SANGFOR ACSG 12.0.17 上网安全功能全指南

SANGFOR_ACSG_v12.0.17_上网安全功能指导书（社区版）详细介绍了AC12.0.17版本以来的全新上网安全防护体系，该体系结合了深信服的AC产品与安全云脑，形成了一种"轻端重云"的模式。这份指导书涵盖了多个关键的安全功能模块，包括终端安全、内容安全和网络安全，旨在全方位保护用户的上网环境。 1. **终端安全**：章节4和6涉及终端监测与响应（EDR）功能，AC与EDR客户端的联动可以实时监控终端行为，防止恶意软件感染。如果终端已安装EDR客户端，需要满足特定的环境要求并按照配置方法设置联动；对于未安装的终端，也需要特殊配置以实现防护。 2. **内容安全**： - **僵尸网络防范**（第4章）：提供配置方法来识别和阻止可能的僵尸网络活动，同时有测试方法确保防护效果，并给出注意事项。 - **恶意链接检测**（第5章）：详细解释如何配置和测试针对网络中恶意链接的防御措施，同样强调注意事项。 3. **网络安全增强**： - **SAVE杀毒**（第7章）：SAVE是SANGFOR的病毒防护技术，介绍其命名规则和核心优势，以及配置和测试步骤，还包含常见问题解答。 - **泄密风险检测**（第8章）：配置方法有助于识别潜在的数据泄露风险，并提供相关注意事项。 - **补丁检测**（第9章）：确保系统和应用程序的及时更新，以抵御新出现的威胁。 4. **防护策略**：还包括防内网DOS攻击（第10章）、防ARP欺骗（第11章）等，这些功能通过配置方法实施，并展示其在实际环境中的效果。 5. **安全评估**：第12章的"安全状态"部分，定义了综合用户风险等级，帮助用户理解和管理他们的网络安全性。 这份SANGFOR_ACSG_v12.0.17_上网安全功能指导书提供了深入的技术细节和实用的配置指南，帮助用户有效地利用深信服的产品来提升网络环境的安全性，确保数据和用户隐私的保护。