.附件五 上网行为管理AC-1200配置管理文档1. 设备名称本系统上网行为管理设备采用深信服公司生产的AC-1200。2. 设备功能根据用户提出的应用需求,AC-1200在本系统中的设计功能是对网络资源进行合理的分配,并对内部工作人员的上网行为进行规范,以及对防火墙的功能进行必要的补充。3. 设备硬件信息3.1 AC-1200产品外形AC-1200产品外形和接口信息如图1所示。图1 AC-1200产品外形和接口信息网络连接与管理方式 AC-1200的ETH0(LAN)口通过透明网桥的方式与核心交换机CISCO4506的GE3/1连接,加入本地局域网络。ETH2(WAN1)口与路由器CISCO2821,与Internet连接。ETH1(DMZ)端口作为WEB管理端口连接到核心交换机的G3/30。 设备端口IP地址分配见表1。 本设备只提供WEB管理方式。通过网络连接到WEB管理端口,打开浏览器,在地址栏输入https:/192.168.5.41 ,进入管理页面输入用户名和密码,单击“登录”,即可进入管理界面,如