深信服全网行为管理（上网行为管理）AC入门与实践

软考考证

课程简介

《深信服全网行为管理（上网行为管理）AC入门与实践》深信服全网行为管理（上网行为管理）AC入门与实践【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高

已有 1 人浏览发布 2026-09-15 更新 2026-09-16

深信服 AC 这门课在网上的处境有点尴尬：厂商文档写得像操作手册，培训视频又常常跳着讲，真正能把「上网行为管理」这台盒子讲清楚的不多。这套《AC 入门与实践》值得单独拎出来说，是因为它把设备放到了一条完整的链路里——从流量怎么进盒子、策略怎么匹配、日志怎么落库，一直到认证和审计，而不是只教你在 Web 界面点几个按钮。对做企业网络、驻场运维、或者准备考深信服相关认证的人来说，这个视角比功能清单有用得多。

课纲骨架：它其实在讲一条数据链路

把目录摊开看，主线并不复杂：AC 设备的部署形态（网关、网桥、旁路）→ 用户与认证体系 → 流量识别与策略 → 应用控制与带宽管理 → 行为审计与日志。这个顺序是有讲究的，很多人配 AC 配不通，问题往往出在第一步部署模式选错，后面的策略再漂亮也生效不了。这套课把部署形态放在前面铺开讲，是它的第一个加分项。

另一个信号是它没有把「上网行为管理」窄化成封网站。AC 这类设备的核心价值在于识别和管控，课里对应用识别、SSL 内容识别、以及认证方式（本地、AD 域、单点登录、短信认证）的覆盖，说明编者是按真实企业场景来组织的，而不是按产品宣传页来凑章节。

哪几块值得精看，哪几块可以快进

部署模式与流量走向：值得逐节看，最好边看边画拓扑。网关模式和旁路模式的差别，直接决定了后续能不能做阻断、能不能做认证，这里省时间，后面全是坑。
认证体系与用户绑定：重点看。企业里 AC 用得好不好，八成取决于用户识别准不准。AD 域对接、单点登录的触发条件、以及认证失败的排错思路，是这套课里含金量最高的部分之一。
应用识别与策略匹配顺序：精看。策略是从上往下匹配还是按优先级，命中逻辑清楚了，才能解释「为什么我封了但它还能用」。
带宽管理与流控：按需看。如果你的场景只是封应用、做审计，这部分可以快速过；如果涉及出口拥塞治理，值得回头细抠通道划分和优先级。
日志与报表：可以快进，但别跳过。很多故障排查和合规审计的活儿，最后都要回到日志上，至少要知道数据存在哪、怎么导。

资料包怎么拆开用

拿到这类课程配套资料，最容易犯的错是按顺序从头看到尾，看完忘一半。更实用的拆法是按「角色」分：

拓扑与配置截图单独抽出来当速查卡，配 AC 的时候摆在旁边对照，比反复拖进度条快得多。
章节笔记用来复盘，但建议自己重写一遍匹配顺序和认证流程这两个点，能写出来说明真懂了。
实验环节尽量在模拟器或真机上复现。AC 这类设备的很多行为，光看视频是看不出来的，比如策略改完要不要重启服务、日志延迟多久出——这些细节只有动手才会碰到。

适合谁，不适合谁

如果你在做企业网出口、需要管住一堆人的上网行为，或者想往深信服生态的运维/实施方向走，这套课能省你不少翻官方文档的时间。但要注意，它讲的是行为管理这一台设备，不是整个网络安全体系；如果你期待的是防火墙、IPS、态势感知那套东西，得另找资料。另外，课程里偏概念的部分讲得比较克制，纯粹想背考点的人可能会觉得实战味太重——这恰恰是它比通用网课值得挖的地方。

深信服全网行为管理（上网行为管理）AC入门与实践

课程推荐

视频目录（70 节）

* 01-课程简介.mp4

* 02-全网行为管理概述.mp4

* 03-路由模式部署.mp4

* 04-网桥模式部署.mp4

* 05-旁路镜像模式部署.mp4

* 06-NAT代理上网功能.mp4

* 07-端口映射功能.mp4

* 08-DHCP服务器功能.mp4

* 09-GRE隧道功能.mp4

* 10-过滤规则功能.mp4

* 11-高可用双机模式部署.mp4

* 12-高可用多机模式部署.mp4

* 13-全网行为管理身份认证概述.mp4

* 14-portal认证之本地用户名密码认证技术.mp4

* 15-portal认证之认证页面定制.mp4

* 16-portal认证之IP-MAC绑定技术.mp4

* 17-portal认证之LDAP认证技术.mp4

* 18-protal认证之AD域单点登录之下发脚本单点登录.mp4

* 19-protal认证之AD域单点登录之域监控单点登录.mp4

* 20-protal认证之AD域单点登录之集成windows身份验证（IWA）单点登录.mp4

* 21-protal认证之AD域单点登录之监听计算机登录域数据单点登录.mp4

* 22-portal认证之短信认证技术.mp4

* 23-portal认证之访客二维码认证技术.mp4

* 24-portal认证之会议室二维码认证技术.mp4

* 25-portal认证之双因素认证.mp4

* 26-802.1X接入认证技术.mp4

* 27-认证高级选项.mp4

* 28-访问权限控制概述.mp4

* 29-访问权限控制之应用控制.mp4

* 30-访问权限控制之端口控制.mp4

* 31-访问权限控制之代理控制.mp4

* 32-访问权限控制之web关键字过滤.mp4

* 33-访问权限控制之文件类型过滤.mp4

* 34-访问权限控制之saas管控功能.mp4

* 35-访问权限控制之邮件过滤.mp4

* 36-访问权限控制之QQ号白名单功能.mp4

* 37-SSL解密功能.mp4

* 38-行为管理高级功能.mp4

* 39-流量管理技术.mp4

* 40-流量控制策略.mp4

* 41-P2P下载限制带宽实例.mp4

* 42-DNS代理功能.mp4

* 43-链路负载功能.mp4

* 44-用户限额功能.mp4

* 45-流控黑名单.mp4

* 46-日志中心功能.mp4

* 47-互联网审计功能.mp4

* 48-客户端审计功能.mp4

* 49-业务审计功能.mp4

* 50-行为感知平台.mp4

* 51-准入客户端功能.mp4

* 52-终端检查之终端插件检查功能.mp4

* 53-终端插件检查之杀软检查.mp4

* 54-终端插件检查之进程检查.mp4

* 55-终端插件检查之外联检查.mp4

* 56-终端插件检查之外设管控.mp4

* 57-终端插件检查之桌面水印管控.mp4

* 58-终端插件检查之端口管控.mp4

* 59-终端插件检查之应用联网管控.mp4

* 60-终端检查之流量行为检查功能.mp4

* 61-全网终端监控.mp4

* 62-终端防私接功能.mp4

* 63-终端防代理功能.mp4

* 64-终端上网安全功能.mp4

* 65-终端提醒策略.mp4

* 66-终端安全联动.mp4

* 67-抓包工具.mp4

* 68-命令控制台功能.mp4

* 69-上网故障排除功能.mp4

* 70-设备健康检查功能.mp4