1
深信服上网行为管理
主要作用:
能够全面封堵网站浏览、 QQ 聊天等各种工作无关网络行为
封堵和流控当前的 BT、eMule 等,和未来可能出现的各种 P2P 应用
杜绝不良网站和风险文件的访问及下载,防范 DOS 攻击及 ARP 欺骗等
独特的敏感内容拦截和安全审计功能,防止机密泄露
全面记录网络行为日志, 避免法律风险, 并让 IT 管理者对网络效能和行为进行方便的统计、
审计、分析、报表
再辅以 SANGFOR M5X00-AC 的其他安全扩展功能,全方位保障您的网络安全
通过采用 SANGFOR M5X00-AC上网行为管理解决方案,可以保障组织管理者实现
完善的网络访问行为管控和行为审计,并达到如下效果:
1. 规范员工上网行为(如禁止上班时间 QQ聊天、炒股、网络游戏等),提升工
作效率
上班时间从事私人活动, 是办公室皆知的秘密。 管理者却难以阻止员工在上
班时间浏览无关网站、 QQ聊天、在线炒股等工作无关的网络行为,员工工作效
率的下降将直接影响组织的竞争力。而通过 SANGFOR AC可以把与工作无关的上
网行为降低到最低,去除员工的分心,让他们专注于工作中。
2. 流量控制、带宽管理,提升带宽利用率
对严重吞噬带宽的 P2P行为, SANGFOR AC不仅能彻底封堵,还能对其占用
的带宽进行流量管控。 基于用户 ( 组) 、时间段、应用类型的带宽管理和带宽通道
划分,结合智能 QoS,既保证了业务应用对带宽的需求, 又避免了对带宽的滥用,
提升带宽使用效率。
3. 修补安全漏洞、提升内网安全级别
色情、反动网站的浏览和未知文件的下载安装, 导致病毒、 木马等被员工主
动“邀请”进入内网, SANGFOR AC将过滤该行为,并提供网关杀毒功能从源头
消除威胁;源自内网的 DOS攻击、 ARP欺骗等也将被 SANGFOR AC彻底防御;而
组织内网使用低版本操作系统、 不及时打补丁、 不安装指定的杀毒 / 防火墙软件、
安装使用违规软件的终端用户, SANGFOR AC亦能侦测发现,从而修复内网安全
短板。
4. 防范信息机密外泄、保护组织信息资产安全
员工使用 Email 邮件可能将组织的信息机密发送到公网、甚至竞争对手,
SANGFOR AC特有的“邮件延迟审计”专利技术,将彻底防范该泄密行为;员工
的网络发帖、 webmail 行为, SANGFOR AC同样可以过滤和记录;而 SANGFOR AC
对 QQ、MSN等聊天内容的记录和审计,将警示通过 IM 聊天工具泄密的行为。
5. 规范员工网络行为、避免法律风险
员工利用组织的 Internet 连接,访问反动、邪教等不良网站,发表非法言
论,收集和发布色情图片等非法网络活动, 将导致组织违反法律法规、 承受法律
诉讼等。 SANGFOR AC上网行为管理设备可以管控和过滤员工的此类行为,并详
细记录和审计员工的各种网络行为日志,做到有据可查,使组织避免法律风险。