深信服上网行为管理怎么部署配置及适配信创？

目录部分：1、深信服上网行为管理产品的部署方式；2、深信服上网行为管理系统怎么配置；3、深信服上网行为管理如何配置双因素/双因子(2FA)身份认证；4、深信服全网行为管理AC网端融合管控，适配信创国产化。

深信服上网行为管理产品的部署方式

要将深信服上网行为管理器配置为网桥模式并禁止某个网段上网，需先完成基础部署准备。将设备的默认管理口（ETH1）连接到电脑，确保电脑IP与设备处于同一网段（如2525x/24），后续通过该连接登录设备。

登录设备后，进入网络配置→部署模式界面，选择网桥模式完成基础部署。网桥模式可实现网络数据的透明转发，适合多数企业的网络管控场景。

深信服上网行为管理系统怎么配置

系统配置可从接入认证、策略管理等核心环节入手，先开启Radius服务。在AC设备上，通过【接入管理】→【接入认证】→【联动对接设置】→【Radius认证服务器】启用服务，配置端口（如1812）和自定义密钥，用于用户身份认证。

完成Radius配置后，需登录设备管理员账号，确保拥有策略配置权限。进入左侧菜单的策略管理→上网策略模块，点击新建按钮创建上网策略，可针对不同网段或用户设置上网权限。

深信服上网行为管理如何配置双因素/双因子(2FA)身份认证

配置双因素认证需先登录深信服上网行为管理的Web管理界面，使用管理员账号进入设置模块。双因素认证可提升登录安全性，用户登录时需依次输入用户名、密码及OTP动态口令。

具体设置需添加认证服务器，结合宁盾OTP动态口令验证服务完成配置。需注意，不同版本的深信服防火墙及第三方服务设置可能存在差异，建议参考官方文档或咨询技术支持。

深信服全网行为管理AC网端融合管控，适配信创国产化

深信服全网行为管理AC方案实现网端融合管控，具备全网可视可控的优势。其虚拟桌面方案采用统一存储，终端无本地数据存储，大幅提升数据安全性，同时简化维护流程，提高管理效率。

该方案全面适配信创国产化要求，满足国家信息安全与自主可控的需求。此外，深信服在细分市场表现突出，VPN市占率连续13年全国第一，全网行为管理产品市占率连续12年位居榜首，2024年营收达449亿元，政企市场地位稳固。

其超融合资源池方案整合四大组件形成统一资源池，覆盖主要使用场景，可平滑迁移降低TCO，软硬件解耦兼容各类生态，为企业提供灵活高效的管控解决方案。