深信服上網(wǎng)行為管理可以防止人員的無關(guān)網(wǎng)絡(luò)行為，杜絕帶寬資源濫用，加快上網(wǎng)速率，提升工作效率；記錄上網(wǎng)軌跡，管控外發(fā)信息，規(guī)避泄密和法規(guī)風(fēng)險(xiǎn)；防止PC中毒，防止組織機(jī)密外泄，保障內(nèi)部數(shù)據(jù)安全；智能數(shù)據(jù)分析提供可視化報(bào)表和詳細(xì)報(bào)告，為網(wǎng)絡(luò)管理和優(yōu)化提供決策依據(jù)。

1、深信服是上網(wǎng)行為管理產(chǎn)品的創(chuàng)始者，在2005年最早開創(chuàng)上網(wǎng)行為管理市場(chǎng)。

2、深信服上網(wǎng)行為管理連續(xù)多年蟬聯(lián)市場(chǎng)占有率第一，在IDC中國發(fā)布的2010年下半年中國安全內(nèi)容管理市場(chǎng)（上網(wǎng)行為管理市場(chǎng)）報(bào)告中占有率達(dá)到40%，超過第1名和第2名之和。

3、中國唯一一家進(jìn)入Gartner魔力象限的上網(wǎng)行為管理廠商。

主要特性

一、卓越安全防護(hù)

深信服第二代上網(wǎng)行為管理在提高用戶的上網(wǎng)安全方面提供了大量的技術(shù)保證。不僅具有第一代上網(wǎng)行為管理的內(nèi)置專業(yè)級(jí)防火墻、防DOS攻擊、防ARP欺騙等功能，更創(chuàng)新開發(fā)了“安全桌面”功能。既保障了AC網(wǎng)關(guān)自身的穩(wěn)定可靠，又提升了組織內(nèi)網(wǎng)的可用性和安全性。

1、防病毒、防泄密的上網(wǎng)安全桌面

它顛覆了傳統(tǒng)的被動(dòng)安全管理方式，創(chuàng)新的運(yùn)用“沙盒技術(shù)”，將上網(wǎng)過程中可能感染的病毒封閉在一個(gè)虛擬化的“容器”中，如病毒對(duì)文件和注冊(cè)表的損害，則只會(huì)在這個(gè)“容器”中“虛擬爆發(fā)”，不會(huì)對(duì)本地主機(jī)和其他網(wǎng)絡(luò)用戶造成任何影響。而用戶一旦工作結(jié)束退出“安全桌面”，電腦所有的系統(tǒng)和文件設(shè)置會(huì)恢復(fù)到初始的正常狀態(tài)。同時(shí)，用戶通過虛擬環(huán)境下的“安全桌面”訪問互聯(lián)網(wǎng)，在默認(rèn)的“本機(jī)桌面”訪問內(nèi)網(wǎng)，兩者各司其職，這樣既不影響企業(yè)內(nèi)部和外部的信息共享，更可有效防止來自互聯(lián)網(wǎng)上的木馬程序侵入內(nèi)網(wǎng)竊取本地信息，充分確保內(nèi)部數(shù)據(jù)安全。

2、過濾惡意網(wǎng)頁，防范惡意攻擊

第二代AC內(nèi)置了龐大的惡意網(wǎng)址庫，并且實(shí)時(shí)更新。它通過檢測(cè)惡意腳本的寫注冊(cè)表、寫文件、系統(tǒng)調(diào)用等危險(xiǎn)行為，以此過濾惡意腳本 。獨(dú)有專利根據(jù)插件簽名合法性、有效期、插件名稱等校驗(yàn)來自網(wǎng)站的插件并過濾，避免無安全防護(hù)的終端染毒、被劫持，提升內(nèi)網(wǎng)安全。

3、異常流量檢測(cè)并阻斷

檢測(cè)常規(guī)端口(如網(wǎng)頁、FTP、Email等)中的異常協(xié)議流量，識(shí)別并阻斷木馬、 間諜軟件、遠(yuǎn)程控制等危險(xiǎn)行為 ；識(shí)別并阻斷來自內(nèi)網(wǎng)的端口掃描行為，濫發(fā)垃圾郵件行為。

4、外發(fā)信息嚴(yán)格限制

支持基于文件特征和擴(kuò)展名識(shí)別文件類型，識(shí)別篡改、刪除、壓縮、加密外發(fā)文件行為，全面保護(hù)信息安全。

二、精準(zhǔn)識(shí)別管控

識(shí)別是管理的基礎(chǔ)，AC產(chǎn)品全面的應(yīng)用識(shí)別系統(tǒng)能幫助管理者透徹了解網(wǎng)絡(luò)應(yīng)用現(xiàn)狀和用戶行為，保障管理效果。

1、最大的應(yīng)用識(shí)別規(guī)則庫

深信服AC具有國內(nèi)最大的應(yīng)用識(shí)別規(guī)則庫，能夠識(shí)別750種以上互聯(lián)網(wǎng)應(yīng)用，強(qiáng)大的應(yīng)用規(guī)則研發(fā)團(tuán)隊(duì)保證應(yīng)用識(shí)別規(guī)則庫處于最新狀態(tài)。

2、深度SSL內(nèi)容識(shí)別

SSL (Secure Socket Layer)協(xié)議，被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸，AC產(chǎn)品通過關(guān)鍵字過濾、郵件過濾，真正實(shí)現(xiàn)內(nèi)容識(shí)別，防止惡意用戶使用SSL加密應(yīng)用繞過管理，全面防范Web風(fēng)險(xiǎn)。

3、URL靈活全面搜集

深信服AC采用內(nèi)置預(yù)分類URL地址庫，數(shù)據(jù)量高達(dá)兩千多萬條，智能識(shí)別技術(shù)可自動(dòng)提取未知網(wǎng)頁URL特征、內(nèi)容特征、代碼特征等信息后自動(dòng)識(shí)別和分類 ，實(shí)現(xiàn)未知網(wǎng)頁的管控；特有的云系統(tǒng)在設(shè)置URL上報(bào)后，可自動(dòng)反饋不在庫內(nèi)的URL至廠家，進(jìn)一步豐富靜態(tài)URL庫。

4、P2P智能控制

通過弱特征識(shí)別、動(dòng)態(tài)端口識(shí)別、流量特征規(guī)則三項(xiàng)技術(shù)，深信服AC能識(shí)別并管控未知的、新版本的P2P和加密的P2P類應(yīng)用（下載、電影），讓帶寬殺手無處遁形 。

三、精細(xì)智能管理

AC產(chǎn)品不僅可基于用戶身份和互聯(lián)網(wǎng)資源實(shí)現(xiàn)差異化的上網(wǎng)權(quán)限靈活管理，還可基于訪問行為（如看帖發(fā)帖、收發(fā)郵件、上傳下載等）進(jìn)行權(quán)限管控。

1、流量控制精細(xì)

通過靈活多樣的流量管理策略，精細(xì)、公平地保障核心應(yīng)用帶寬，優(yōu)化利用率，提升網(wǎng)絡(luò)穩(wěn)定性；在管控流量的同時(shí)，深信服第二代AC利用特有的“內(nèi)存緩存加速”技術(shù)，當(dāng)內(nèi)網(wǎng)用戶訪問相同互聯(lián)網(wǎng)資源時(shí)，可直接從上網(wǎng)行為管理設(shè)備中提取傳輸，減少冗余數(shù)據(jù)反復(fù)傳輸浪費(fèi)帶寬的頻率，能削減30%以上互聯(lián)網(wǎng)流量，大幅提升上網(wǎng)速度。

2、自動(dòng)提醒用戶

指定的應(yīng)用時(shí)長(zhǎng)、速度超限后，自動(dòng)提醒違規(guī)行為，敦促用戶自覺規(guī)范，減少管理帶來的摩擦。

3、風(fēng)險(xiǎn)智能預(yù)估

根據(jù)管理者指定的風(fēng)險(xiǎn)行為特征及相應(yīng)風(fēng)險(xiǎn)系數(shù)，自動(dòng)分析日志并與管理者指定風(fēng)險(xiǎn)特征比對(duì) ，發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)并預(yù)警，最后為管理者呈現(xiàn)直觀的風(fēng)險(xiǎn)智能報(bào)表。

4、管理權(quán)限細(xì)分

完善的免審計(jì)Key和日志審查Key技術(shù)能幫助組織避免過度審計(jì)情況的發(fā)生，減少來自高層和基層人員對(duì)管理的壓力，并保護(hù)組織信息機(jī)密和個(gè)人隱私安全。