上网行为管理技术要点(总结系列三)
上网行为的基本技术要点(不针对品牌)
- 主流厂家(深信服、网康)
- 产品线及主要使用型号
- 网络中的部署模式(路由、透明、透明)
- 产品部署模式(日志服务器)
- 系统基本配置(IP、系统路由)
- 用户组配置(不同的用户组配置不同的权限)
- 用户身份识别(本地认证、第三方认证、手动、透明)
- 认证策略配置(IP/MAC、web)
- 上网策略配置(网站类型、使用时间、邮件、SSL、)
- 流控策略配置
- 上网加速
- 数据中心
- 系统恢复(固件恢复、配置恢复、恢复出厂设置)
- 网管(SNMP、NTP、syslog、3A)
- 冗余HA配置
- 安全加固(密码复杂度、登录次数、管理地址限制)
- 运维注意事项(CPU、磁盘、用户、日志、链路利用率)
- tech资料收集