很多做网络运维的人对深信服 AC 的印象停留在"封 QQ、封视频、封游戏"——真到设备上架、策略上线、故障排查那一刻，才发现自己只会点几下界面。这门课补的就是这个缺口：把 AC 从一台"能上网的盒子"变成一个你能说清楚、能配明白、能对外解释的管控节点。

先确认你是不是这门课的目标读者

如果你符合下面任意一条，这门课的性价比会比较高：

公司已经采购或计划采购深信服全网行为管理设备，但你不是实际配置的人，只会重启和查日志；
备考软考网络方向，考纲里涉及上网行为管理、流量控制、用户认证，但你只有书本概念，没有设备视角；
想从桌面运维、IDC 值班转做网络安全或网络管理岗，简历上写不出一个具体的管控项目；
面试被问过"上网行为管理怎么做的""用户认证怎么和 AD 对接""流量控制策略按什么维度下发"，答得含糊。

反过来，如果你已经独立交付过多个 AC 项目，习惯自己看官方配置手册排错，那这门课对你更多是查漏补缺，不必逐节刷。

AC 真正的难点不在"封"，在"认得清、控得准"

上网行为管理的核心链路其实是四步：识别流量、识别用户、下发策略、留存审计。新手最容易卡在前两步——流量识别不准，策略就写不到点上；用户身份认不出来，策略只能按 IP 写，一改 DHCP 全部失效。

所以这门课要先建立的不是操作记忆，而是判断力：什么时候用网关模式，什么时候旁路部署；认证方式在本地账号、Portal、AD 单点登录之间怎么权衡；应用识别和 URL 分类库各覆盖什么、谁需要定期升级。这些判断错了，后面的策略再漂亮也是白配。

流量管理和上网行为管理常被混为一谈，实际上前者关注带宽怎么分、通道怎么划，后者关注谁能访问什么、留下什么记录。课程里会反复回到这条边界上。

配套练习怎么用才有效

看这类设备课，光看不练等于白看。建议按这个节奏走：

先照着拓扑把设备上架、接口、路由和上网策略跑通，确认基础可达性；
再动手建用户、接认证源，用不同身份登录同一台终端，观察策略命中差异；
然后配置应用控制与流量管理，人为制造一次"某部门下载占满带宽"的场景，看管控是否按预期生效；
最后打开日志与报表，确认行为记录、流量趋势、审计字段都能查到——审计查不到，前面的策略在合规上等于没做。

每两到三节做一次小结，把"我配了什么、为什么这么配、出问题先看哪里"写成三五行。这份小结比课程笔记更值钱，面试时能直接当项目叙述的骨架。

看完应该能回答的问题

用这几个问题自测，答不上来就回对应章节：

AC 旁路部署和网关部署分别适合什么网络环境，各自会牺牲什么能力？
用户认证有哪几种方式，为什么单一 IP 维度的策略在真实办公网里不可靠？
应用识别、URL 分类、内容审计三者的管控粒度有什么区别？
流量管理策略按用户、按应用、按通道下发，效果差在哪里？
设备上线后上网异常，从接口、路由、策略、DNS 到认证，你的排查顺序是什么？

能顺口答出这五个，说明你已经把 AC 当成一个可解释的系统，而不是一台只会点按钮的黑盒。缺哪块就补哪块，别假装什么都会——设备不会配合你的表演。

深信服全网行为管理（上网行为管理）AC入门与实践

课程推荐

《深信服全网行为管理（上网行为管理）AC入门与实践》深信服全网行为管理（上网行为管理）AC入门与实践【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（70 节）

* 01-课程简介.mp4

* 02-全网行为管理概述.mp4

* 03-路由模式部署.mp4

* 04-网桥模式部署.mp4

* 05-旁路镜像模式部署.mp4

* 06-NAT代理上网功能.mp4

* 07-端口映射功能.mp4

* 08-DHCP服务器功能.mp4

* 09-GRE隧道功能.mp4

* 10-过滤规则功能.mp4

* 11-高可用双机模式部署.mp4

* 12-高可用多机模式部署.mp4

* 13-全网行为管理身份认证概述.mp4

* 14-portal认证之本地用户名密码认证技术.mp4

* 15-portal认证之认证页面定制.mp4

* 16-portal认证之IP-MAC绑定技术.mp4

* 17-portal认证之LDAP认证技术.mp4

* 18-protal认证之AD域单点登录之下发脚本单点登录.mp4

* 19-protal认证之AD域单点登录之域监控单点登录.mp4

* 20-protal认证之AD域单点登录之集成windows身份验证（IWA）单点登录.mp4

* 21-protal认证之AD域单点登录之监听计算机登录域数据单点登录.mp4

* 22-portal认证之短信认证技术.mp4

* 23-portal认证之访客二维码认证技术.mp4

* 24-portal认证之会议室二维码认证技术.mp4

* 25-portal认证之双因素认证.mp4

* 26-802.1X接入认证技术.mp4

* 27-认证高级选项.mp4

* 28-访问权限控制概述.mp4

* 29-访问权限控制之应用控制.mp4

* 30-访问权限控制之端口控制.mp4

* 31-访问权限控制之代理控制.mp4

* 32-访问权限控制之web关键字过滤.mp4

* 33-访问权限控制之文件类型过滤.mp4

* 34-访问权限控制之saas管控功能.mp4

* 35-访问权限控制之邮件过滤.mp4

* 36-访问权限控制之QQ号白名单功能.mp4

* 37-SSL解密功能.mp4

* 38-行为管理高级功能.mp4

* 39-流量管理技术.mp4

* 40-流量控制策略.mp4

* 41-P2P下载限制带宽实例.mp4

* 42-DNS代理功能.mp4

* 43-链路负载功能.mp4

* 44-用户限额功能.mp4

* 45-流控黑名单.mp4

* 46-日志中心功能.mp4

* 47-互联网审计功能.mp4

* 48-客户端审计功能.mp4

* 49-业务审计功能.mp4

* 50-行为感知平台.mp4

* 51-准入客户端功能.mp4

* 52-终端检查之终端插件检查功能.mp4

* 53-终端插件检查之杀软检查.mp4

* 54-终端插件检查之进程检查.mp4

* 55-终端插件检查之外联检查.mp4

* 56-终端插件检查之外设管控.mp4

* 57-终端插件检查之桌面水印管控.mp4

* 58-终端插件检查之端口管控.mp4

* 59-终端插件检查之应用联网管控.mp4

* 60-终端检查之流量行为检查功能.mp4

* 61-全网终端监控.mp4

* 62-终端防私接功能.mp4

* 63-终端防代理功能.mp4

* 64-终端上网安全功能.mp4

* 65-终端提醒策略.mp4

* 66-终端安全联动.mp4

* 67-抓包工具.mp4

* 68-命令控制台功能.mp4

* 69-上网故障排除功能.mp4