如果你在企业网络岗位待过一阵，多半会在机柜里见过一台挂着"Sangfor AC"字样的设备。它做的不是防火墙那种"通与不通"的判断，而是更细的活：哪个部门能刷视频、哪个账号只能登录业务系统、员工发出去的文件要不要留档、带宽被谁占满了。深信服全网行为管理（AC）就是干这个的。这门课围绕它展开，下面按"能解决什么、学完能做什么、适合谁"三个角度说清楚。
它对应的是哪一类实际工作
AC 的典型使用场景集中在三块。一是上网权限与带宽治理：按用户、用户组、时间段、应用类型下发策略，限制娱乐流量、保障办公和业务系统带宽。二是行为审计与合规：记录访问日志、IM 与邮件内容、外发文件，满足等保和内审对"可追溯"的要求。三是认证与准入：配合本地账号、AD 域、短信或单点登录，把"谁在上网"这件事落到具体人头上，而不是一个共享 IP。
这些需求在中小企业的 IT 岗、系统集成商的实施岗、以及甲方网络运维岗里都是高频任务。课程把这些场景拆成可操作的配置动作，而不是停留在产品宣传层面。
学完你能独立做到什么
按课程的推进方式，走完之后比较现实的产出是：能独立完成一台 AC 的初始部署，包括接口配置、路由与网桥模式选择、设备上线前的连通性验证；能规划一套用户组织结构，把认证方式和权限策略对应起来；能针对"限制某类应用""按部门分配带宽""审计外发文件"这类具体诉求写出策略并验证效果；遇到策略不生效、认证失败、日志不上报这类问题，具备按链路逐段排查的思路。
需要说明的是，这类设备类课程的价值不在"知道菜单在哪"，而在"知道为什么这么配"。课程里如果有拓扑演示和排错环节，那部分建议反复看，因为真实项目里出问题的往往不是主流程，而是旁路部署时的流量走向、策略优先级、以及认证服务器对接的细节。
资料结构与使用方式
- 基础部分讲产品定位、部署模式和管理界面，属于必须先过一遍的内容，跳过容易在后面配置时失去上下文。
- 策略与认证部分是全课重心，建议边看边在一台模拟器或测试设备上同步操作，只看不配记不住。
- 审计与报表部分偏运维日常，逻辑不难但条目多，适合当作查阅手册，不必强求一次记全。
- 章节笔记适合每两到三节做一次小结，把"这个功能解决什么问题、涉及哪几个配置点"写清楚，比抄命令有用。
如果资料里带综合实验，建议完整跑一遍并留下配置记录。面试或转岗时，能讲清楚一套从认证到策略到审计的完整链路，比列出一堆功能名词更有说服力。
适合什么基础的人学
这门课不需要编程能力，但对网络基础有最低要求：理解 IP、网关、路由、VLAN、DNS 这些概念，知道 ping 和抓包工具是干什么的。如果你连"网桥模式和网关模式的区别"都没概念，建议先补一层基础网络知识再进来，否则部署章节会很吃力。
相对适合的是：刚入行的网络或系统运维，想补齐上网行为管理这块实战经验；做桌面运维或 Helpdesk，想往网络方向转；系统集成商的技术支持，需要快速上手 AC 的交付。如果你已经是多年经验的网络安全工程师，课程里的大部分内容可能偏基础，价值更多在熟悉深信服这套产品线本身。
最后一句实话：AC 属于厂商产品类技能，换个品牌界面就全变了。但它背后的东西——用户认证、策略匹配、流量识别、日志审计——是通用的。学的时候多问一句"这一步的本质是什么"，比记住某个按钮在哪，回报大得多。
深信服全网行为管理（上网行为管理）AC入门与实践
课程推荐
《深信服全网行为管理（上网行为管理）AC入门与实践》深信服全网行为管理（上网行为管理）AC入门与实践【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（70 节）
课程目录
* 01-课程简介.mp4
* 02-全网行为管理概述.mp4
* 03-路由模式部署.mp4
* 04-网桥模式部署.mp4
* 05-旁路镜像模式部署.mp4
* 06-NAT代理上网功能.mp4
* 07-端口映射功能.mp4
* 08-DHCP服务器功能.mp4
* 09-GRE隧道功能.mp4
* 10-过滤规则功能.mp4
* 11-高可用双机模式部署.mp4
* 12-高可用多机模式部署.mp4
* 13-全网行为管理身份认证概述.mp4
* 14-portal认证之本地用户名密码认证技术.mp4
* 15-portal认证之认证页面定制.mp4
* 16-portal认证之IP-MAC绑定技术.mp4
* 17-portal认证之LDAP认证技术.mp4
* 18-protal认证之AD域单点登录之下发脚本单点登录.mp4
* 19-protal认证之AD域单点登录之域监控单点登录.mp4
* 20-protal认证之AD域单点登录之集成windows身份验证（IWA）单点登录.mp4
* 21-protal认证之AD域单点登录之监听计算机登录域数据单点登录.mp4
* 22-portal认证之短信认证技术.mp4
* 23-portal认证之访客二维码认证技术.mp4
* 24-portal认证之会议室二维码认证技术.mp4
* 25-portal认证之双因素认证.mp4
* 26-802.1X接入认证技术.mp4
* 27-认证高级选项.mp4
* 28-访问权限控制概述.mp4
* 29-访问权限控制之应用控制.mp4
* 30-访问权限控制之端口控制.mp4
* 31-访问权限控制之代理控制.mp4
* 32-访问权限控制之web关键字过滤.mp4
* 33-访问权限控制之文件类型过滤.mp4
* 34-访问权限控制之saas管控功能.mp4
* 35-访问权限控制之邮件过滤.mp4
* 36-访问权限控制之QQ号白名单功能.mp4
* 37-SSL解密功能.mp4
* 38-行为管理高级功能.mp4
* 39-流量管理技术.mp4
* 40-流量控制策略.mp4
* 41-P2P下载限制带宽实例.mp4
* 42-DNS代理功能.mp4
* 43-链路负载功能.mp4
* 44-用户限额功能.mp4
* 45-流控黑名单.mp4
* 46-日志中心功能.mp4
* 47-互联网审计功能.mp4
* 48-客户端审计功能.mp4
* 49-业务审计功能.mp4
* 50-行为感知平台.mp4
* 51-准入客户端功能.mp4
* 52-终端检查之终端插件检查功能.mp4
* 53-终端插件检查之杀软检查.mp4
* 54-终端插件检查之进程检查.mp4
* 55-终端插件检查之外联检查.mp4
* 56-终端插件检查之外设管控.mp4
* 57-终端插件检查之桌面水印管控.mp4
* 58-终端插件检查之端口管控.mp4
* 59-终端插件检查之应用联网管控.mp4
* 60-终端检查之流量行为检查功能.mp4
* 61-全网终端监控.mp4
* 62-终端防私接功能.mp4
* 63-终端防代理功能.mp4
* 64-终端上网安全功能.mp4
* 65-终端提醒策略.mp4
* 66-终端安全联动.mp4
* 67-抓包工具.mp4
* 68-命令控制台功能.mp4
* 69-上网故障排除功能.mp4
* 70-设备健康检查功能.mp4
