ac-1100上网行为管理产品介绍-

《ac-1100上网行为管理产品介绍-》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、上网行为管理AC1100产品介绍AC-1100上网行为管理产品介绍——SINFORAC信息和网络技术的发展，改善了用户的上网条件，同时也给组织带来更高的网络使用危险性、复杂性和混乱。据IDC调查发现，上班时间非法使用邮件、浏览非法网站、网络聊天、在线影音、P2P下载的员工日益增加，员工30%~40%的上网活动与工作无关；而对色情网站的访问统计表明：70%的色情网站访问量发生在工作时间。员工肆意使用网络将导致如下问题：（1）工作效率底下：员工在上班时间用QQ、MSN聊天；工作时间网上炒股，网上购买；上班时间下载游戏，打网络游戏，在线听歌看电影等。（2）网速越来越慢：P2P下载，HTT

2、P下载等消耗了大量的网络出口带宽；在线电影，网络直播产生了大量的广域网流量。（3）安全隐患不断：蠕虫病毒从公网入侵至局域网；钓鱼网站欺骗了众多电子银行使用者，造成不可估量的损失。（4）信息机密外泄：邮件发送了单位的内部文件，数据；聊天软件，论坛发帖，博客让个人轻易泄露机密；（5）网络违法行为：非法网站（色情、暴力、反动）的访问；在论坛上的不负责任言论；为获取外部资源、保持沟通，组织内部网络必然与互联网连通，同时运行状况也愈来愈复杂，组织的IT管理者如何及时了解网络运行状态、做出分析、发现可能存在的问题（如违规访问、资源滥用、泄密、ARP欺骗等），并进行故障快速定位等，组织IT管理者

3、面临的挑战和问题包括：如何对网络行为进行统计、分析、评估？如何限制上班时间QQ聊天、无关网站浏览等非工作网络行为；如何封堵BT、PPLive等P2P行为，并进行流控，提升网速和带宽效率？如何防范用户“主动”下载病毒、木马、恶意软件？如何杜绝通过Email、MSN等途径潜在的泄密行为？如何避免恶意发帖、反动言论等法律问题，并在发生问题时有据可查？一直以来，网络安全防御局限与传统网关（防火墙等）、网络边界（防病毒、IDS等）等方面，有效防御了来自网络外部的安全威胁。但实际情况是，由于内网行为管理的缺失，来自网络内部的安全威胁给用户造成了事实上更多损失。在美国，有80%的机构对员工的互联

4、网活动进行监控，且得到了“萨班斯法案”的支撑；而2006年3月1日开始实施的《互联网安全保护技术措施规定（公安部令第82号）》，也为中国的互联网使用单位，包括企业、政府、高校、行业用户等诸多机构，对内部用户的网络行为管控提供了法律依据。作为国内第一家提出上网行为管理概念的厂家，深信服科技针对内网安全问题和用户需求，SINFORAC上网行为管理设备提供了完善的解决方案。SINFORAC的功能特性如下：1、上网行为控制，规范员工上网行为，提高工作效率；多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限；独特的WEB认证、基于浏览器实现方便的用户识别和认证；网页过滤、

5、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等；管控Email、FTP等行为。独有的网络访问准入系统，只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁；6上网行为管理AC1100产品介绍2、强大的监控和审计，保护内部数据安全、防止机密信息泄露记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容；各种搜索记录，QQ、MSN等聊天内容等，所有上网记录，均可完整再现；特有的邮件延迟审计技术，保证所有E

6、mail邮件先审计、后发送；Webmail网页邮件内容全面记录，包括正文和附件。防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄露；独特的“免审计Key”功能，彻底免除对组织高层领导的网络行为记录；3、流量控制和带宽管理，优化带宽资源的使用多线路复用和智能选路技术，提升出口带宽，流量负载分担，智能选择最优上网线路。对P2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户（组）、应用类别、时间段等进行带宽分配；智能QoS优先级技术，重要数据优先传送，提升带宽使用效率。4、海量日志存储、丰富的报表功能，为组织决策提供最有效的数据支持网络行为日志

7、支持海量存储，满足公安部82号令存储60天要求，且日志的查询、统计、审计等不影响网关性能；全面记录所有上网行为日志，图形化的日志查询、审计、统计功能；提供搜索界面，实现海量日志的内容检索和搜索。5、更多安全功能，全面提升内网安全级别防范来自公网和源自内网的DOS攻击，提升网络可用性；防ARP欺骗；网关杀毒，从源头上查杀病毒；网络准入规则，修复内网安全短板，提升内网安全级别。SINFORAC为用户提供了一体化的上网行为管理解决方案，优势如下：一、核心优势：1、识别率最高