應用流量識別產品使用介紹網絡運營部2016年4月27日政企客戶支撐中心2政企客戶支撐中心2目錄硬件簡介常用功能說明基礎使用教程情景模擬3政企客戶支撐中心3硬件簡介防靜電插孔口管理口Console口

8個10/100/1000M自適應以太網電接口4x1GESFP接口2*USB2.0口4政企客戶支撐中心4目錄硬件簡介常用功能說明基礎使用教程情景模擬5政企客戶支撐中心5常用功能說明內容安全用戶管理網絡層安全防護日志與報表流量管理可視化管理與維護應用識別、反病毒、入侵防御、URL過濾、內容過濾、文件過濾、應用行為控制、郵件過濾。本地用戶管理、與用戶服務器聯動、用戶認證日志、報表基于IP和用戶的帶寬管理、基于IP和用戶的連接數管理、基于接口的帶寬管理、配額控制包過濾、NAT、DDoS攻擊防范、單包攻擊防范、黑白名單、IP與MAC地址綁定Web界面、多種遠程管理方式、升級中心、遠程管理6政企客戶支撐中心6目錄硬件簡介常用功能說明基礎使用教程情景模擬7政企客戶支撐中心7常用場景拓撲旁路檢測雙機熱備三層路由網關二層透明橋接8政企客戶支撐中心8旁路檢測1、NGFW作為旁路檢測設備時，需要將檢測接口設置為“旁路檢測”，并將檢測接口與交換機相連，使通過Router的流量能鏡像的通過NGFW。2、使用“旁路檢測”時，

NGFW只檢測而不轉發流量，提供監測、審計功能而不具備包過濾等功能。3、對流量進行對應內容檢測時，注意安全策略的源/目的安全區域必須為檢測口所在的安全區域。9政企客戶支撐中心9基礎使用教程-1（登陸Web頁面）登陸Web頁面組網缺省配置管理接口GE0/0/0IP地址/24用戶名/密碼admin/Admin@12310政企客戶支撐中心10基礎使用教程-1（登陸Web頁面）登陸Web頁面（操作演示說明）11政企客戶支撐中心11基礎使用教程-2（快速向導，以三層路由網關為例）快速向導（操作演示說明）12政企客戶支撐中心12基礎使用教程-3（策略&對象）策略&對象1、定義對象；2、確認配置文件；3、策略引用/綁定配置文件。對象策略（操作演示說明）

以URL過濾為例13政企客戶支撐中心13基礎使用教程-3（日志&報表）日志&報表日志報表其他功能注意：除“流量報表”外，其余日志和報表需硬盤在位時才能查看。硬盤空間

寫滿時，依次覆蓋最開始數據。（操作演示說明）14政企客戶支撐中心14目錄硬件簡介常用功能說明基礎使用教程場景模擬15政企客戶支撐中心15場景模擬操作演示1、應用流量識別（主推業務）2、配置應用行為控制3、配置審計行為場景模擬16政企客戶支撐中心16場景模擬-1應用流量識別企業需求：網絡經常卡頓，要求了解內網應用流量情況，以便制定相關的

策略保證網絡正常使用。配置網絡日志&報表（操作演示說明）政企客戶支撐中心場景模擬-1流量識別圖表18政企客戶支撐中心18場景模擬-2行為控制企業需求：允許員工訪問Internet，但禁止上班時間使用QQ聊天軟件；除

此以外，限制員工使用P2P協議下載速率在2Mbps。需求數據備注P2P限流最大帶寬2Mbps1M=1000kbps=125KB/s策略限制使用QQ，使用默認AV、入侵防護功能（操作演示說明）1、端口設置2、時間對象設定3、寬帶限速模板4、設置策略（分開設置）19政企客戶支撐中心19場景模擬-3審計企業需求：為提升工作效率及保護企業機密，希望通過配置審計功能記錄

員工的上網行為配置：記錄員工工作時間從事與工作無關的行為，包括訪問的網站，Web

BBS或微博發帖的內容，以及HTTP或FTP下載文件的行為。登陸審計賬號配置審計模板配置審計策略查看審計結果（操作演示說明）政企客戶支撐中心場景模擬-3審計報表21政企客戶支撐中心21注意事項1、如果對設備進行了配置（CLIorWeb頁面），請務必保存數據，否則將導致配置丟失（右上角—保存）。2、針對于硬盤在位的情況，不能直接拔除電源線或斷開供電方式給設備下電，以免造成數據丟失和硬盤損壞。需先在系統視圖下執行命令diskoffline