安全设备篇——AC！

这小子嘴硬

已于 2024-04-29 16:41:58 修改

阅读量1.5k

点赞数 26

文章标签：网络安全

于 2024-04-29 16:36:26 首次发布

本文链接：https://blog.csdn.net/qq_61807674/article/details/138317719

版权

本文介绍了AC设备作为上网行为管理的核心作用，包括身份认证、行为控制和流量管理。通过三个场景展示了AC在限制不适当行为、用户认证和游戏限制等方面的应用。同时提到了全网行为管理的高级特性，如内容过滤和隐私监控。

摘要由CSDN通过智能技术生成

重头戏来了，今天介绍的是AC，即上网行为管理。

这类设备及其常见，离非专业人员最近的，网吧、公司网络，都会有，属于内部管控的安全设备，AC是针对用户个人终端的管控型设备，主要是用来严格限制上网行为、控制网络出口流量用的，相对其他类型的安全设备更容易理解，应用更广，底层原理也相对其他设备较简单一些些，软件硬件都有，大部分主流结构都是直接布置在网络出口前或者串联核心交换机流量主路上，也有部分是旁挂核心，对流量进行过滤和管理。

AC的主要功能：

①身份认证

②行为控制

③流量管理

上几个场景给大家看看：

场景一：今天接到上级通知，近期公司内有员工在上班时间用公司的网络浏览不健康的网站，导致公司疑似遭受到了网络攻击，根据告警来看很有可能是使用某个IP段的部门，需要你立刻排查，此时你的同事小敏留下了紧张的汗水。

排查过程：你登陆到AC设备上，查看后台行为日志，将对应时间段、IP段、行为等筛选条件选择好好进行排查，最终排查出几个可疑的网站访问行为，经过对IDS安全日志的对比，发现是你的另一个同事小华在上班时间浏览了境外赌博网站并下载了安全性未知的客户端导致了此次报警，此刻小敏松了一口气，同时也下定决心改过自新不会在浏览不健康网页了。