深信服AC设备策略与功能详解

深信服AC系列试题2012 Q二主要考察了AC设备的几个关键功能的理解和应用，包括策略路由、流量管理、关键字过滤、企业邮箱审计以及网络管理的各个方面。 1. **策略路由功能**: - 策略路由功能允许根据源IP、目标IP、协议等因素灵活选择出站线路。虽然A选项提到系统路由优先，这是正确的，但B选项认为不通线路的策略路由会自动切换，但线路恢复后不会自动重选，这与常规策略路由规则不符，因为策略路由通常是静态配置，不会自动适应线路变化。 2. **流量管理**: - 在带宽管理方面，AC设备作为网桥模式部署时，外网带宽是10MB/s。正确的配置应该是将实际带宽值10MB/s应用于线路带宽配置，所以正确答案是B。 3. **关键字过滤**: - 关键字过滤功能可以应用于HTTP上传和下载的内容，但A和D选项提到对所有文本内容或文件名进行关键字过滤过于绝对，C选项提到不含返回拒绝页面也不符合常规设计，一般关键字过滤会返回过滤结果，因此B选项（只对下载和上传文件名进行关键字过滤）可能更准确。 4. **企业邮箱审计**: - 对于审计企业邮箱内容，用户需要在SSL内容识别中指定特定的mail.xxx.com域名，并勾选对SSL内容的审计，所以正确答案是B，即②③④。 5. **流量与上网时长统计**: - 流量与上网时长统计功能可以统计单个用户、所有上传下载应用流量和时长，以及各个应用的流量，但不包括对内网的流量统计，因此B不属于。 6. **策略匹配顺序**: - 当用户关联多条策略时，策略的匹配关系通常是"由上往下"执行，即先匹配第一条策略，所以C和D选项都不正确，而A和B没有明确说明，但通常不会以最后一条为准。 7. **应用控制与端口控制**: - 如果上网策略同时设置了应用控制和端口控制，用户能否打开网页取决于这两部分的具体规则。若允许特定应用且开放相应端口，用户是可以打开网页的，所以C选项"可以"可能正确，但没有足够的信息确定。 8. **WEB过滤功能**: - AC的WEB过滤功能允许禁止特定的搜索关键词和内容上传，但错误的选项是A，因为它暗示可以完全阻止通过网页搜索，这可能不符合Web过滤的通常设计，应是限制而非禁止。 这些题目主要考察了深信服AC设备在策略路由、带宽管理、关键字过滤、SSL审计和网络流量控制等方面的基本操作和理解。深入掌握这些功能有助于提高网络管理和安全策略的实施效果。