深信服（Sangfor）上网权限策略的制定与实施方法，仅供参考、学习

1用户上网权限设置:上网权限策略，深信服上默认为允许即用户没添加任何策略项目为允许全部URL通过。因此，设置如8小时员工权限：先全天拒绝‘不允许URL项目’然后允许全部时限8小时，注意原则条目按自上而下执行。

2权限设置

主要分为两大类，第一类为上网权限策略权限，第二类为上网审计策略权限。

3 时间划分为：

8小时上网时间段：正常上班时间(8:00-12:00,14:00-18:00)

14小时上网时间段：8:00-22:00（正麒）

14小时上网时间段：22:00-23:00/00:00-07:55/12:00-14:00(锦兴-防火墙断网)

新14小时上网段：07:40-21:40（锦兴）

24小时上网时间段：全天

4用户策略配置：

第一步：新增用户

第二步：编辑用户登录名，登录名填写姓名如刘永滨，描述填写：岗位名称，如：生产副总，显示名：可不填，当前所属组选择对应组如公司领导组，添加用户策略.用户出现重复，在用户后添加序号，如陈晓峰1、陈晓峰2。

用户使用登陆名：用部门岗位 如：短纤工艺

5特殊策略配置说明：

第一步：新增策略

第二步：编辑策略名称，设置应用控制，先拒绝其它应用，后允许邮件应用访问

允许访问的应用截图：

6深信服上网命名规则:

第一类、具体姓名第二类、岗位第三类、用途第四类、未知-IP

a1、深信服上网用户以计算机上网用户规则命名。

例如：刘永滨

特殊用户命名规则：按照位置+设备名称命名

例如：企管中心-无线路由，化纤三楼-无线路由

a2、深信服上网用户组命名规则按照组织机构名称来命名：

例如：信息部

特殊用户组命名规则：按照设备组划分命名

例如：服务器组，无线设备组，监控主机组

7根据外网开通相关规定设置深信服策略

申请类别：浏览网页，聊天软件，浏览视频，应用下载

申请时长：8小时，14小时，24小时

1、根据根据需求设置深信服生效时间:

2、根据需求设置深信服应用控制策略:

第一:浏览网页，编辑用户，打开策略列表，添加策略

添加浏览网页策略后确定提交。

第二: 聊天软件，编辑用户，打开策略列表，添加策略

添加聊天软件策略后确定提交。

第三: 浏览视频，编辑用户，打开策略列表，添加策略

添加浏览视频策略后确定提交。

第四: 应用下载，编辑用户，打开策略列表，添加策略

添加应用下载策略后确定提交。

以上策略：浏览网页、浏览视频、聊天软件、应用下载存在问题，不建议使用。

3、根据申请有效期限设置深信服上网期限，删除上网策略，添加禁止上网策略

步骤一：删除上网策略,删除员工策略后确定:

步骤二：添加禁止上网策略后确定:

相应组织架构如图

另外，补充一点：深信服上有设置一些补充限制，是从防火墙应用方面考虑的，通过—>对象—>IP组》14小时工作、禁止内网IP访问外网IP组。如14小时工作组，通过防火墙禁止中午休息时间上网、晚10时后上网、凌晨时分上网。