深信服AC1200配置手册范例.doc

深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
阅读使人充分，会商使人矫捷，写作使人精准。——培根
附件五上网行为管理AC-1200配置管理文档
设施名称
本系统上网行为管理络配置
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
学识是异样珍贵的东西，从任何源泉吸收都不可耻。——阿卜·日·法拉兹
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
阅读使人充分，会商使人矫捷，写作使人精准。——培根

防火墙功能使用USG2220实现，此处不做配置。

本设施的安全防备功能是对USG2220的部分补充。

DOS攻击（拒绝服务攻击）是经过发送大量恳求，耗尽服务器资源，使得合法请
求得不到响应。本设施防DOS攻击设置如图10所示。
图10防DOS攻击设置
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
学识是异样珍贵的东西，从任何源泉吸收都不可耻。——阿卜·日·法拉兹
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
阅读使人充分，会商使人矫捷，写作使人精准。——，中毒的客户端不断向内网发广播包，严重影响
局域网的通讯，甚至断网。本设施防ARP欺诈设置如图11所示。
图11防ARP欺诈
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
学识是异样珍贵的东西，从任何源泉吸收都不可耻。——阿卜·日·法拉兹
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
阅读使人充分，会商使人矫捷，写作使人精准。——培根
，病毒库为2011-03-31以前，已设置
全部杀毒功能。如图12所示。
图12网关杀毒配置

深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
学识是异样珍贵的东西，从任何源泉吸收都不可耻。——阿卜·日·法拉兹
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
阅读使人充分，会商使人矫捷，写作使人精准。——培根

这里的虚构线路配置实际就是Internet的接入线路配置。我们配置上、下行线
路带宽均为10240Kbps(10Mbps)。如图13所示。
图13虚构线路配置
。经过增添不同的通道，并对他
们进行网络带宽的分派，能够使切合该通道策略的应用获得带宽的保证或限制。
通道配置如图14所示。
图14通道配置
配置列表中的项目，除上班时间流量管理是我们这次增添的项目，其余均为系统
根据实际情况已拟订的通道。此次配置将全部应用启动。
下面已低延时保障为例，说明配置参数。如图15和图16所示。
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
学识是异样珍贵的东西，从任何源泉吸收都不可耻。——阿卜·日·法拉兹
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
阅读使人充分，会商使人矫捷，写作使人精准。——培根图15低延时保障通道配置
图16低延时通道应用范围从图16能够看出，本设置合用于实时性较高的应用，如网游、股票行情和交易
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
学识是异样珍贵的东西，从任何源泉吸收都不可耻。——阿卜·日·法拉兹
深信服AC1200配置手册范例
深信服AC1200配置手册范例
深信服AC1200配置手册范例
阅读使人充分，会商使人矫捷，写作使人精准。——培根
等。从图15能够看到，系统预留20%的带宽保证这类应用的流量需求。
实际操作中，我们增添了一个命名为上班时间流量限制的通道，以此为例，解说增添配置步骤。
首先，单击图14左上角的加号“增添通道”。如图17所示，我们设置通道为限
制通道，最大上、下行带宽为50%，优先级为低，并且设置单IP资源不超过50Kbps。在通道合用范围中，我们设置为合用于所有应用，合用对象为临时人员（自动
获取