【正文】 識別身份信息，便于后續(xù)的報表分析、威脅定位、合規(guī)審計等。這即滿足了安全合規(guī)管理的要求，又提升了IT運維效率， 4 還提升了用戶上網(wǎng)的操作體驗。 內(nèi)部員工認證：AC支持本地認證功能，包括Web認證、用戶名/密碼認證、IP/MAC/IPMAC綁定、USBKey等。AC支持與LDAP、Radius、POP3等外部認證服務(wù)器或者SAM、CAMS等認證計費系統(tǒng)結(jié)合進行身份認證。通過身份認證功能，AC能夠準確識別上網(wǎng)用戶，從而對該用戶進行上網(wǎng)行為管理，而對于未通過認證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。深信服上網(wǎng)行為管理AC提供了短信認證、微信認證、二維碼認證等多種方式，當(dāng)來賓接入網(wǎng)絡(luò)后，系統(tǒng)會自動推送出專門針對來賓訪客認證界面。而且為了簡化用戶操作，與傳統(tǒng)的短信驗證相比，用戶只需要點擊3次既可完成，十分便捷，不需要在瀏覽器和短信界面來回切換。這可以幫助組織推廣社交媒體的粉絲數(shù)量，更好的幫助組織推廣品牌宣傳。而且，為了滿足合規(guī)要求，接待人員，可以在頁面上備注來賓身份信息，便于后續(xù)查找。同時，AC還能夠識別SSL加密應(yīng)用，如加密郵箱、加密網(wǎng)頁等。 多維度的靈活策略為了針對一個用戶有多臺BYOD終端進行靈活、細致的策略管控，深信服AC可以識別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會議室等等。比如用戶角色A，在辦公位置上使用PC接入，可以訪問權(quán)限較多；但在接待區(qū)通過無線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。 防止非法AP和代理深信服上網(wǎng)行為管理系統(tǒng)通過技術(shù)創(chuàng)新，可以精準的識別出，當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無線AP，代理應(yīng)用，從而防止帶寬資源的濫用，防止黑客通過非法AP接入企業(yè)網(wǎng)絡(luò)入侵。管理員在制定策略時，可通過標簽來選擇相應(yīng)的應(yīng)用或細分動作，不用逐個選擇，從而避免錯選漏選，提高管理效率。正因為如此，一方面，越來越多的網(wǎng)頁使用SSL加密，如Google搜索、Gmail、郵箱、bbs甚至賭博網(wǎng)站，而因為采用了加密技術(shù)，普通的管理產(chǎn)品無法對其內(nèi)容進行識別管理，別有用心的用戶可以利用這一缺陷繞過管理，通過SSL加密郵件、BBS、論壇發(fā)布的反動言論或者是向外發(fā)送組織的機密信息，導(dǎo)致管理漏洞。在經(jīng)過用戶和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬。深信服上網(wǎng)行為管理系統(tǒng)具有動態(tài)流控功能，在總體帶寬利用率偏低時自動調(diào)整策略，有效提升帶寬利用率，避免資源浪費。 7 父子通道通過部署AC，可對網(wǎng)絡(luò)出口鏈路總帶寬進行細分，采用“基于隊列的流控技術(shù)”，即建立通道，將不同的控制對象分配到不同的通道里。AC支持多級父子通道，即在父通道中嵌套子通道，最大可支持8級父子通道。 P2P智能流控目前，通過封IP、端口等限制“帶寬殺手”P2P應(yīng)用的方式不起作用。AC憑借P2P智能識別技術(shù)，不僅識別和管控常用P2P、加密P2P，還能對不常見和未來將出現(xiàn)的P2P應(yīng)用加以控制。同時對于下行的接收流量來說，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬，關(guān)鍵業(yè)務(wù)的帶寬依然得不到提升，流控達不到預(yù)期的效果。雖然基于UDP 協(xié)議的P2P應(yīng)用對丟包不敏感，但是下行流量與上行流量有顯著的相關(guān)性，只要控制住上行流量，下行流量就能得到控制。 動態(tài)流量控制當(dāng)帶寬有限時，企業(yè)希望通過限制P2P、流媒體等應(yīng)用來保障郵件、訪問網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。無論網(wǎng)絡(luò)情況如何變動，分配的帶寬都是固定的，不能自動調(diào)整，這樣的流控策略往往造成帶寬資源的浪費。針對此類問題，AC提供了動態(tài)流控功能。當(dāng)線路空閑時可以放寬通道帶寬限制，應(yīng)用流量可突破原來設(shè)定的最大帶寬限制；當(dāng)線路繁忙時可以下壓通道帶寬，使帶寬恢復(fù)到被限制狀態(tài)，執(zhí)行原有的流控策略。 全面精準的行為審計深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站，使用了哪些應(yīng)用，還能對用戶的上網(wǎng)行為內(nèi)容進行深入審計，如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。 實時監(jiān)控AC支持實時監(jiān)控功能，可對AC設(shè)備的運行狀態(tài)、安全狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控、在線用戶管理、郵件延遲審計進行實時監(jiān)控。運行狀態(tài)包括系統(tǒng)資源信息、接口信息、接口吞吐率、應(yīng)用流速趨勢、應(yīng)用流量排名、用戶流量排名。在實時應(yīng)用流量排行界面點擊某一個應(yīng)用即可自動彈出該應(yīng)用流量的用戶排名情況。此外AC還支持實時連接監(jiān)控，顯示用戶的所有會話連接狀況。 網(wǎng)頁訪問內(nèi)網(wǎng)用戶訪問的URL地址、網(wǎng)頁標題、時間等內(nèi)容，AC能夠完全監(jiān)控與記錄。 10 郵件收發(fā)對于Webmail或郵件客戶端收發(fā)郵件，AC能夠記錄郵件的時間、發(fā)件人、收件人、標題、正文內(nèi)容和附件等，附件內(nèi)容可提供下載做進一步審核。 微博論壇對于微博、社交論壇發(fā)帖不僅能夠根據(jù)關(guān)鍵字進行過濾，發(fā)布的內(nèi)容也能全面記錄，準確還原發(fā)帖內(nèi)容，提高可讀性。針對不同的用戶、用戶組，通過數(shù)據(jù)簡單的勾選，即可完成差異化的行為審計功能。通過統(tǒng)計報表功能，將直觀的獲得關(guān)于流量、郵件收發(fā)、上網(wǎng)時間、網(wǎng)絡(luò)行為等方面的詳細的報表和圖形化統(tǒng)計結(jié)果，并且支持導(dǎo)出PDF等文檔、Email投遞等功能，方便IT部門將統(tǒng)計結(jié)果向高層匯報。 14對于BBS發(fā)帖，AC還支持進行熱帖排名，只準看貼不準發(fā)帖的靈活管控方式。 免審計Key 機構(gòu)的總裁、高層領(lǐng)導(dǎo)網(wǎng)絡(luò)訪問行為，財務(wù)部收發(fā)的郵件，關(guān)乎機構(gòu)機密信息，對其記錄審計反而成為泄密風(fēng)險。在AC上為總裁、財務(wù)部相關(guān)人員生成免審計Key。一旦免審計功能被惡意取消后，當(dāng)再插入該免審計Key后會自動彈出警告，且禁止該人員訪問網(wǎng)絡(luò)，徹底保障信息安全。但如果行為日志被濫用，領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟損失。數(shù)據(jù)中心管理員只有插入該Key后才能以審計、查詢權(quán)限接入數(shù)據(jù)中心，從而對行為日志進行詳細查詢。 15 第3章 方案優(yōu)勢 全面完整無線有線統(tǒng)一管控：除了傳統(tǒng)的封堵、流控、審計等功能外，深信服的上網(wǎng)行為管理針對無線、有線網(wǎng)絡(luò)的各種PC、移動終端上網(wǎng)遇到的新問題、新風(fēng)險，提供了統(tǒng)一全面的管理功能：員工、來賓的統(tǒng)一接入管理，BYOD的權(quán)限控制、移動APP/云應(yīng)用管控和審計。 細致精準上網(wǎng)行為管理不是簡單的對應(yīng)用進行封堵，而是根據(jù)不同的管理需求來對應(yīng)用進行限制。通過細分控制，能夠更細致的對員工的上網(wǎng)行為進行管理。同時，還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計，避免錯審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。在經(jīng)過用戶和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬。P2P應(yīng)用具有強烈的帶寬侵蝕特性，為了保護帶寬資源不被濫用，必須對P2P流量進行控制。通過深信服P2P智能流控技術(shù)，能夠有效的從源端抑制P2P下行流量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源?；谟脩?、終端、位置、業(yè)務(wù)多個維度的策略管理，能夠根據(jù)用戶在不同位置，使用不同終端時自動匹配相應(yīng)的上網(wǎng)管理策略，靈活性強，適用于每一種應(yīng)用場景。從而，也極大的減少IT管理員配置、運維工作量。在應(yīng)用管理方面，引入標簽化的概念，對應(yīng)用打上標簽，通過選擇標簽來指定多個應(yīng)用，而無須再一個一個的查找，使得應(yīng)用管理更加靈活高效。AC能針對不同用戶(組)提供基于角色的管理方法，讓管理者實現(xiàn)指定用戶和部門在工作時間只能訪問特定的網(wǎng)站，例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等，而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。面對的眾多IM軟件，AC通過檢測應(yīng)用數(shù)據(jù)包的特征字段，實現(xiàn)對IM聊天軟件的管控，提升工作效率。面對用戶上班即掛機下載，搜索最新網(wǎng)絡(luò)新聞、圖片，上班時間更新博客、上傳圖片、看在線視頻、網(wǎng)絡(luò)游戲等問題，AC支持應(yīng)用識別規(guī)則庫，包含1500多種應(yīng)用，對員工上網(wǎng)行為進行全面管理。支持設(shè)定一定的上網(wǎng)時間值，當(dāng)用戶超過這個閥值時，將自動彈出提醒頁面，提醒員工上班時間注意提高工作效率，不要從事與工作無關(guān)的網(wǎng)絡(luò)活動。同時結(jié)合多線路智能選路技術(shù)（專利號：），做到流量的智能選路和負載均衡。AC提供P2P智能識別專利技術(shù)(專利號： ），不僅能識別和管控常用P2P軟件及版本，對不常見的和未來將出現(xiàn)的P2P亦能管控。既允許用戶使用P2P，又不會濫用帶寬。帶寬統(tǒng)計和管理AC數(shù)據(jù)中心對內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為進行統(tǒng)計及趨勢、報表等。同時，AC基于用戶(組)、應(yīng)用類型、網(wǎng)站類型、文件類型、目標IP等的智能流控，細致劃分與分配帶寬資源，如保障領(lǐng)導(dǎo)的視頻會議、市場部訪問行業(yè)網(wǎng)站、設(shè)計部傳輸CAD文件等行為得到帶寬保障，提升整個機構(gòu)的帶寬使用效率。同時，有效防止不良信息外發(fā)行為，避免引來法律糾紛。同時，上網(wǎng)安全桌面根據(jù)規(guī)則對本機文件數(shù)據(jù)進行了隔離，安全桌面內(nèi)的任何程序試圖獲取本機被隔離文件數(shù)據(jù)的行為都將被禁止，防止終端被木馬入侵后文件信息遭竊取，從而幫助用戶有效保護了敏感數(shù)據(jù)的安全性。而如果在上網(wǎng)過程中使用上網(wǎng)安全桌面，則可以有效的防止這些病毒程序?qū)Ρ緳C造成破壞。上網(wǎng)安全桌面采用國際領(lǐng)先的沙盒技術(shù)保證了它能給用戶帶來一個干凈、安全的網(wǎng)絡(luò)應(yīng)用環(huán)境，讓用戶使用起來再也不受病毒、木馬泛濫的困擾。 19 攔截不良網(wǎng)頁AC內(nèi)置自動更新的海量URL庫，包括色情、反動等分類，潛藏在此類網(wǎng)站中的威脅將被AC過濾；AC允許用戶手工添加新URL分類；再過濾用戶通過搜索引擎搜索的關(guān)鍵字、過濾URL地址關(guān)鍵字和網(wǎng)頁正文關(guān)鍵字，實現(xiàn)對各類網(wǎng)頁的全面過濾，降低內(nèi)網(wǎng)用戶訪問不良網(wǎng)頁和危險網(wǎng)頁的可能。AC通過證書驗證鏈接黑白名單技術(shù)，過濾含有不可信任數(shù)字證書的SSL網(wǎng)站，實現(xiàn)對SSL加密過的色情、邪教、釣魚網(wǎng)站等的過濾。通過HTTP、FTP從互聯(lián)網(wǎng)下載的文件，往往打開或運行后導(dǎo)致用戶電腦感染病毒、木馬，甚至癱瘓。而此類行為和流量經(jīng)過AC時，AC首先限制用戶通過HTTP、FTP上傳下載指定類型的文件，對于允許傳輸?shù)奈募?，AC的網(wǎng)關(guān)殺毒功能將查殺該文件中潛藏的病毒、