行为管理（锐捷安全篇2）

        大家好，我是小杜，一只爱学习勤劳的“小蜜蜂”，昨天学习了安全系列的UAC行为管理设备，今天学习一下安全系列的防火墙设备，安全是对所有用户来说都是至关重要的，所以我这边也需要完全掌握下来才行，加油！！！

让我们看下行为管理设备和防火墙设备的行为管理功能有什么区别吧？

● 防火墙设备：主要功能对数据进行安全过滤的。本文主要介绍S/M/X系列防火墙。

● UAC行为管理设备：主要是对内网用户的上网行为进行管理审计控制。

一、应用控制功能

1、功能介绍

随着宽带网络的不断普及，IM(即时聊天软件，如MSN、QQ)，P2P(点到点传输软件，如BitTorrent、eMule)，流媒体（视频点播软件，如PPLive、QQLive），网络游戏（如搜狐游戏大厅、快乐西游）和股票软件（如大智慧、万点理财）在人们的工作、生活中也扮演了越来越重要的角色。

IM、P2P、流媒体、网络游戏和股票软件在给人们带来便利的同时，也给网络管理带来了新的挑战。一方面，这些软件随意滥用导致的网络拥堵、内部网络信息泄露、病毒传播等情况时有发生；另一方面，由于应用协议的复杂性，传统的防火墙对这些常用外联软件又无能为力，所以迫切需要针对外联软件进行有效管理的手段。S/M/X系列防火墙支持控制以下功能：

控制MSN、QQ、雅虎通、Gtalk、Skype等IM的登陆和文件传输。

控制BitTorrent、eMule等P2P软件的使用和限速。

控制P