某科技股份有限公司管理員手冊(編輯修改稿)
2025-05-16 03:59 本頁面
【文章內(nèi)容簡介】 行策略與用戶/組關(guān)聯(lián)，勾選“所有用戶”，即可關(guān)聯(lián)全網(wǎng)用戶。，完成整個策略設(shè)置。 P2P及P2P流媒體封堵需求：禁止市場部門用戶及其所有子組在上班時間使用P2P和P2P流媒體。1.【策略管理】【上網(wǎng)策略】，右邊進入【上網(wǎng)策略】編輯頁面。然后點擊新增按鈕，選擇上網(wǎng)權(quán)限策略，進入上網(wǎng)權(quán)限策略編輯界面。填寫策略名稱，描述信息。策略設(shè)置上網(wǎng)權(quán)限策略應(yīng)用控制，右邊進入應(yīng)用控制窗口。點擊添加按鈕。，進入【選擇應(yīng)用】窗口。“P2P”和“P2P流媒體”?；氐綉?yīng)用控制頁面。生效時間選擇上班時間，動作選擇為拒絕。點擊確定按鈕，完成P2P和P2P流媒體應(yīng)用拒絕設(shè)置。適用對象選項，進行策略與用戶/組關(guān)聯(lián)。，完成整個策略設(shè)置。 外發(fā)文件封堵需求：為了避免公司重要資料通過網(wǎng)絡(luò)外泄，禁止研發(fā)和財務(wù)部門一切外發(fā)行為。1.【策略管理】【上網(wǎng)策略】，右邊進入【上網(wǎng)策略】編輯頁面。然后點擊新增按鈕，選擇上網(wǎng)權(quán)限策略，進入上網(wǎng)權(quán)限策略編輯界面。填寫策略名稱，描述信息。策略設(shè)置上網(wǎng)權(quán)限策略應(yīng)用控制，右邊進入應(yīng)用控制窗口。點擊添加按鈕。，進入【選擇應(yīng)用】窗口?！巴獍l(fā)文件泄密風險”。 ?；氐綉?yīng)用控制頁面。生效時間選擇全天，動作選擇為拒絕。點擊確定按鈕，完成外發(fā)文件封堵設(shè)置。適用對象選項，選擇“研發(fā)部”和“財務(wù)部”。，完成整個策略設(shè)置。 上網(wǎng)審計需求：對內(nèi)網(wǎng)所有用戶開啟審計，審計所有網(wǎng)絡(luò)行為。1.【策略管理】【上網(wǎng)策略】，右邊進入【上網(wǎng)策略】編輯頁面。然后點擊新增按鈕，選擇上網(wǎng)審計策略，進入【上網(wǎng)審計策略】界面。填寫策略名稱，描述信息。策略設(shè)置應(yīng)用審計，右邊進入應(yīng)用審計編輯窗口。點擊添加，進入添加審計對象頁面。，進入選擇審計對象編輯窗口。選擇需要開啟的審計記錄，設(shè)置審計訪問網(wǎng)站的URL。選擇生效時間為上班時間。注：不建議開啟未識別的網(wǎng)絡(luò)應(yīng)用日志，該日志類似防火墻日志，對上網(wǎng)行為管理審計來說意義不大。，這個需求選擇所有用戶即可：提交按鈕，完成整個策略。 流量管理【流量管理】支持保證和限制通道兩種形式，分別用于針對重要應(yīng)用的流量保障和大流量應(yīng)用的帶寬限制， 線路帶寬配置設(shè)置流量管理配置前，需要先根據(jù)出口互聯(lián)網(wǎng)帶寬設(shè)置帶寬參數(shù)。點擊對應(yīng)的線路名稱即可編輯帶寬參數(shù)，如下圖設(shè)置線路1上行4Mbps，下行100Mbps 保證通道需求：針對HTTP訪問網(wǎng)站、DNS、視頻會議保證上行2Mbps，下行20Mbps，以確保網(wǎng)絡(luò)繁忙時這些應(yīng)用能優(yōu)先處理。1. 【流量管理】【通道配置】，右邊進入【通道配置】編輯頁面。然后點擊新增通道按鈕，選擇一級通道，進入【新增一級通道】界面。填寫策略名稱。保證通道，設(shè)置上行帶寬保證2Mbps，下行帶寬保證20Mbps，優(yōu)先級高。通道使用范圍。適用應(yīng)用選擇自定義，點擊進入按鈕，進入自定義適用服務(wù)與應(yīng)用編輯窗口。、DNS、網(wǎng)絡(luò)會議，點擊確認。確定按鈕，完成整個策略。 限制通道需求：針對普通員工，限制整個組的P2P和P2P流媒體上行不超過1Mbps，下行不超過10Mbps，單用戶最大上行500Kbps，下行1Mbps，以避免普通員工P2P下載占滿帶寬，應(yīng)用其他正常辦公業(yè)務(wù)。1. 【流量管理】【通道配置】，右邊進入【通道配置】編輯頁面。然后點擊新增通道按鈕，選擇一級通道，進入【新增一級通道】界面。填寫策略名稱。限制通道，設(shè)置上行帶寬最大1Mbps，下行帶寬最大10Mbps。啟用單IP最大帶寬，設(shè)置上行500kbps，下行1Mbps。通道使用范圍。自定義，點擊進入按鈕，進入自定義適用服務(wù)與應(yīng)用編輯窗口。、P2P流媒體，點擊確認。自定義，點擊進入按鈕，進入自定義適用對象編輯窗口。本地用戶普通員工組，點擊確定。確定按鈕，完成整個策略。 終端接入管理 共享接入管理需求：用戶內(nèi)網(wǎng)存在大量電腦，移動終端共享熱點，需要封堵電腦和移動用戶的通過代理方式上網(wǎng)的行為。配置步驟如下：1.【終端接入管理】【共享接入管理】，右邊進入【共享接入管理】的配置頁面。勾選啟用共享接入檢測，如下圖所示：【共享接入管理】頁面，點擊編輯配置選項，如下圖所示：統(tǒng)計方式選擇“統(tǒng)計所有終端”，可識別PC與PC、PC與移動終端，移動終端與移動終端之間的共享。凍結(jié)選項選擇凍結(jié)IP地址，一個IP地址只允許一個用戶上線。3.【終端接入管理】【共享接入管理】，右邊進入【信任列表】的配置頁面，對不需要開啟代理檢測的用戶、用戶組或IP地址，添加到信任列表。如下圖所示：注：共享終端管理存在一定誤判幾率，建議可先開啟檢測不凍結(jié)運行一段時間后，確認誤判率比較低后，再開啟凍結(jié)。第5章 日志中心管理企業(yè)對上網(wǎng)日志審計的需求主要是因為政府監(jiān)管部門明文要求及出現(xiàn)事故后能夠事后追蹤，《中華人民共和國網(wǎng)絡(luò)安全法》為保障網(wǎng)絡(luò)安全，維護網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展制定。由全國人民代表大會常務(wù)委員會于2016年11月7日發(fā)布，自2017年6月1日起施行?！吨腥A人民共和國網(wǎng)絡(luò)安全法》要求：第三章網(wǎng)絡(luò)運行安全 第一節(jié) 一般規(guī)定第二十一條 國家實行網(wǎng)絡(luò)安全等級保護制度。網(wǎng)絡(luò)運營者應(yīng)當按照網(wǎng)絡(luò)安全等級保護制度的要求，履行下列安全保護義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：（3） 采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月； 設(shè)備系統(tǒng)日志設(shè)備本身記錄30天系統(tǒng)日志，為了滿足網(wǎng)絡(luò)安全法六個月以上日志保存的要求，建議配置AC設(shè)備的【系統(tǒng)管理】——【高級配置】——【外部syslog設(shè)置】功能，將系統(tǒng)日志保存到外部syslog日志服務(wù)器上。 日志中心配置AC設(shè)備出廠時一般自帶了500G的硬盤，可直接使用內(nèi)置日志中心。如果您需要保存的日志時間較長，由于設(shè)備內(nèi)置存儲的硬盤容量有限，并且設(shè)備日志查詢和報表統(tǒng)計會消耗一定設(shè)備的性能，建議安裝外置日志中心，設(shè)備會將相關(guān)日志同步到外置數(shù)據(jù)中心。計算公式：：2. 按照步驟一配
公司管理相關(guān)推薦
鄂ICP備17016276號-1