构建健康安全、高效可管的互联网
SANFOR AC上网行为管理
产品白皮书
目录
1 互联网对组织提出的挑战 ................................... 错误!未定义书签。 2 上网行为管理给用户带来的价值 ............................. 错误!未定义书签。
管理网络带宽 ......................................... 错误!未定义书签。 避免法律和泄密风险 ................................... 错误!未定义书签。 提升工作效率 ......................................... 错误!未定义书签。 提升内网可靠可用性 ................................... 错误!未定义书签。 管理网络带宽 ......................................... 错误!未定义书签。 规划用户分组结构 ..................................... 错误!未定义书签。 建立身份认证体系 ..................................... 错误!未定义书签。 分析网络流量 ......................................... 错误!未定义书签。 优化和分配带宽资源 ................................... 错误!未定义书签。 网页访问控制 ......................................... 错误!未定义书签。 管理IM即时通讯工具 .................................. 错误!未定义书签。 控制BT等P2P行为 .................................... 错误!未定义书签。 控制其他网络应用行为 ................................. 错误!未定义书签。 防泄密和法律风险 ..................................... 错误!未定义书签。 日志审计和报表中心 ................................... 错误!未定义书签。 内网可靠可用性增强 ................................... 错误!未定义书签。 管理和配置的易用性 ................................... 错误!未定义书签。
3 功能实现 ................................................. 错误!未定义书签。
4 领先的技术优势 ........................................... 错误!未定义书签。
单点登录技术 ......................................... 错误!未定义书签。 反钓鱼网站功能 ....................................... 错误!未定义书签。 P2P智能识别 ......................................... 错误!未定义书签。 代理服务器识别 ....................................... 错误!未定义书签。 网页智能分析系统IWAS ................................ 错误!未定义书签。 最全面的应用识别 ..................................... 错误!未定义书签。 免审计Key功能 ....................................... 错误!未定义书签。 网络准入规则 ......................................... 错误!未定义书签。 加密聊天内容监控 ..................................... 错误!未定义书签。 邮件延迟审计 ......................................... 错误!未定义书签。 外发文件深度识别 ..................................... 错误!未定义书签。 智能的流量管理 ....................................... 错误!未定义书签。 海量日志快速检索 ..................................... 错误!未定义书签。 数据中心认证key ..................................... 错误!未定义书签。 异常流量感知 ......................................... 错误!未定义书签。 SC集中管理平台 ...................................... 错误!未定义书签。 网关模式（路由模式） ................................. 错误!未定义书签。 网桥模式 ............................................. 错误!未定义书签。 多路桥接模式 ......................................... 错误!未定义书签。 旁路模式 ............................................. 错误!未定义书签。
5 部署您的AC产品 .......................................... 错误!未定义书签。
互联网对组织提出的挑战
随着信息技术、特别是网络技术的普及，互联网已经渗透到工作和生活的各方面。而组织内网员工使用IM聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。
针对用户互联网访问行为的管控与审计，美国于2002年颁布实施《萨班斯-奥克斯利法案》对组织内控和行为日志记录率先提出了要求；而中国于2006年3月1日实施《互联网安全保护技术措施规定》-简称公安部82号令的相关条款，也要求互联网服务提供者和联网使用组织记录并留存内网用户发生的各种网络行为日志，包括登录和退出时间、账号、互联网地址或域名等信息，且行为日志至少保留六十天以上。
缺乏有效管理的互联网是否让您常常面对如下情形却又束手无策？ ■ 看似充裕的出口带宽却不断接到内网员工关于网速太慢的抱怨； ■ 视频会议、VOIP断断续续，与分支互联的VPN极不稳定、经常中断； ■ 过激言论、网络造谣给组织招致网监的压力，却又无法查找到责任人； ■ 研发代码、营销方案等让竞争对手得知，何人所为？ ■ 内网病毒、木马、ARP欺骗、DOS攻击让IT管理者头痛不已； ■ 巨资购买的杀毒软件很多员工不装、不用，存在风险的终端肆意上网； ■ 专注的敲击键盘、认真的盯着屏幕，但却在发生工作无关的行为； ■ ……
让人无奈的是，员工的不规范网络行为往往是组织为其买单：除因上班时间无心工作所
带来的直接损失外，组织的带宽资源陷入被滥用扩容再被滥用的恶性循环，同时组织还面临法律违规和泄密风险，组织的信息资产、机密信息的未授权传播同样令管理者痛心疾首，由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵测的员工和一个忠实可靠的干将都有可能将组织内网的重要资料泄露给第三方组织甚至竞争对手。
值得庆幸的是，越来越多务实、具备安全意识的管理者发现了问题所在，并希望通过有效而可靠的途径来实现对员工的上网行为进行管理，接下来，让我们深入了解深信服SANFOR AC上网行为管理解决方案如何帮助组织轻松解决互联网所带来的问题。
1 上网行为管理给用户带来的价值
深信服科技SANFOR AC为您带来了全面而灵活的上网行为管理解决方案。在此，我们通过管理网络带宽、避免法律和泄密风险、提升工作效率、提升内网可靠可用性，以及管理的易用性等五个方面的详细阐述SANFOR AC为您带来的巨大价值。
深信服上网行为管理产品白皮书
