正版资源深信服全网行为管理（上网行为管理）AC入门与实践
《深信服全网行为管理（上网行为管理）AC入门与实践》深信服全网行为管理（上网行为管理）AC入门与实践【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高
支付成功后自动发货，可在「我的订单」查看网盘链接；链接失效可联系客服免费补链。
深信服 AC（全网行为管理，旧称上网行为管理）这类设备，很多运维是"接手即用"：设备已经在机架上跑着，策略是前任配的，认证对接的是 AD，出了问题上后台看一眼日志，能重启就重启。真要从头规划一套上网行为管理方案，反而不知道从哪下手——认证怎么接、策略按什么维度匹配、流控和审计的优先级怎么排、旁路和网关模式差别在哪。这份资料的价值就在于把 AC 的产品逻辑和配置路径摊开讲了一遍，适合拿来对照自己手上的设备或模拟环境做验证。
技术栈与知识定位
课程围绕深信服 AC 这一条产品线展开，涉及的核心概念包括：部署模式（网关、网桥、旁路）、用户认证（本地、AD/LDAP、Portal、单点登录）、应用识别与 URL 库、流量管理（通道划分、带宽分配、P2P 与视频限速）、行为审计与日志留存、SSL 内容识别，以及集中管理平台（如 BBC/SC 等）的对接思路。这些内容不依赖编程语言，但对网络基础有要求——TCP/IP、NAT、DHCP、DNS、代理、旁路镜像这些概念要能对上号，否则在看部署拓扑那一部分时会卡壳。
它不属于纯理论课程，也不是厂商官方培训的替代品。更准确的定位是：给已经有基本网络与系统运维经验的人，提供一条能自己动手把 AC 从零配到可用的路径。
结构上值得关注的部分
从主题覆盖看，比较有实操价值的几个环节：
- 部署模式的选择与差异。网关模式下 AC 串在出口，旁路模式只做镜像与审计，两种形态对网络改动的要求、对现有拓扑的侵入程度完全不同，选错会直接影响后续策略的生效范围。
- 认证体系搭建。这是 AC 落地的第一道坎——认证方式决定用户识别粒度，也决定后续策略能否按人/按组下发。AD 对接、Portal 认证、免认证白名单之间的取舍，是实际项目里最常被反复调整的部分。
- 策略匹配与优先级。AC 的策略是按对象、时间、用户、应用等多维条件组合的，规则之间谁先命中、冲突时怎么处理，需要理解设备的匹配顺序而不是凭感觉堆规则。
- 流控与审计的协同。限速通道的划分逻辑与审计日志的字段结构，决定了后期做流量报表和合规留存时能不能拿出可用的数据。
这些环节单独看都不复杂，但串起来配一遍，才会暴露"认证对象没同步""策略命中顺序反了""流控通道把审计流量也限了"这类只有动手才会遇到的问题。
可复用的模块与产出
把课程内容做完，能沉淀下来的东西大致有三类：一是拓扑与配置记录，即一套完整的部署方案文档，包括模式选择依据、认证对接参数、策略清单；二是策略模板，比如按部门/按用户组划分的差异化上网策略，这类模板在同类项目里可以直接迁移；三是排查思路，遇到认证失败、策略不生效、日志缺失时的定位顺序。第三点往往比前两点更耐用，因为设备型号会换，排查逻辑不太会变。
自学路径建议
如果手上有真机或能搭模拟环境，建议按"部署模式 → 认证 → 策略 → 流控 → 审计 → 集中管理"的顺序走，每完成一段就用一台测试终端验证策略是否按预期生效，不要一次配完再统一测。没有设备的话，重点放在概念对应关系和配置逻辑上，把每一条策略背后的匹配条件写清楚，遇到实际设备时迁移成本会低很多。
对准备软考或厂商认证的人来说，这套内容可以作为实操侧的补充材料——考试考的是概念和场景判断，而这里讲的是同一批概念在真实界面上长什么样、按什么顺序点下去。
适合谁，不适合谁
适合：负责企业出口网络、需要独立完成 AC 上线或日常策略维护的运维；想把上网行为管理这块补进自己技能栈、但一直停留在"会用不会配"阶段的人；需要为合规审计准备日志留存方案的安全或 IT 管理人员。
不太适合：完全没有网络基础的初学者，以及期望通过这门课直接应对厂商高级认证笔试的人——它的重心在配置实践，不在考点梳理。
深信服全网行为管理（上网行为管理）AC入门与实践
课程推荐
《深信服全网行为管理（上网行为管理）AC入门与实践》深信服全网行为管理（上网行为管理）AC入门与实践【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（70 节）
* 01-课程简介.mp4
* 02-全网行为管理概述.mp4
* 03-路由模式部署.mp4
* 04-网桥模式部署.mp4
* 05-旁路镜像模式部署.mp4
* 06-NAT代理上网功能.mp4
* 07-端口映射功能.mp4
* 08-DHCP服务器功能.mp4
* 09-GRE隧道功能.mp4
* 10-过滤规则功能.mp4
* 11-高可用双机模式部署.mp4
* 12-高可用多机模式部署.mp4
* 13-全网行为管理身份认证概述.mp4
* 14-portal认证之本地用户名密码认证技术.mp4
* 15-portal认证之认证页面定制.mp4
* 16-portal认证之IP-MAC绑定技术.mp4
* 17-portal认证之LDAP认证技术.mp4
* 18-protal认证之AD域单点登录之下发脚本单点登录.mp4
* 19-protal认证之AD域单点登录之域监控单点登录.mp4
* 20-protal认证之AD域单点登录之集成windows身份验证（IWA）单点登录.mp4
* 21-protal认证之AD域单点登录之监听计算机登录域数据单点登录.mp4
* 22-portal认证之短信认证技术.mp4
* 23-portal认证之访客二维码认证技术.mp4
* 24-portal认证之会议室二维码认证技术.mp4
* 25-portal认证之双因素认证.mp4
* 26-802.1X接入认证技术.mp4
* 27-认证高级选项.mp4
* 28-访问权限控制概述.mp4
* 29-访问权限控制之应用控制.mp4
* 30-访问权限控制之端口控制.mp4
* 31-访问权限控制之代理控制.mp4
* 32-访问权限控制之web关键字过滤.mp4
* 33-访问权限控制之文件类型过滤.mp4
* 34-访问权限控制之saas管控功能.mp4
* 35-访问权限控制之邮件过滤.mp4
* 36-访问权限控制之QQ号白名单功能.mp4
* 37-SSL解密功能.mp4
* 38-行为管理高级功能.mp4
* 39-流量管理技术.mp4
* 40-流量控制策略.mp4
* 41-P2P下载限制带宽实例.mp4
* 42-DNS代理功能.mp4
* 43-链路负载功能.mp4
* 44-用户限额功能.mp4
* 45-流控黑名单.mp4
* 46-日志中心功能.mp4
* 47-互联网审计功能.mp4
* 48-客户端审计功能.mp4
* 49-业务审计功能.mp4
* 50-行为感知平台.mp4
* 51-准入客户端功能.mp4
* 52-终端检查之终端插件检查功能.mp4
* 53-终端插件检查之杀软检查.mp4
* 54-终端插件检查之进程检查.mp4
* 55-终端插件检查之外联检查.mp4
* 56-终端插件检查之外设管控.mp4
* 57-终端插件检查之桌面水印管控.mp4
* 58-终端插件检查之端口管控.mp4
* 59-终端插件检查之应用联网管控.mp4
* 60-终端检查之流量行为检查功能.mp4
* 61-全网终端监控.mp4
* 62-终端防私接功能.mp4
* 63-终端防代理功能.mp4
* 64-终端上网安全功能.mp4
* 65-终端提醒策略.mp4
* 66-终端安全联动.mp4
* 67-抓包工具.mp4
* 68-命令控制台功能.mp4
* 69-上网故障排除功能.mp4
* 70-设备健康检查功能.mp4
