深信服AC系列介绍

《深信服AC系列介绍》由会员分享，可在线阅读，更多相关《深信服AC系列介绍（4页珍藏版）》请在金锄头文库上搜索。

1、深信服 AC 上网行为管理系统介绍1) AC 产品简况深信服 AC 系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备。深信服 AC 系列上网行为管理产品拥有着领先的网络行为识别能力， 除了识别普通的明 文数据外， AC 还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术 (NBID) ，对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄 漏。由于采用了高性能的硬件平台， 以及不受硬盘空间限制、 可独立部署的数据中心， 深信 服 AC 的性能领先于其他同类产品，更好的满足了大规模网络的苛刻要求。目前， 在中国上网行为管理的高端市场中，深信服 AC

2、 拥有着极高的占有率， 其客户包 括：中国电力投资集团、中国环境监测总站、卫生部卫生监督中心、北海舰队、中国银行、 中银保险、华夏基金、东风日产、比亚迪汽车、四川长虹、天士力集团等大型知名用户。2) AC 功能特点高性价比? 百兆设备，多 WAN口设计；? 支持 2 条 Internet 线路的带宽叠加，扩大网络出口带宽 ;主要技术特点：? 深度内容检测技术，封堵所有 P2P 软件? 邮件延迟审计专利，保证所有邮件先延迟、后发送；? 监控所有即时通讯软件(QQ MSN等)聊天记录；? 独有的网络访问准入规则，只允许符合上网策略的用户连接Internet ；? 详细的日志中心，记录所有上网行为；

3、? 分组管理，对特定组启用监控 / 不监控；三产品安装及测试1.AC 核心价值介绍下面介绍 AC 为用户带来的几大核心价值 :1）网络带宽管理网络流量管理AC 上网行为管理产品通过审计、控制、优化和带宽叠加等功能，协助管理者全面 分析和优化广域网带宽资源。AC的数据中心（Network Data Center , NDC）对局域网发生的所有网络行为进行记录、 分析和趋势报告。 借助图形化的数据和报表， 用户可以直观地了解到哪些服务占用了广域网 宝贵的带宽资源，网页浏览，收发邮件，还是 P2P 下载。同样，我们还可以了解到哪个员 工在网上购物方面表现出了异于常人的活跃，哪些部门在上班时间观看了最

4、多的在线影片。 通过对网络使用情况的深入了解， 管理者能够制定出最适合自身组织机构情况和的互联网访 问策略。P2P 软件控制P2P 技术使人们可以高速获得海量的网络资源，但是 P2P 软件对带宽的占用也使其 招致种种恶言。一个 2M 以太网出口的局域网，只要有 2 个以上的员工不限速地使用BT，所有人的正常网络浏览都将成为不可完成的任务。AC通过对P2P下载软件的智能检测管理甚至可以彻底封锁所有的 P2P 流量。带宽优化和多线路策略QoS（网络服务质量）技术包括专用带宽、抖动抑制和延迟、丢包率的改进以及对 指定高优先级网络服务的流量保证。AC同样采用了 QoS技术，对流经WAN和LAN癿数据进

5、行了优先级处理，保证了重要服务的带宽质量。AC产品也继承了深信服科技（SINFOR其他产品线的领先技术。借助多线路负载 均衡技术， 内网用户访问不同的运营商网络时可以自动匹配最优的网络出口； 而通过配置带 宽叠加策略，组织可以把多条 Internet 线路合并为一条公网总出口，以获得更好的互联网访问感受。2）保障内容安全拦截不良网页AC 设备内置了可自动更新的分类 URL 库，其中包含了海量的成人、暴力、反动和 恶意网站信息，这有助于将不健康和包含潜在威胁的网站拦截在外。由于每天互联网都 会涌现出大量的站点， AC的URL库也提供了使用者分享功能，用户可以在AC的URL库自定义需要被拦截的 U

6、RL。通过对URL的阻拦，可大大地降低了内网用户对不良Web 页面的访问。文件传输控制针对文件的传输， AC 提供了更细致的解决方案。通过对象设置，你可以将关键字、文件类型、网络服务于受管理用户组 （可以是IP地址组，域用户组和MAC地址组等）进行关联, 再进一步实现细颗粒的控制策略。3）提高生产效率URL 匹配策略AC 提供基于角色的管理方法，你可以让你的员工和部门在工作时间访问特定的网站，例如提供行业信息的网站、 工作伙伴链接和公司的门户网站， 而其他未经允讲的网页浏览都 将是被拒绝的。IM （即时通讯）软件的管理AC 通过对聊天工具网络访问规则和特征代码癿深入分析，实现了对聊天工具的全面

7、控制。 AC 不仅可以对特定的聊天软件进行封堵，还可以记录通话信息，管理聊天软件的文件 传输。对于聊天软件扩展的相关应用程序，例如游戏、视频等同样可以做到封锁和控制。 上网时间管理弹性工作时间的制定让员工能够更合理地安排工作内容，让组织更有效率也更富人情 味。同样， 将员工每天接触癿互联网访问时间也进行合理有序的安排，也是专业的网络行为管理设备应该考虑的问题。通过 AC 对员工个人和部门的上网计时管理，你可以合理安排各 个成员和部门的上网时间。4）规避法律风险访问控制AC 提供了完整的身份认证体系。您可以启用基于 Web 方式的用户名 /密码认证，IP 和 MAC 地址的绑定，如果您的内网已经

8、部署了 Radius 域认证或者微软的 LDAP ， 您同样可以在 AC 中找到它们的设置选项。通过和域认证的联动，您甚至可以通过 AC 来保护内部服务器的访问安全。如果您的组织已经部署了邮件服务器，您也可以把所有 人的邮件帐号导入 AC ，让员工在收发邮件的同时直接通过 AC 的 POP3 认证。 依靠这些认 证机制，只有受组织信赖的部门和成员才能访问特定的网络资源，未经授权的局域 网接入用户无法接触到内部受保护资源。保护版权资料互联网充斥了大量的免费资源， 涉及版权纠葛的音乐、 视频和论文可以随意的下载。 个人用户对版权的忽视往往会引起相关部门的注意， 当这些免费的下载和共享是发生在 局域网内部时，组织难免惹火上身。 AC 的访问控制系统通过对 HTTP、FTP、IM 软件、 邮件收发的内容检测和控制，可以尽量阻止员工搅入版权话题；同样，当员工已经出现 问题时，您可以在 AC 的数据中心中找到其个人的违规记录，进而为组织摆脱不必要的 纠纷。法律遵从和举证 由于员工的个人偏好导致的非正当的行为，例如对色情、暴力、反动、邪教方面网 站的访问， AC 将有效的避免和拦截；当内部员工发出的不负责任的言论已经难以挽回 时，例如在 BBS 中散发煽动性言论、网上聊天中采用侵犯性语言等，您都可以在AC 中找到相关记录作为法律举证的重要依据。