什么是全网行为管理

● 不明身份、不明终端入网造成内网安全风险剧增；

● 外来人员拿一根网线即可接入企业的内部网络，进行非法接入，给企业各业务系统带来风险；

● 未安装杀毒软件、安装不合规操作系统以及使用弱密码和不合规终端等接入网络，给内网环境带来极大的威胁，导致病毒在内网传播；

● 敏感数据及文件被随意外发，如个人隐私信息、企业机密信息、政务文件、红头文件等；

● 利用企业网络进行网络造谣、人身攻击，肆意外发各种不良信息，给企业造成极大损害，且被追究法律责任；

● 先进的加密、代理技术让非法“内容”容易绕过管控；

● 员工访问业务系统，出现操作失误或数据泄露时无法定责；

● 员工访问业务系统时，可能会存在一些恶意或无意的行为对业务系统造成危害，如大量下载数据、爬取所有数据、执行删除或清空等敏感操作

.......

全网行为管理是为解决这些问题而产生的，是保障企业网络安全、保护信息安全、提高员工工作效率的重要手段。全网行为管理通过综合管理用户上网行为，不仅保护了企业网络免受潜在威胁，也促进了更高效、更合规的工作环境。

深信服全网行为管理产品聚焦办公网安全威胁，提供多样化的身份认证、精细化的行为管控、全场景的违规行为管控，全面管控办公网用户身份安全，降低终端违规接入、上网违规行为、敏感数据泄露等内部风险，通过网端融合管控实现全网可视、可控，让办公更规范、更高效、更安全。

• 802.1x认证（802.1x身份认证），又称为EAPOE（Extensible Authentication ProtocolOverEthernet，以太网可扩展认证协议）认证，其主要目的是解决局域网用户接入认证问题。
• Portal认证，指用户通过浏览器访问外网的时候，被全网行为管理设备的认证驱动重定向到Portal界面，只有当用户登录成功，在线信息保存在驱动中之后，数据报才会被驱动放通，实现认证控制。
• MAB认证，支持对哑终端进行放行，比如打印机、扫描仪等设备，可在入网失败用户中放行，需要交换机开启MAB属性。

不同的网络接入认证方案的实现原理不同，效果也不同，各有利弊，分别有其适用的场景。在公共场所的接入认证一般使用Portal认证，Portal认证不需要安装客户端。使用Web页面进行认证，操作方便，能够减少用户终端的维护工作量，便于运营。此外，还可以在Web页面上进行业务拓展，如广告展示、责任公告、企业宣传等。

对于严格管控内网接入的场景，一般推荐使用802.1x认证，在没有认证之前不能访问内网（包括二层网络也不能接入），即不能经过二层交换机，满足企业对内网的严格准入控制。对于哑终端或是自助终端，可以使用MAB认证，对于企业希望免认证直接上线的设备，也可以采用这种认证方式，实现全网终端方便快捷上线、简单安全入网。3种认证方式的对比情况如下，不同的认证方式适用于不同对象。