深信服上网行为管理系统

　　深信服科技在IDC中国发布的2010年下半年中国安全内容管理市场（上网行为管理市场）报告中占有率达到40%，在2009年占有率达到33.8%，蝉联市场占有率***。

　　深信服上网行为管理为您解决以下问题： 
　　防止带宽资源滥用 
　　深信服AC系列上网行为管理产品通过基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制***、在线视频、大文件***等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度和网络办公应用的使用效率。

　　防止无关网络行为影响工作效率 
　　深信服AC系列上网行为管理产品可基于用户/用户组、应用、时间等条件的上网***策略可以精细管控所有与工作无关的网络行为，并可根据各***不同要求进行***的灵活调整，包括基于不同用户身份差异化***、智能提醒等。

　　记录上网轨迹满足***要求 
　　深信服AC系列上网行为管理产品可以帮助***详尽记录用户的上网轨迹，做到网络行为有据可查，满足***对网络行为记录的相关要求、规避可能的***风险。

　　管控外发信息，降低泄密风险 
　　深信服AC系列上网行为管理产品充分考虑网络使用中的主动泄密、被动泄密行为，从事前防范、事中告警、事后***等多方面防范泄密，为***保护信息资产安全，降低网络风险。

　　掌握***动态、优化员工管理 
　　深信服AC系列上网行为管理产品通过风险智能报表来自动发现存在离职风险或有工作效率问题的员工，并通过关键字报表和热贴报表来反映员工思想动态。风险智能报表能够自动提示管理者关注离职倾向、泄密风险、工作效率降低等员工管理风险，而关键字报表和热贴排行等报表将有助于***深入了解员工的思想动态，并以此为基础实施***文化建设、制度改进等针对性措施，从而提高员工管理水平。

　　为网络管理与优化提供决策依据 
　　深信服AC系列上网行为管理产品提供了丰富的网络可视化报表，能够提供详细报告让管理者清晰掌握互联网流量的使用情况，找到造成网络故障的原因和网络瓶颈所在，从而对精细化管理网络并持续加以优化提供了有效依据。

　　防止病毒木马等网络风险 
　　通过部署深信服AC系列上网行为管理产品，利用其内置的***插件和恶意脚本过滤等创新技术过滤挂马网站的访问、封堵不良网站等，从源头上切断病毒、木马的潜入，再结合终端安全强度检查与网络准入、DOS防御、ARP欺骗防护等多种安全手段，实现立体式安全护航，确保***安全上网。

　　低成本且有效推行IT制度 
　　深信服AC系列上网行为管理产品能够实现用户网络权限的细致分配以及带宽的优化管理，通过事前精细规范、事中智能提醒、事后报表呈现等手段实现有效管理；通过将是否具备上网权限与用户对IT制度的遵从情况进行绑定，强制要求用户遵从***IT制度里的各项细则规定（如必须安装指定的杀毒软件或桌面管理软件等），并且可以根据***要求进行各种智能提醒，通过创新技术的应用，让IT管理制度融入每位用户的日常工作中。

产品功能

1、上网行为控制，规范员工上网行为，提高工作效率

多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限；独特的WEB认证、基于浏览器实现方便的用户识别和认证；网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、***、看电影、***行为、文件上传***等；管控Email、FTP等行为。

独有的网络访问准入系统，只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、***软件等安全威胁；

2、强大的监控和审计，保护内部数据安全、防止***信息***

记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传***、通过BBS、BLOG发表的内容；各种搜索记录，***、MSN等聊天内容等，所有上网记录，均可完整再现；特有的邮件延迟审计技术，保证所有Email邮件先审计、后发送；Webmail网页邮件内容***记录，包括正文和附件。

防止公司***信息通过邮件、即时通讯软件、BBS等途径***；同时具有独特的“免审计Key”功能，彻底免除对***高层***的网络行为记录；

3、流量控制和带宽管理，优化带宽资源的使用

多线路复用和智能选路技术，提升出口带宽，流量负载分担，智能选择***优上网线路。对***等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户（组）、应用类别、时间段等进行带宽分配；

4、海量日志存储、丰富的报表功能，为***决策提供***有效的数据支持

网络行为日志支持海量存储，满足***部82号令存储60天要求，且日志的查询、统计、审计等不影响网关性能； ***记录所有上网行为日志，图形化的日志查询、审计、统计功能；提供搜索界面，实现海量日志的内容检索和搜索。

5、更多安全功能，***提升内网安全级别

防范来自公网和源自内网的DOS攻击，提升网络可用性；防ARP欺骗；网关杀毒，从源头上查杀病毒；网络准入规则，修复内网安全短板，提升内网安全级别。

产品价值优势

 深信服上网行为管理产品凭借着强大的技术优势和始终以“客户***”的服务理念，成为了国内拥有的客户数***多，性能***强的上网行为管理产品。作为国内上网行为管理产品的***品牌，深信服上网行为管理产品从***、流控等多个方面为***实现科学化的管理提供***有效的依据。
　　***强的识别能力
　　识别是有效管理的基础，无法识别，无从管理。深信服上网行为管理产品具有国内***大的应用识别库，能够识别超过500多种的互联网应用。
　　其网页智能分类技术作为业界***前沿的***技术之一，能够自动学习、并且能进行人工训练和修正，智能分类未知的网页，轻松应对互联网万亿级别的五花八门的网页。
　　强大的SSL流量识别技术能够过滤经SSL加密的BBS、邮件行为，并且能有效识别并控制***、浏览器等加密代理软件。
　　上网***安全
　　深信服上网行为管理产品可自动过滤含有病毒、木马等恶意脚本和插件的网页，提前应对可能的风险。
　　当内网已经***时，深信服上网行为管理产品依然能够对内网的病毒、木马等进行封堵和报警，从多方面捍卫内网的安全防线。此外，深信服上网行为管理产品的网络准入规则还能够检测终端电脑，对不符合指定安全策略的电脑禁止其上网，***大程度地规避安全风险。
　　管理***智能
　　深信服上网行为管理产品的风险智能报表可深入挖掘日志，帮助***提前发现离职、泄密、工作效率低下等长久以来困顿企业的问题；该产品还可以自动弹出提醒对话框，提醒员工合理控制自己的上网行为。

深信服上网行为管理设备部署模式

1、网关模式

如上部署，采用网关模式的主要优点是：能实现NAT、路由等网络功能，并代理内网员工上网。

2、网桥模式

如上部署，采用网桥模式的主要优点是：设备的部署、安装基本不影响原有网络结构。

 

3、旁路模式