【正文】 置的更加細粒度的URL分類：新聞類、娛樂類、體育類、色情類、暴力類、反動類、迷信類、宗教類、股票類等等。SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁進行網(wǎng)頁的分析和學(xué)習(xí)，自動更新用戶自定義分類。基于應(yīng)用協(xié)議特征碼的識別，有別于傳統(tǒng)IP、端口識別。也能識別UUCALL、雅虎通等語音視頻聊天工具。支持域名的智能識別。SANGFOR AC的應(yīng)用協(xié)議庫支持用戶手工添加，完成個性化需求配置、識別、控制。SANGFOR AC除了能夠識別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計學(xué)的智能分析技術(shù)有效識別未知的、新的P2P行為。做到對P2P行為的全面監(jiān)控。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFOR AC獨有的智能識別技術(shù)，對客戶定義類別的網(wǎng)站進行智能學(xué)習(xí)和分類。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對諸如人力資源部保障招聘類網(wǎng)站的訪問速度不少于40KBPS，基于文件類型的流控：例如對內(nèi)網(wǎng)下載電影文件進行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。 炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價以外，組織內(nèi)部其他人員對于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFOR AC全面的識別各類炒股軟件，在線炒股的網(wǎng)址，進行全面的封堵，有效提高工作效率。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對帶寬的過度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6SANGFOR AC能智能識別P2P流量，對于不常見的或是新出現(xiàn)的P2P類應(yīng)用軟件也可以根據(jù)其流量特征進行有效的識別，從而細致精準(zhǔn)保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時間工作效率，也保障了核心應(yīng)用的帶寬。 、木馬和蠕蟲等攻擊和感染 為解決以上一系列的問題，上網(wǎng)行為管理產(chǎn)品應(yīng)運而生。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過濾、應(yīng)用行為控制、流量管理、web內(nèi)容過濾、上網(wǎng)行為審計等幾個方面闡述行為管理產(chǎn)品為用戶帶來的價值： 1． 應(yīng)用控制和URL過濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。該應(yīng)用通過應(yīng)用層數(shù)據(jù)識別，對數(shù)據(jù)流中的應(yīng)用層數(shù)據(jù)進行內(nèi)容檢測。URL過濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪問非法網(wǎng)站，不僅嚴(yán)重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。2． 流量管理：基于時間段、部門/用戶和應(yīng)用/應(yīng)用類型，對網(wǎng)絡(luò)游戲、在線網(wǎng)頁視頻和P2P視頻等帶寬濫用的應(yīng)用進行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門劃分和分配出口帶寬。3． web內(nèi)容過濾：Web內(nèi)容過濾可以對HTTP協(xié)議傳輸?shù)腤eb頁面內(nèi)容和附件以及對FTP協(xié)議外傳的附件進行控制，可以控制的項目包括： 按關(guān)鍵字過濾內(nèi)網(wǎng)用戶通過Web頁面提交的文本（如BBS、論壇發(fā)帖），并控制提交文本內(nèi)容的大小。Web瀏覽關(guān)鍵字過濾：內(nèi)網(wǎng)用戶通過瀏覽器瀏覽Web頁面時，按關(guān)鍵字過濾Web頁面上的文本。除以上功能外華為產(chǎn)品還支持惡意流量檢測，基于特征碼的病毒檢測等功能。三．上網(wǎng)行為管理產(chǎn)品部署方式： 1．網(wǎng)橋模式（二層模式）適用場景：企業(yè)具有出口網(wǎng)關(guān)，不希望改動現(xiàn)有網(wǎng)絡(luò)環(huán)境。3．旁路模式適用場景：旁路模式通過交換機或HUB的流量鏡像功能把用戶的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實現(xiàn)對上網(wǎng)行為的審計。四．上網(wǎng)行為管理功能列表： 下面功能列表以華為產(chǎn)品為例：五．應(yīng)用舉例政府信息中心上網(wǎng)行為管理；政府機關(guān)網(wǎng)絡(luò)一般包括政務(wù)外網(wǎng)和政務(wù)內(nèi)網(wǎng)，電子政務(wù)規(guī)劃要求下屬單位需要通過政府信息中心的互聯(lián)網(wǎng)出口統(tǒng)一上網(wǎng)，但是也存在個別下屬單位由于特殊原因擁有自己的互聯(lián)網(wǎng)出口。在有獨立互聯(lián)網(wǎng)出口的總部和分支機構(gòu)分別部署ASG設(shè)備，通過ASG Manager對ASG設(shè)備進行集中統(tǒng)一管理。組網(wǎng)圖：該應(yīng)用場景主要實現(xiàn)如下目的： 1．管理出口帶寬基于時間段、部門/用戶和應(yīng)用/應(yīng)用類型，對網(wǎng)絡(luò)游戲、在線網(wǎng)頁視頻和P2P視頻等帶寬濫用的應(yīng)用進行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門劃分和分配出口帶寬。2． 管控上網(wǎng)權(quán)限根據(jù)不同部門/用戶（單位）分配不同的互聯(lián)網(wǎng)資源訪問權(quán)限。4． 審計和監(jiān)督記錄網(wǎng)絡(luò)訪問行為。六．硬件設(shè)備 以華為產(chǎn)品為例七．實施周期 根據(jù)已經(jīng)實施過的華為工程（大唐國際和高壓開關(guān)廠），測算一臺ASG設(shè)備大概1周/人可實施完畢。傳統(tǒng)的鑰匙控制出入也存在遺失、盜用的風(fēng)險，相關(guān)專家認(rèn)為，更安全可靠防范的還是使用智能的看守所人臉識別更加可行。眾所周知，人臉識別系統(tǒng)是一款通過人臉的特征進行認(rèn)證的生物識別認(rèn)證系統(tǒng)。利用已建成的人臉特征模板與被測者的人的面像進行特征分析，根據(jù)分析的結(jié)果來給出一個相似值，通過這個值即可確定是否為同一人。正因為以上特性，其在哈爾濱延壽縣看守所兩個技防漏洞方面具有天然的優(yōu)勢解決方案。一，從曝光的視頻可以看出案犯是尾隨獄警到了值班室內(nèi)，并殺害了民警，化妝成民警出現(xiàn)到了出入口，大門口等不該出現(xiàn)的地方。其具體實現(xiàn)原理為：通過把可以在本地方(通道，大門口，值班室等)出現(xiàn)的人照片加入到白名單圖庫里，人臉識別系統(tǒng)會自動識別出現(xiàn)在攝像機鏡頭里的是白名單里的人，還是非白名單里的人，一旦發(fā)現(xiàn)非白名單的人系統(tǒng)會自動進行報警提示。(2)手機報警，一旦發(fā)現(xiàn)非白名單人員出現(xiàn)在敏感區(qū)域(出入口，大門口，某些門禁口)，系統(tǒng)會自動通知安裝手機客戶端的用戶(看守所領(lǐng)導(dǎo)等)，讓不在現(xiàn)場的人員也可以第一時間知道，并及時做出預(yù)案。二，關(guān)于門禁，央視曝光視頻可以看到，其實一般看守所里是有AB門的，但是案犯照樣可以進出，從曝光視頻看到案犯翻屜子和柜子可以聯(lián)想看出，也許案犯是通過殺害民警后找到了鑰匙進行了出入。+人臉的認(rèn)證方式進行開門認(rèn)證的，即使找到了無線卡而非本人(本系統(tǒng)同時具有活體驗證功能)也不可能打開門禁。通過哈爾濱延壽縣看守所事件以及一些國內(nèi)外其他越獄事件可以看出，凡是越獄分子都是危害極大的犯罪分子，他們在犯罪后不自我反省以及自我改造，而是窮兇極惡的進行越獄，這樣的人一旦逃脫對社會的危害極大。自動化智能的識別系統(tǒng)能很好的防范這些人防漏洞的存在，特別是以人臉識別系統(tǒng)為代表的生物智能識別更應(yīng)該早日應(yīng)用在這些敏感單位，杜絕為社會造成極大傷害的事件發(fā)生，同時也保障民警，武警等個人的生命財產(chǎn)安全。系統(tǒng)組成方式本監(jiān)獄訪客管理系統(tǒng)主要由ca2身份信息安全管理系統(tǒng)和動態(tài)人臉抓拍比對系統(tǒng)組成。②證件掃描錄入系統(tǒng)：支持身份證等不同證件的掃描及信息的錄入。④電腦通訊模塊組成：可以連接到對接的網(wǎng)絡(luò)，實時網(wǎng)絡(luò)數(shù)據(jù)查詢。人臉識別訪客管理系統(tǒng)主要由3部分組成，如下：（1）攝像機：在探訪區(qū)的各個樓層入口處安裝專用人臉抓拍攝像機，正對著門口，拍攝每個進入該區(qū)域的訪客的人臉。（2）人臉抓拍主機：攝像機連接到人臉識別主機，人臉識別主機將處理攝像機拍攝到的人臉圖像，并將人臉數(shù)據(jù)通過網(wǎng)絡(luò)，傳輸?shù)胶蠖说南到y(tǒng)服務(wù)器。方案概述監(jiān)獄大門及AB門是看守所與外界交接的重要部位。監(jiān)獄人臉識別門禁管理系統(tǒng)由6個子系統(tǒng)組成：看守所外大門門禁管理系統(tǒng)。會見家屬信道門禁管理系統(tǒng)。在押罪犯面像管理系統(tǒng)。人臉產(chǎn)品、控制器、監(jiān)控視頻等都通過網(wǎng)絡(luò)和控制計算機鏈接在一個網(wǎng)絡(luò)中。第五篇：深信服上網(wǎng)行為管理解決方案有線無線網(wǎng)絡(luò) 統(tǒng)一上網(wǎng)行為管理方案東莞市廣云網(wǎng)絡(luò)科技有限公司聯(lián)系人：許應(yīng)甫 *** 0769－89868856 ：35447664 地址：東莞市南城區(qū)第一國際D座1810室2015年8月10日第1章 需求概述 背景介紹隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，組織的業(yè)務(wù)模式和員工的工作模式、行為習(xí)慣都在不斷發(fā)生改變：n 網(wǎng)上業(yè)務(wù)：組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺，通過互聯(lián)網(wǎng)來開展業(yè)務(wù)；n 溝通橋梁：內(nèi)部員工也更加依賴互聯(lián)網(wǎng)與外部的合作伙伴、人員進行溝通和交流，提升工作效率，獲取資訊和知識，維系人脈關(guān)系；n 移動互聯(lián)網(wǎng)：移動互聯(lián)網(wǎng)的消費化趨勢也逐漸影響到組織內(nèi)部的IT系統(tǒng)，員工更喜歡通過WLAN、移動終端類開展工作；因此，在員工的日常工作中，ISD需要針對互聯(lián)網(wǎng)出口平臺的如下上網(wǎng)行為管理、上網(wǎng)安全防護需求進行改造，提供一個更安全、更高效的上網(wǎng)環(huán)境。這嚴(yán)重影響工作效率，從而導(dǎo)致企業(yè)競爭力的下降。 帶寬濫用和浪費互聯(lián)網(wǎng)中充斥著P2P下載、在線視頻、游戲、在線小說等耗費帶寬的非關(guān)鍵業(yè)務(wù)應(yīng)用，用戶在使用這些應(yīng)用的過程中必然會占用大量的帶寬，而關(guān)鍵的業(yè)務(wù)應(yīng)用、關(guān)鍵人員角色則得不到足夠的資源。所以，IT部門需要針對各種應(yīng)用類型、用戶角色、帶寬占用情況等，提供更加靈活、細致、動態(tài)的帶寬管理策略，提升用戶上網(wǎng)體驗。這種使用場景的多樣化，讓傳統(tǒng)上網(wǎng)管理的手段，難以應(yīng)對內(nèi)部資料的泄密、移動終端設(shè)備的盜用、移動APP難以管控等管理問題。 WLAN安全隱患在一些沒有提供Wlan的單位，員工為了便捷性，往往會通過360隨身WiFi、家用WiFi路由器等方式私自建立個人Wlan，讓自己的移動終端可以隨意使用單位的上網(wǎng)資源。所以，IT部門需要針對私接的非法無線熱點、非法代理等威脅進行有效的識別、管控。所以，組織需要一套使用便捷，即來即用，同時又能滿足安全合規(guī)要求的來賓訪客認(rèn)證系統(tǒng)。在有意無意間， 敏感信息、高價值信息資產(chǎn)，外發(fā)的互聯(lián)網(wǎng)上，給組織的公眾形象、業(yè)務(wù)開展帶來嚴(yán)重的風(fēng)險。 網(wǎng)絡(luò)違規(guī)違法企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問互聯(lián)網(wǎng)的權(quán)限，可通過、MSN、論壇或微博等方式外發(fā)信息，如果包含了色情、賭博、反動等不良內(nèi)容，都屬于網(wǎng)絡(luò)違規(guī)違法行為，企業(yè)或個人將承擔(dān)法律責(zé)任。第2章 有線無線網(wǎng)絡(luò)統(tǒng)一行為管理方案結(jié)合上述的用戶需求以及IT系統(tǒng)的現(xiàn)狀，深信服可以為ISD提供一套完整、可視、智能聯(lián)動的互聯(lián)網(wǎng)出口安全解決方案。智能聯(lián)動：此外，互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過用戶認(rèn)證信息的聯(lián)動、單點登錄等功能，將上網(wǎng)終端和用戶身份信息進行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓多臺AC同步