深信服-上网行为管理AC-1100系列

SINFOR AC依靠多项业界***技术及满足用户需求的功能，已经成为国内***的上网行为管理解决方案。

一、SSL网站识别和过滤，反***网站、***SSL网站等（专利技术）
　　采用SSL加密网页的***网站***网上***，***用户；越来越多的***、***网站也采用SSL加密形式以躲避过滤；网页“加密化”已经成为趋势，而业界绝大多数设备采用的URL库仅能对明文URL地址进行过滤，却无法对SSL加密网站进行识别和过滤。
　　SINFOR AC通过SSL证书验证链接黑白名单技术，通过识别目标SSL网站的数字证书特征及信息，实现对***SSL网站的识别和过滤。

二、深度内容检测，业界***全的应用协议识别库
　　如何有效管控纷繁复杂的网络应用，如***、在线***、***等，成为***管理者必须考虑的问题之一。通过封堵服务器IP、通讯端口的方式不仅费时费力，而且治标不治本。
　　各种应用协议在数据交互时，其收发的数据包中均含有其特有的特征字段。SINFOR AC通过检测和识别该特征字段，实现了对应用协议的识别和管控能力。当前AC已能识别数百种应用协议，甚至员工使用代理上网，AC也可识别和管控。

三、***智能识别，***彻底的***行为管控技术（专利技术）
　　***软件和应用方便用户共享资源的同时，也严重吞噬***有限的带宽资源。业界存在众多***工具和各种版本，采用静态协议库的方式只能封堵“昨天的***软件”。
　　SINFOR AC通过基于统计学的行为智能分析等四层识别技术，超越静态协议库的概念，实现对不常见的、未来可能出现的***应用的识别和管控，为用户提供了一劳永逸的解决方案。

四、网络准入规则，修复内网安全短板（专利技术）
　　内网终端安装老旧的操作系统、不及时更新补丁、不安装指定的杀毒/防火墙软件、反而安装运行违规软件等行为，致使该终端成为内网安全短板，一旦该终端访问***网站、肆意***文件等，极易***病毒、木马，进而***内网其他终端，“堡垒被从内部突破”。
　　SINFOR AC网络准入规则技术，将按照管理者指定的条件检测接入终端的安全级别，可禁止违反安全规则的终端接入Internet，从而修复内网安全短板，提升内网安全级别。

五、邮件延迟审计，将泄密阻挡于内网（专利技术）
　　Email已经成为***办公和沟通的主要工具之一，但通过Email的泄密事件也时而发生。传统安全设备在收到泄密邮件时，拷贝备份后发送该邮件到公网，泄密事件轻易发生了。
　　SINFOR AC不仅能限制哪些用户、哪些Email地址可以发送邮件、限制Email大小等，还可根据预设的过滤条件，先拦截潜在的泄密邮件，人为审计后才能继续发送，从而将泄密邮件阻隔于内网，保障***的信息资产安全。

六、免审计Key，消除高层***的疑虑
　　通过图形化界面的简***选配置，SINFOR AC针对不同用户差异化记录用户的各种网络行为。但高层***的网络行为往往涉及***的发展、规划等敏感信息，如CEO、总裁收发的Email等，如何避免“非善意”IT人员对CEO的行为记录？
　　SINFOR AC的“免审计Key”将从设备底层免除记录CEO的任何网络行为，解除高层***的后顾之忧。

七、海量日志的内容检索，方便管理者的审计
　　大型***使用SINFOR AC记录的海量日志，通过自动导出到第三方数据中心实现了海量存储。但如何进行数据挖掘、如何从数百G的日志中查找管理者感兴趣的内容？
　　SINFOR AC提供的内容检索工具，通过类似Google的搜索界面，让管理者快速、方便的实现海量数据检索。

八、Web认证、辅以单点登录，方便用户的使用
　　无法识别用户就无法对用户进行差异化***；AC支持多种认证方式和第三方认证服务器，并通过基于IE的WEB认证方式，方便了用户的身份识别和认证。
　　而SINFOR AC的单点登录功能，允许用户在通过第三方认证服务器身份认证后，自动通过SINFOR AC，简化用户操作。