精選-信息安全-深信服AC產(chǎn)品彩頁

1、深信服智安全SANGFOR SECURITY深信服上網(wǎng)行為管理AC產(chǎn)品概述深信服上網(wǎng)行為管理 AC是連續(xù)10年市場占有率首位的中國第一品牌，它一直秉持“讓上網(wǎng)可視可控，讓數(shù)據(jù)更有價值”的理念，通 過專業(yè)的用戶認證與管理、應(yīng)用控制、流量管 控、行為審計等功能，讓客戶看得清帶寬流量 現(xiàn)狀，管得住應(yīng)用和內(nèi)容，以此提高辦公效率、 規(guī)避泄密和法規(guī)風險、保障內(nèi)網(wǎng)數(shù)據(jù)安全，實 現(xiàn)上網(wǎng)可視化管理。金融、企業(yè)等辦公網(wǎng)互聯(lián)網(wǎng)出口（千兆和萬兆）和3萬多家各行業(yè)客戶，是業(yè)界領(lǐng)先的上網(wǎng)行為管理方深信服AC廣泛應(yīng)用于政府、教育、 有線無線混合網(wǎng)絡(luò)出口，目前服務(wù)于 案。功能特性有線無線全終端統(tǒng)一管控AC能夠管理有線網(wǎng)絡(luò)、無

2、線網(wǎng)絡(luò),同時管理移動終端、PC/筆記本的上網(wǎng)情況;能夠?qū)?000多種網(wǎng)絡(luò)應(yīng)用，包括 1000多種移動APP，進行精準識別和管控;對私接無線熱點能夠及時發(fā)現(xiàn)和精準控制，秒級識別非法熱點;能夠基于用戶、終端、應(yīng)用、位置四維一體的識別與權(quán)限控制;全終端 上網(wǎng)認證更便捷：多種認證方式，滿足各種場景需求01蠱無線網(wǎng)絡(luò)有線網(wǎng)絡(luò)深信服AC可以針對不同用戶角色提供安全便捷的認證方式，滿足各種有線和無線場景的上賬號密碼認證； 正常辦公認證短信認證：手機號增值營銷二維碼認證 訪客簡易認證網(wǎng)認證需求。AC擁有29種認證方式，常用的有 IP/MAC 綁定、密碼認證、短信認證、微 信認證、結(jié)合多種第三方服務(wù)器認證等。A

3、D域Radius認證眼務(wù)器城市熱點SAMCAMSPOP3系統(tǒng)各種類型數(shù)振庫上網(wǎng)行為管控更有效：應(yīng)用識別更有效、管控更精細 具備全國領(lǐng)先的應(yīng)用識別特征庫和URL庫，能識別3000多種網(wǎng)絡(luò)應(yīng)用以及 1000多種移動應(yīng)用，并且每 2周更新和淘汰一次，時效性更強、準確度更高。 應(yīng)用控制更精細，可區(qū)分應(yīng)用動作（如社交網(wǎng)站的瀏覽、發(fā)帖回帖、上傳）、區(qū)分方向（如網(wǎng)盤的上傳、下載）進行管控； 采用應(yīng)用標簽化管理，做到對指定類別的應(yīng)用進行批量管理，策略部署更簡單。上網(wǎng)流量管理更精準：精準控制、靈活保障兩不誤 P2P智能流控技術(shù)：精確控制 P2P上下行流量，相比市場上其他 P2P控制技術(shù)，AC 可提高30%以上的

4、帶寬利用率； 動態(tài)流控技術(shù)：根據(jù)具體的帶寬空閑程度和業(yè)務(wù)需要，受限的通道可以突破上限，提高帶寬利用率和用戶體驗； 流量管理策略更靈活，呈現(xiàn)更直觀：能夠針對URL類型、文件類型做流控，通道流量實時可視化以及細粒度的可視化報表。上網(wǎng)行為審計更全面：外發(fā)數(shù)據(jù)識別更精確，真正防泄密具備業(yè)界最好的內(nèi)容識別與管控技術(shù)，可以對多種外發(fā)途徑的數(shù)據(jù)進行有效識別和管控IM外（如網(wǎng)盤上傳附件控制、論壇上傳附件審計和控制、郵件外發(fā)附件審計與控制、發(fā)文件審計與控制等）；可以對SSL加密的網(wǎng)站內(nèi)容精準識別與控制（如郵件客戶端收發(fā)加密郵件、加密論壇審計等）。應(yīng)用場景互聯(lián)網(wǎng)出口上網(wǎng)行為管理存在問題：過度開放的網(wǎng)絡(luò)環(huán)境會帶來種

5、種問題：大量與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用耗費時間，降低員工工作效率；P2P等高帶寬消耗類型應(yīng)用占用大量帶寬資源，嚴重影響業(yè)務(wù)正常進行；員工肆意 外發(fā)非法言論，組織承擔法律責任。解決方案：AC通過帶寬資源合理分配，優(yōu)先保障關(guān)鍵角色和核心業(yè)務(wù)的上網(wǎng)帶寬，提高帶寬利用率； 管控各種隨意的上網(wǎng)行為，避免出現(xiàn)工作效率低下、各種網(wǎng)絡(luò)違法行為、信息泄漏等問題， 實現(xiàn)高效上網(wǎng)，安全上網(wǎng)；完整記錄上網(wǎng)行為及外發(fā)內(nèi)容，滿足網(wǎng)絡(luò)安全法的審計合規(guī)要求。有線無線網(wǎng)絡(luò)統(tǒng)一認證存在問題：公司的無線和有線網(wǎng)絡(luò)建設(shè)不同步，身份認證系統(tǒng)也是單獨的，不方便管理維護；傳統(tǒng)的認證服務(wù)器功能有限，只支持密碼認證，對于訪客或其他人員，或針對營銷的認證方式（微 信認證、短信認證等）都不支持，不滿足多種場景的認證需求。解決方案：對有線無線網(wǎng)絡(luò)進行統(tǒng)一認證的身份管理，針對不同的場景和用戶分配適宜的認證方式，比如內(nèi)部員工使用密碼認證 +MAC地址綁定，訪客連接 Wi-Fi時使用微信認證或短信認證等。非法Wi-Fi熱點管控存在問題：部分員工為了自己方便， 私接將公司網(wǎng)絡(luò)通過 Wi-Fi熱點形式共享出來， 讓自己的手機、平 板也能夠訪問互聯(lián)網(wǎng)。這相當于將內(nèi)部網(wǎng)絡(luò)公開暴露在外，一旦被不法