云安全访问服务SASE

深信服云安全访问服务(Sangfor Access)是国内首批基于SASE模型的云安全服务平台,将深信服已有的安全能力(上网行为管理、终端安全检测与响应、上网安全防护、内网安全接入服务等)聚合并云化,通过轻量级客户端软件,将网络流量引流上云进行管理和安全检测,满足企业总部、分公司、移动办公多场景下的办公安全需求。
点击可切换产品版本
知道了
不再提醒
新平台
{{sendMatomoQuery("云安全访问服务SASE","上网行为分析")}}

上网行为分析

更新时间:2024-10-09

使用指引

平台通过对接入终端的流量日志做智能分析,将展示筛选范围内的用户流量排行和重点关注应用的访问用户/访问时长/访问流量。

前置条件 

1、授权前置条件:控制台左下角【订阅中心】-【SASE-AC 上网行为管理】服务确认开通,若无授权,参考《SASE授权开通》章节。  

2、引流前置条件:已通过硬件引流器(RT/SDW-R/AF)或引流客户端(BYOD客户端或ZTNA客户端)的方式成功接入云安全访问平台,控制台首页可看到用户在线,接入操作参考《安装部署》章节。     

操作步骤

1、登录云图,在【我的产品】登入【SASE上网安全】,在左侧菜单栏选择【分析】-【互联网安全访问分析】-【上网行为分析】-【用户洞察】页面,点击关注应用右上角的编辑按钮,自定义增删您想重点关注和分析的终端上网应用。例如购物网站、视频网站和游戏网站。点击确定,即可保存生效。

 

2、在左侧菜单栏选择【分析】-【互联网安全访问分析】-【上网行为分析】-【概览】页面,查看筛选范围内访问重点关注应用的用户总数/时长汇总/流量汇总,以及访问时长/访问流量的TOP5预览。对于全部应用,支持预览查看用户流量排行TOP10。
支持自定义筛选时间范围(最近24小时、最近7天、最近30天),部门和分支。

3、在重点关注应用访问时长,可查看筛选范围内访问了重点关注应用的访问时长TOP5用户。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在网络洞察详细数据,查看该用户近期访问重点关注应用的流量日志。
点击右上角更多,可跳转查看所有访问终端关注应用的用户列表,以累积访问时长排序。

4、在重点关注应用访问流量,可查看筛选范围内访问了重点关注应用的访问流量TOP5用户。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在网络洞察详细数据,查看该用户近期访问重点关注应用的流量日志。
点击右上角更多,可跳转查看所有访问终端关注应用的用户列表,以累积访问流量排序。

5、在用户流量排行支持查看筛选范围内,访问所有网站的上网流量总和TOP10的用户及流量总和大小。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在网络洞察详细数据,查看该用户近期流量日志。
点击右上角更多,支持跳转查看所有终端访问所有应用的用户列表,以累积访问流量排序。