深信服AC高级认证考试：实战与故障排查案例

该文档是深信服AC高级认证考试的B卷，满分100分，考试时间为90分钟，合格分数线为65分。考试内容涵盖深信服AC产品的多个方面，包括设备的功能特性、配置管理和安全应用。 1. AC设备上网审计功能: - AC11.0版本的AC设备支持对用户上网行为进行审计，如发帖内容、流量、HTTP下载的文件内容以及用户上网时长。这表明深信服的AC设备在数据保护和网络监控方面有强大的能力，但选项A（审计用户发贴内容）可能是迷惑项，因为审计可能只针对特定类型的数据或服务。 2. 日志审计与问题排查: - 对于AC11.8设备，当在PPPoE拨号上网的高校环境中部署日志审计时，若审计策略失效，可能的原因包括：确保镜像数据完整（包括上下行），检查多层协议封装并启用剥离，正确设置监控网段的用户IP范围，以及验证设备的互联网连接状态。 3. 告警功能: - AC11.X版本支持多种事件告警，包括主备模式备机离线告警、内存占用过高告警、网关杀毒告警等，但某些功能可能不支持邮件告警，需要考生辨识哪些选项不在邮件告警范围内。 4. 单点登录集成: - 在与友商认证设备的数据库系统进行单点登录时，AC11.8支持ad域单点登录、数据库单点登录、radius单点登录和web单点登录。选择哪一种方式取决于客户的现有环境和需求，可能需要权衡技术兼容性、安全性等因素。 5. 域单点登录理解: - 域单点登录是一种常见的身份验证方式，但文档中提到关于域单点登录的错误说法可能涉及具体实现细节或误解，考生需要理解正确的域单点登录工作原理，并识别题目中可能存在的误导选项。 这份试卷测试了考生对深信服AC产品功能的深入理解和实际操作能力，包括设备配置、故障排查和高级安全管理策略。通过解答这些问题，考生不仅可以检验自己的技术知识，也能了解到如何在实际工作中优化和配置深信服的AC解决方案。