【正文】 志中心。 AC同步配置在AC管理界面【系統(tǒng)管理】【系統(tǒng)配置】【日志中心配置】新增同步配置，根據(jù)外置日志中心設(shè)置的IP地址、同步策略名和密鑰設(shè)置同步。選擇需要同步的日志：勾選需要同步到外置數(shù)據(jù)中心的日志類型。描述： 設(shè)置同步策略的描述信息。如下圖所示：點擊新建，新建同步策略：同步策略名：同步策略名可以自定義設(shè)置，但是需與AC網(wǎng)關(guān)的數(shù)據(jù)中心同步配置的同步賬號一致。 日志中心登錄日志中心安裝過程中如果采用默認(rèn)端口443，則日志中心的訪問地址訪問地址是：://服務(wù)器IP地址，則訪問地址為登陸界面如下：在登錄框中輸入用戶名和密碼，點擊登錄按鈕即可登錄數(shù)據(jù)中心的查詢頁面，默認(rèn)情況下的用戶名和密碼均為admin。點擊下一步：設(shè)置是否開啟磁盤異常告警和數(shù)據(jù)中心異常告警點擊下一步，設(shè)置預(yù)警郵件的發(fā)送和接收郵件地址：點擊下一步，安裝程序會彈出詳細(xì)的配置信息，界面如下圖所示：如果確認(rèn)這些信息無誤，則點擊安裝，此時程序?qū)⒆詣影惭b，整個安裝過程可能會占用您23分鐘，請耐心等待。 外置日志中心安裝過程，即出現(xiàn)程序安裝向?qū)?，界面如下圖所示：點擊下一步，選擇是否同意許可協(xié)議，勾選我愿意接受此協(xié)議，即可點擊下一步，繼續(xù)安裝，界面如下圖所示：點擊下一步，彈出如下界面：這一步用于設(shè)置程序安裝目錄、日志存放目錄以及附件的存放目錄：點擊下一步，彈出如下界面：這一步用于設(shè)置Web服務(wù)的監(jiān)聽端口，推薦使用默認(rèn)的443端口（登陸方式：://ip），如果443端口已被其他程序占用，則可以修改成服務(wù)器上其他的空閑端口，界面如下圖所示：設(shè)置好Web服務(wù)端口，點擊下一步，彈出如下界面：設(shè)置磁盤預(yù)警。日志中心服務(wù)器和AC之間需開放 TCP 810，以供數(shù)據(jù)同步。action=viewamp。（請根據(jù)內(nèi)置日志中心每天日志量合理評估服務(wù)器的存儲空間，NTFS格式）注：每天日志量超過20G，服務(wù)器配置選型請咨詢深信服技術(shù)支持工程師。如果您需要保存的日志時間較長，由于設(shè)備內(nèi)置存儲的硬盤容量有限，并且設(shè)備日志查詢和報表統(tǒng)計會消耗一定設(shè)備的性能，建議安裝外置日志中心，設(shè)備會將相關(guān)日志同步到外置數(shù)據(jù)中心。網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：（3） 采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月； 設(shè)備系統(tǒng)日志設(shè)備本身記錄30天系統(tǒng)日志，為了滿足網(wǎng)絡(luò)安全法六個月以上日志保存的要求，建議配置AC設(shè)備的【系統(tǒng)管理】——【高級配置】——【外部syslog設(shè)置】功能，將系統(tǒng)日志保存到外部syslog日志服務(wù)器上。由全國人民代表大會常務(wù)委員會于2016年11月7日發(fā)布，自2017年6月1日起施行。如下圖所示：注：共享終端管理存在一定誤判幾率，建議可先開啟檢測不凍結(jié)運行一段時間后，確認(rèn)誤判率比較低后，再開啟凍結(jié)。凍結(jié)選項選擇凍結(jié)IP地址，一個IP地址只允許一個用戶上線。配置步驟如下：1.【終端接入管理】【共享接入管理】，右邊進(jìn)入【共享接入管理】的配置頁面。確定按鈕，完成整個策略。自定義，點擊進(jìn)入按鈕，進(jìn)入自定義適用對象編輯窗口。自定義，點擊進(jìn)入按鈕，進(jìn)入自定義適用服務(wù)與應(yīng)用編輯窗口。啟用單IP最大帶寬，設(shè)置上行500kbps，下行1Mbps。填寫策略名稱。1. 【流量管理】【通道配置】，右邊進(jìn)入【通道配置】編輯頁面。確定按鈕，完成整個策略。適用應(yīng)用選擇自定義，點擊進(jìn)入按鈕，進(jìn)入自定義適用服務(wù)與應(yīng)用編輯窗口。保證通道，設(shè)置上行帶寬保證2Mbps，下行帶寬保證20Mbps，優(yōu)先級高。然后點擊新增通道按鈕，選擇一級通道，進(jìn)入【新增一級通道】界面。點擊對應(yīng)的線路名稱即可編輯帶寬參數(shù)，如下圖設(shè)置線路1上行4Mbps，下行100Mbps 保證通道需求：針對HTTP訪問網(wǎng)站、DNS、視頻會議保證上行2Mbps，下行20Mbps，以確保網(wǎng)絡(luò)繁忙時這些應(yīng)用能優(yōu)先處理。，這個需求選擇所有用戶即可：提交按鈕，完成整個策略。選擇生效時間為上班時間。，進(jìn)入選擇審計對象編輯窗口。策略設(shè)置應(yīng)用審計，右邊進(jìn)入應(yīng)用審計編輯窗口。然后點擊新增按鈕，選擇上網(wǎng)審計策略，進(jìn)入【上網(wǎng)審計策略】界面。 上網(wǎng)審計需求：對內(nèi)網(wǎng)所有用戶開啟審計，審計所有網(wǎng)絡(luò)行為。適用對象選項，選擇“研發(fā)部”和“財務(wù)部”。生效時間選擇全天，動作選擇為拒絕。 。，進(jìn)入【選擇應(yīng)用】窗口。策略設(shè)置上網(wǎng)權(quán)限策略應(yīng)用控制，右邊進(jìn)入應(yīng)用控制窗口。然后點擊新增按鈕，選擇上網(wǎng)權(quán)限策略，進(jìn)入上網(wǎng)權(quán)限策略編輯界面。 外發(fā)文件封堵需求：為了避免公司重要資料通過網(wǎng)絡(luò)外泄，禁止研發(fā)和財務(wù)部門一切外發(fā)行為。適用對象選項，進(jìn)行策略與用戶/組關(guān)聯(lián)。生效時間選擇上班時間，動作選擇為拒絕?！癙2P”和“P2P流媒體”。點擊添加按鈕。填寫策略名稱，描述信息。1.【策略管理】【上網(wǎng)策略】，右邊進(jìn)入【上網(wǎng)策略】編輯頁面。，完成整個策略設(shè)置。點擊確定按鈕，完成網(wǎng)上購物和娛樂類網(wǎng)站拒絕設(shè)置。回到應(yīng)用控制頁面。，進(jìn)入【選擇應(yīng)用】窗口。策略設(shè)置上網(wǎng)權(quán)限策略應(yīng)用控制，右邊進(jìn)入應(yīng)用控制窗口。然后點擊新增按鈕，選擇上網(wǎng)權(quán)限策略，進(jìn)入上網(wǎng)權(quán)限策略編輯界面。 購物娛樂類網(wǎng)站需求：禁止全公司上班時間訪問購物、娛樂類網(wǎng)站。在認(rèn)證策略頁面點擊新增設(shè)置該策略適用的范圍后點擊下一步直接點擊提交即可。，設(shè)置認(rèn)證策略，認(rèn)證后處理選擇自動錄入IP和MAC的綁定關(guān)系。實際使用時，可開啟設(shè)備自動識別三層交換機的MAC，并自動添加到MAC地址排除列表，如下圖啟用“自動添加排除”，定義10分鐘內(nèi)同一個IP對應(yīng)的MAC地址記錄數(shù)，推薦配置5?！居脩粽J(rèn)證與管理】【認(rèn)證高級選項】【跨三層取MAC】頁面，開啟跨三層MAC識別功能。 IP/MAC綁定二層環(huán)境1．與不需要認(rèn)證用戶設(shè)置方法相同，但認(rèn)證后處理方式需勾選自動錄入綁定關(guān)系自動錄入IP和MAC的綁定關(guān)系選項2．用戶上網(wǎng)后，在【用戶認(rèn)證與管理】【用戶