 策略保证网络正常使用。,,配置网络,,日志&报表,（操作演示说明）,,政企客户支撑中心,,场景模拟-1,,流量识别图表,,18,政企客户支撑中心,18,,场景模拟-2,,行为控制,企业需求： 允许员工访问Internet，但禁止上班时间使用QQ聊天软件；除 此以外，限制员工使用P2P协议下载速率在2Mbps。,（操作演示说明）,1、端口设置 2、时间对象设定 3、宽带限速模板 4、设置策略（分开设置）,,19,政企客户支撑中心,19,,场景模拟-3,,审计,企业需求：为提升工作效率及保护企业机密，希望通过配置审计功能记录 员工的上网行为,配置：记录员工工作时间从事与工作无关的行为，包括访问的网站，Web BBS 或微博发帖的内容，以及HTTP或FTP下载文件的行为。,,登陆审计账号,,配置审计模板,,配置审计策略,,查看审计结果,（操作演示说明）,,政企客户支撑中心,,场景模拟-3,,审计报表,,21,政企客户支撑中心,21,,注意事项,1、如果对设备进行了配置（CLI or Web页面），请务必保存数据，否则将导致配置丢失（右上角—保存）。 2、针对于硬盘在位的情况，不能直接拔除电源线或断开供电方式给设备下电， 以免造成数据丢失和硬盘损坏。需先在系统视图下执行命令disk offline，等待30秒左右，系统提示硬盘已停止工作后，关闭设备电源开关。 3、日志与报表功能需安装好硬盘后，才能查看与导出。,,22,政企客户支撑中心,22,,,资料下载：,验证码：3486,,23,政企客户支撑中心,23,,,谢谢,