行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
AC11.0
{{sendMatomoQuery("行为管理AC","防共享功能配置案例")}}

防共享功能配置案例

更新时间:2022-01-20

用户需求

用户内网存在大量电脑,移动终端共享热点,需要封堵电脑和移动用户的通过代理方式上网的行为。

配置步骤

第一步:在【导航菜单】页面中的『终端接入管理』→『共享接入管理』,右边进入【共享接入管理】的配置页面。勾选启用共享接入检测,如下图所示:

第二步:在【共享接入管理】页面,编辑配置选项,如下图所示:

[统计方式]选择“统计所有终端”,可识别PC与PC、PC与移动终端,移动终端与移动终端之间的共享。

[冻结选项]选择“冻结IP地址”,一个IP地址只允许一个用户上线。

第三步:在『终端接入管理』→『移动终端管理』页面,启用移动终端管理。如下图所

示:

这里只需要启用移动终端管理功能即可。

第四步:『终端接入管理』→『共享接入管理』,右边进入【信任列表】的配置页面,

对不需要开启代理检测的用户、用户组或IP地址,添加到信任列表。如下图所示: