深信服上网行为管理AC解决方案

新华书店教材中心 深信服上网行为管理解决方案

浙江创智科技有限公司

2012年7月

一、网络现状

结合拓扑分析目前网络需要解决如下问题：

1. 规范员工的上网行为，提高工作效率：禁止员工上班时间从事一些私人网络行为，比如网络游戏、网上看电影、BT下载、炒股等。 2. 日志信息的海量存储与快速定位，保证意外（泄密事件、非法言论、网络违法违规）发生时能够保留行为日志、快速定位责任人、及时规避法律责任。

3. 流量管理与控制：如果不能够进行带宽划分、流量控制、P2P限流等，将导致带宽压力大，工作用户上网慢的问题。

4. 解决缺乏对网点访问控制的管理，网点拨入VPN能够同时访问内外网，存在安全隐患

二、深信服AC解决方案

2.1 部署拓扑

采用透明模式部署AC拓扑如下：

2.2 实现功能

（一）控制功能：细致的访问控制功能，有效管理用户上网

SINFOR AC安全网关不仅可以对员工访问WEB、FTP、MAIL等常用服务的内容进行控制，更可以对QQ、BT、MSN、SKYPE等各种P2P软件的行为进行限制和控制。丰富的报表功能还可以分析出企业的Internet的详细使用情况，为网络管理员和决策者分配和了解员工网络资源提供有效数据支持。基于Web的和LDAP/Radius集成的用户认证功能，使得对上网用户的管理变得十分灵活方便。