深信服科技在IDC中国发布的2010年下半年中国安全内容管理市场(上网行为管理市场)报告中占有率达到40%,在2009年占有率达到33.8%,蝉联市场占有率第一。
深信服上网行为管理为您解决以下问题:
防止带宽资源滥用
深信服AC系列上网行为管理产品通过基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽,保障OA、ERP等办公应用获得足够的带宽支持,提升上网速度和网络办公应用的使用效率。
防止无关网络行为影响工作效率
深信服AC系列上网行为管理产品可基于用户/用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为,并可根据各组织不同要求进行授权的灵活调整,包括基于不同用户身份差异化授权、智能提醒等。
记录上网轨迹满足法规要求
深信服AC系列上网行为管理产品可以帮助组织详尽记录用户的上网轨迹,做到网络行为有据可查,满足组织对网络行为记录的相关要求、规避可能的法规风险。
管控外发信息,降低泄密风险
深信服AC系列上网行为管理产品充分考虑网络使用中的主动泄密、被动泄密行为,从事前防范、事中告警、事后追踪等多方面防范泄密,为组织保护信息资产安全,降低网络风险。
掌握组织动态、优化员工管理
深信服AC系列上网行为管理产品通过风险智能报表来自动发现存在离职风险或有工作效率问题的员工,并通过关键字报表和热贴报表来反映员工思想动态。风险智能报表能够自动提示管理者关注离职倾向、泄密风险、工作效率降低等员工管理风险,而关键字报表和热贴排行等报表将有助于组织深入了解员工的思想动态,并以此为基础实施组织文化建设、制度改进等针对性措施,从而提高员工管理水平。
为网络管理与优化提供决策依据
深信服AC系列上网行为管理产品提供了丰富的网络可视化报表,能够提供详细报告让管理者清晰掌握互联网流量的使用情况,找到造成网络故障的原因和网络瓶颈所在,从而对精细化管理网络并持续加以优化提供了有效依据。
防止病毒木马等网络风险
通过部署深信服AC系列上网行为管理产品,利用其内置的危险插件和恶意脚本过滤等创新技术过滤挂马网站的访问、封堵不良网站等,从源头上切断病毒、木马的潜入,再结合终端安全强度检查与网络准入、DOS防御、ARP欺骗防护等多种安全手段,实现立体式安全护航,确保组织安全上网。
低成本且有效推行IT制度
深信服AC系列上网行为管理产品能够实现用户网络权限的细致分配以及带宽的优化管理,通过事前精细规范、事中智能提醒、事后报表呈现等手段实现有效管理;通过将是否具备上网权限与用户对IT制度的遵从情况进行绑定,强制要求用户遵从组织IT制度里的各项细则规定(如必须安装指定的杀毒软件或桌面管理软件等),并且可以根据组织要求进行各种智能提醒,通过创新技术的应用,让IT管理制度融入每位用户的日常工作中。
功能一栏表:
分类 |
功能 |
详细指标 |
访问控制 |
危险网站阻隔 |
用户可自定义对色情、病毒、钓鱼网站的阻隔访问 |
访问控制策略 |
提供基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略 |
|
P2P拦截 |
使用深度内容检测技术实现对包括QQ、MSN、SKYPE、BT等任何P2P软件的流量阻隔 |
|
用户认证 |
提供Web登录认证功能,提供本地用户数据库和LDAP,Radius用户数据集成功能 |
|
文件上传下载控制 |
对Http、Ftp文件上传、下载类型和大小进行控制,也能对QQ,MSN等P2P软件的文件传送进行拦截 |
|
IPMAC绑定 |
提供灵活的IPMAC绑定策略 |
|
代理识别功能 |
能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为,从而进行阻断 |
|
敏感数据拦截 |
对Http、Ftp、Smtp、Imap等应用协议做敏感数据拦截,以防泄密或引起法律纠纷 |
|
访问审计 |
邮件延迟审计 |
对外发邮件进行延迟缓存,审计后才能发出,确保信息资产不外泄 |
实时监控 |
实时监控用户的上网行为。 |
|
访问监控 |
监控用户所有的上网记录,包括Web访问、Ftp、Telnet、邮件(含Webmail)及附件、QQ、MSN、ICQ、Yahoo Message等流行IM的数据。以防止信息泄密。 |
|
流量分析 |
能按用户、协议和时间对Internet流量进行统计分析,以优化员工对Internet的资源使用情况。 |
|
管理功能 |
管理员权限 |
权限粒度细致,分级管理 |
本地管理 |
GUI方式 |
|
远程管理 |
GUI方式 |
|
配置备份 |
使用加密的配置文件进行配置备份和分发 |
|
Firmware升级 |
通过远程升级Firmware获得更新的软件版本和更多功能模块 |
|
高可靠设计 |
自动恢复 |
看门狗提供自动恢复功能,配置恢复功能 |
双机备份 |
支持双机备份功能 |
|
多线路备份 |
支持2~4条线路的备份 |
|
日志 |
日志容量 |
可以使用独立的日志服务器,容量无限制。 |
日志备份 |
支持自动定时备份 |
|
日志导入 |
支持转换日志为标准的TXT文件,便于导入到MS SQL或ORACLE数据库进行二次开发和分析 |
|
数据中心 |
可用SINFOR独立的数据中心进行详细的分析 |
|
网络特性 |
支持的Internet接口 |
PSTN/ISDN ADSL/xDSL Cable Modem DDN/ATM WLAN |
支持的协议 |
IPv4、IPv6 |
|
网络分区 |
WAN、DMZ、LAN |
|
多线路支持 |
支持2-4条Internet线路的负载均衡和备份,提供智能选择最优线路等多种负载均衡策略 |
|
工作方式 |
路由模式、透明模式 |