深信服用户使用手册主要介绍了深信服产品的核心功能，旨在帮助用户更好地理解和操作该产品。手册中的内容涉及上网行为管理、用户认证、访问控制、上网行为审计、流量管理和版本介绍等多个方面，以下是对这些知识点的详细阐述： 1. **上网行为管理（AC）必要性**： - **带宽使用效率降低**：由于P2P下载、在线流媒体等占用大量带宽，导致业务带宽无法有效分配。 - **网络违法与机密泄露**：不恰当的网络行为可能引发法律风险，如访问非法网站、邮件泄密等。 - **工作效率下降**：员工在工作时间进行非工作相关的网络活动，如浏览社交媒体、聊天、游戏等，影响工作效率。 2. **用户认证**： - 用户在使用网络前需通过AC设备进行认证，确保只有授权用户才能访问网络。深信服提供了多种认证方式，如用户名密码、IP/MAC绑定、域认证、POP3认证、Radius认证、DKEY认证以及单点登录。 3. **访问控制**： - 这一功能有助于规范员工的网络行为，提升网络资源利用率和工作效率。访问控制包括但不限于上网权限控制、网页过滤、邮件过滤、SSL管理、上网计时控制、准入系统、危险行为识别、外发文件告警和智能提醒。 4. **上网权限控制**： - 可以分时段对网络应用进行控制，比如上班时间禁止QQ聊天和游戏，下班时间开放。 - 应用服务控制和网络服务控制分别针对特定应用和服务进行限制，例如控制QQ、文件下载，或者限制FTP、SMTP服务。 5. **网页过滤**： - 分时段控制用户访问特定网站权限，可以过滤掉色情、赌博等不适宜内容。 - 关键字过滤允许设定关键词，阻止用户搜索或上传包含这些词的网页或文件。 6. **其他功能**： - SSL管理，用于监控加密的https访问，防止敏感信息泄露。 - 准入系统，防止内网用户通过代理服务器非法访问网络。 - 危险行为识别和智能提醒，及时发现并警告可能的网络风险。 深信服的这套解决方案旨在提供全面的网络管理，通过精细的策略设置，既能保障企业的网络安全，又能提高员工的工作效率，同时防止敏感信息泄露。用户应根据自身需求，灵活配置各项功能，实现最优的网络环境管理。