网络安全-深信服 篇一：很火的网络安全-行为管理

对于AC产品线来说，要部署分时上网功能，首先AC是全网行为管理，根据设备情况进行部署或者升级版本后进行部署分时上网功能。

对于越来越多的政府等组织机构为了保证工作的效率和访问的安全保障，也有不少的用户选择使用分时上网功能。

首先要知道分时上网功能是做什么的，解决什么问题的：
1.客户多网络场景，比如政务网和互联网，不能同时访问，需要实现访问互联网时无法访问政务网，访问政务网时不能访问互联网
2.用户可以自主进行网络切换，实现分时上网功能

分时上网功能是全网行为管理的一个功能选择，今天就结合案例说一下全网行为管理下的分时上网功能配置思路以及配置过程：


分时上网的配置思路：

1.行为管理中高级选项启用分时访问功能；

2.选择分时访问方式和适用用户；

3.自定义网络信息，包括IP地址和URL地址等。

例如：客户内部有两张网络，政务网和互联网，部署有一台全网AC，访问两张网的数据都会经过AC，要求内部用户不能同时有两张网络的访问权限，不希望通过装端实现。

配置过程：

1.开启分时访问功能，选择分时访问方式，这里选择WEB，客户要求不装端。（装不装客户端按照实际情况于客户需求进行就可以）

2.配置具有分时上网权限的客户；

3.自定义网络信息，这里定义政务网的相关IP地址范围和URL地址信息。（在这里定义的是政务网的IP或URL信息，设备会自动将除定义外的政务网信息定义为互联网）

然后分时上网功能就配置完了。

配置效果：

以以上场景为例，开启分时上网后会生成如下5条上网策略：

当关联政务网属性时，允许政务网，拒绝互联网策略如下（主要是拒绝互联网所有IP）：

当关联互联网属性时，拒绝政务网，允许互联网策略如下（主要是拦截政务网的IP和URL，互联网策略还是正常匹配原上网策略）：

用户具备分时上网权限之后，当尝试访问另外的网络时会重定向到分时访问切换界面，点击确认切换可以关联不同策略从而达到实现网络切换的目的。（如果配置的分时上网的网站包括https的，则需要开启ssl中间人解密或者https重定向功能，使用浏览器打开https的网页切换不成功可以尝试使用http的网页进行尝试切换）

上图即是分时上网功能部署成功的效果界面。

转自网友：【吃馒头的大豆豆】，致谢！