先说清楚：这门课不是教你"三天上手深信服"

AC 这类上网行为管理设备，真正难的地方不在界面怎么点，而在你脑子里有没有一张"流量从哪来、经过谁、被哪条策略拦下"的图。这张图建不起来，配置界面再熟，遇到实际问题还是抓瞎。所以这门课的节奏是偏慢的，前面几讲会花不少篇幅在概念和组网位置上，看着像"还没开始干活"，但这段跳过去，后面配策略就是照猫画虎。

如果你平时只有通勤、午休这种碎时间，建议不要一次追好几讲。AC 的知识点是串起来的：认证方式影响用户识别，用户识别又决定了策略能不能命中。一次看一小段，看完当天在设备或模拟环境里点一遍，比连刷五讲有用得多。

先看哪几讲：把"设备站在网络哪个位置"搞明白

开头关于部署模式的部分，是整门课的地基。网关模式、网桥模式、旁路模式各自适合什么场景，流量进去之后先做什么、后做什么，这些决定了你后面所有配置的落点。这部分建议放慢，哪怕反复看两遍。

接着是用户与认证这块。AC 里"对谁生效"永远是第一问题，本地用户、外部认证服务器、单点登录，几种方式各有前提条件。把这块理顺了，再往下走策略配置会轻松很多，否则你会一直在纠结"为什么策略配了却不生效"。

再往后才是上网策略、应用识别、带宽管理这些"看起来像正片"的内容。它们重要，但顺序不能提前。

哪些章节可以快速过，哪些不能省

报表和日志审计部分，如果你只是想理解原理，第一次可以快速浏览，知道能查什么、数据从哪来就够了，细节等真正要用的时候再回来翻。

但下面这几块不建议跳：

部署模式与流量走向——所有排错的起点；
用户识别与认证——策略生效的前提；
策略匹配顺序与优先级——出问题时最常卡在这儿；
应用识别特征库相关的基本概念——理解"为什么有些应用识别不准"。

高可用、集群这类内容，如果你现在的环境用不上，可以先留个印象，知道有这么回事，不用强求一次吃透。

资料怎么配合练习，别只收藏不动手

配套的章节笔记适合"看完一节立刻回看一遍"，把当节的关键判断点用自己的话写一句。比如"旁路模式不改变原有拓扑，但只能做审计不能做阻断"——这种句子写下来，比抄配置步骤有用。

练习环境这块要诚实一点：不是每个人都有真机。没有设备的话，可以先在模拟器或厂商提供的试用环境里走一遍流程，重点是把"配置—验证—排错"这个循环跑通，而不是追求界面完全一致。排错环节反而是最值得花时间的，很多讲解里一笔带过的"如果不生效怎么办"，才是实际工作中占时间最多的部分。

另外提醒一句：AC 的版本差异会体现在菜单名称和功能位置上，遇到和课程里对不上的地方，先去确认版本，不要硬套。

学完之后，你的实际水平大概在哪

老实讲，跟完这门课，你能做到的是：看懂一套 AC 的部署逻辑，独立完成常规的上网策略、认证和带宽配置，遇到策略不生效时有排查思路。这已经够应付不少日常运维场景了。

但离"精通"还有距离——复杂组网、多设备联动、和防火墙/审计系统配合这些，需要在真实项目里磨。所以别指望学完就能顶高级岗位，把它当成一块能落地的基础砖，放在你的运维技能栈里，是合适的位置。

深信服全网行为管理（上网行为管理）AC入门与实践

课程推荐

《深信服全网行为管理（上网行为管理）AC入门与实践》深信服全网行为管理（上网行为管理）AC入门与实践【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（70 节）

* 01-课程简介.mp4

* 02-全网行为管理概述.mp4

* 03-路由模式部署.mp4

* 04-网桥模式部署.mp4

* 05-旁路镜像模式部署.mp4

* 06-NAT代理上网功能.mp4

* 07-端口映射功能.mp4

* 08-DHCP服务器功能.mp4

* 09-GRE隧道功能.mp4

* 10-过滤规则功能.mp4

* 11-高可用双机模式部署.mp4

* 12-高可用多机模式部署.mp4

* 13-全网行为管理身份认证概述.mp4

* 14-portal认证之本地用户名密码认证技术.mp4

* 15-portal认证之认证页面定制.mp4

* 16-portal认证之IP-MAC绑定技术.mp4

* 17-portal认证之LDAP认证技术.mp4

* 18-protal认证之AD域单点登录之下发脚本单点登录.mp4

* 19-protal认证之AD域单点登录之域监控单点登录.mp4

* 20-protal认证之AD域单点登录之集成windows身份验证（IWA）单点登录.mp4

* 21-protal认证之AD域单点登录之监听计算机登录域数据单点登录.mp4

* 22-portal认证之短信认证技术.mp4

* 23-portal认证之访客二维码认证技术.mp4

* 24-portal认证之会议室二维码认证技术.mp4

* 25-portal认证之双因素认证.mp4

* 26-802.1X接入认证技术.mp4

* 27-认证高级选项.mp4

* 28-访问权限控制概述.mp4

* 29-访问权限控制之应用控制.mp4

* 30-访问权限控制之端口控制.mp4

* 31-访问权限控制之代理控制.mp4

* 32-访问权限控制之web关键字过滤.mp4

* 33-访问权限控制之文件类型过滤.mp4

* 34-访问权限控制之saas管控功能.mp4

* 35-访问权限控制之邮件过滤.mp4

* 36-访问权限控制之QQ号白名单功能.mp4

* 37-SSL解密功能.mp4

* 38-行为管理高级功能.mp4

* 39-流量管理技术.mp4

* 40-流量控制策略.mp4

* 41-P2P下载限制带宽实例.mp4

* 42-DNS代理功能.mp4

* 43-链路负载功能.mp4

* 44-用户限额功能.mp4

* 45-流控黑名单.mp4

* 46-日志中心功能.mp4

* 47-互联网审计功能.mp4

* 48-客户端审计功能.mp4

* 49-业务审计功能.mp4

* 50-行为感知平台.mp4

* 51-准入客户端功能.mp4

* 52-终端检查之终端插件检查功能.mp4

* 53-终端插件检查之杀软检查.mp4

* 54-终端插件检查之进程检查.mp4

* 55-终端插件检查之外联检查.mp4

* 56-终端插件检查之外设管控.mp4

* 57-终端插件检查之桌面水印管控.mp4

* 58-终端插件检查之端口管控.mp4

* 59-终端插件检查之应用联网管控.mp4

* 60-终端检查之流量行为检查功能.mp4

* 61-全网终端监控.mp4

* 62-终端防私接功能.mp4

* 63-终端防代理功能.mp4

* 64-终端上网安全功能.mp4

* 65-终端提醒策略.mp4

* 66-终端安全联动.mp4

* 67-抓包工具.mp4

* 68-命令控制台功能.mp4

* 69-上网故障排除功能.mp4