深信服AC上網(wǎng)行為管理產(chǎn)品介紹

1、深信服AC上網(wǎng)行為管理深信服科技需求背景及AC解決方案普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式；互聯(lián)網(wǎng)正逐步成為重要的生產(chǎn)資料，組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型；互聯(lián)網(wǎng)是一把”雙刃劍”，缺乏管理的互聯(lián)網(wǎng)已經(jīng)帶來(lái)諸多問(wèn)題；1.管理：工作效率下降、影響組織競(jìng)爭(zhēng)力2.管理：泄漏機(jī)密信息，威脅信息安全上班時(shí)間網(wǎng)絡(luò)聊天、炒股、網(wǎng)游、看新聞等行為泛濫；辦公室成了免費(fèi)的網(wǎng)吧；以前通過(guò)考勤考核遲到早退，現(xiàn)在人在辦公室卻不在工作；我國(guó)每年因網(wǎng)絡(luò)泄密導(dǎo)致的經(jīng)濟(jì)損失高達(dá)上百億；領(lǐng)導(dǎo)辦公室的八卦、研發(fā)代碼等泄漏到組織以外；組織經(jīng)營(yíng)決策、內(nèi)幕消息等甚至被競(jìng)爭(zhēng)對(duì)手提前知曉；用戶(hù)需求4.速度：帶寬濫用、上網(wǎng)速度慢5

2、.安全：安全威脅頻發(fā)、上網(wǎng)環(huán)境惡化電信專(zhuān)家侯自強(qiáng)：P2P流量超過(guò)一半、夜間甚至達(dá)到90%；語(yǔ)音視頻系統(tǒng)斷斷續(xù)續(xù)；訪(fǎng)問(wèn)主頁(yè)、ERP等“該頁(yè)無(wú)法顯示”；員工抱怨網(wǎng)速慢；IT部門(mén)屢遭投訴，部門(mén)績(jī)效受到影響；無(wú)殺毒軟件、補(bǔ)丁不全的電腦肆意上網(wǎng)，極易感染威脅；訪(fǎng)問(wèn)看似正常的網(wǎng)頁(yè)，卻可能因此感染木馬、惡意插件；已感染威脅，用戶(hù)不知曉；甚至爆發(fā)病毒、ARP欺騙等大問(wèn)題；3.管理：網(wǎng)絡(luò)違法違規(guī)，損害組織利益Sex Tracker報(bào)告顯示：色情網(wǎng)站70的訪(fǎng)問(wèn)量集中在上班時(shí)間；天涯、百度貼吧等已經(jīng)成為網(wǎng)絡(luò)造謠、人身攻擊的重災(zāi)區(qū)；流行的自由門(mén)、無(wú)界瀏覽器等代理/翻墻軟件，繞過(guò)組織管理；三位一體完整解決方案管理流量管

3、理緩存加速速度權(quán)限管理行為管理信息管理制度管理安全終端安全應(yīng)用安全網(wǎng)關(guān)安全AC產(chǎn)品幾大功能傳統(tǒng)代理SG代理訪(fǎng)問(wèn)控制： 網(wǎng)站訪(fǎng)問(wèn)與發(fā)帖 文件傳輸 Email收發(fā) 聊天P2P炒股等 封堵及智能提醒帶寬管理：多線(xiàn)路及流控應(yīng)用類(lèi)型流控網(wǎng)站類(lèi)型流控文件類(lèi)型流控 監(jiān)控審計(jì)：URL及發(fā)貼行為SSL加密行為Email/Webmail聊天及各種行為免審計(jì)Key 報(bào)表統(tǒng)計(jì)： 獨(dú)立數(shù)據(jù)中心 對(duì)比報(bào)表 風(fēng)險(xiǎn)智能報(bào)表 內(nèi)容檢索 日志審查Key 上網(wǎng)安全：上網(wǎng)安全桌面終端檢查與準(zhǔn)入過(guò)濾惡意網(wǎng)址防DOS/ARP欺騙防火墻與殺毒網(wǎng)關(guān)第二代上網(wǎng)行為管理速度安全管理第二代上網(wǎng)行為管理安全桌面內(nèi)容緩存10G性能各行業(yè)客戶(hù)需求分析客

4、戶(hù)需求傳統(tǒng)代理SG代理政府行業(yè)對(duì)外發(fā)信息的審計(jì)(外發(fā)信息需要追蹤到人)專(zhuān)線(xiàn)流控（視頻會(huì)議系統(tǒng)）政府統(tǒng)一數(shù)據(jù)中心（數(shù)據(jù)中心出口流控）電子政務(wù)外網(wǎng)安全（電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)進(jìn)行隔離，保證辦公網(wǎng)絡(luò)安全）金融行業(yè)工作時(shí)間網(wǎng)絡(luò)流控（保障與工作相關(guān)的應(yīng)用，限制P2P下載等工作無(wú)關(guān)的應(yīng)用占用帶寬）員工上網(wǎng)行為管控（訪(fǎng)問(wèn)網(wǎng)頁(yè)控制、應(yīng)用控制，提高工作效率）內(nèi)網(wǎng)出口審計(jì)（對(duì)外發(fā)信息、上傳附件、HTTP POST等進(jìn)行審計(jì)，防止資料泄密，規(guī)避法律風(fēng)險(xiǎn)）上網(wǎng)安全、網(wǎng)絡(luò)隔離（金融行業(yè)安全級(jí)別較高，員工上班既可以訪(fǎng)問(wèn)互聯(lián)網(wǎng)，又保證內(nèi)部敏感信息安全）替換原有老代理（原有代理可靠性、安全性低）客戶(hù)需求傳統(tǒng)代理SG代理運(yùn)營(yíng)商運(yùn)

5、營(yíng)商城域網(wǎng)流控、出口審計(jì)對(duì)外發(fā)信息的審計(jì)(幫助高校審計(jì)外發(fā)信息，惡意信息可追蹤到人）WLAN流量分析（移動(dòng)運(yùn)營(yíng)商對(duì)WLAN流量進(jìn)行分析）運(yùn)營(yíng)商禁止私接路由器 “一拖N”上網(wǎng)（計(jì)費(fèi)困難）教育行業(yè)校園網(wǎng)絡(luò)流控（保證教學(xué)平臺(tái)正常視頻教學(xué)）對(duì)外發(fā)信息的審計(jì)(高校言論審計(jì))支持IPV6（校園建設(shè)要求支持IPV6）教育局城域網(wǎng)組網(wǎng)、行為管理和集中管控客戶(hù)需求傳統(tǒng)代理SG代理企業(yè)工作時(shí)間網(wǎng)絡(luò)流控（保障與工作相關(guān)的應(yīng)用，限制P2P下載等工作無(wú)關(guān)的應(yīng)用占用帶寬）員工上網(wǎng)行為管控（訪(fǎng)問(wèn)網(wǎng)頁(yè)控制、應(yīng)用控制，提高工作效率）內(nèi)網(wǎng)出口審計(jì)（對(duì)外發(fā)信息、上傳附件、HTTP POST等進(jìn)行審計(jì)，防止資料泄密，規(guī)避法律風(fēng)險(xiǎn)）網(wǎng)

6、絡(luò)隔離（國(guó)資委規(guī)定實(shí)施）防止資料泄密（可以上網(wǎng)同時(shí)防止資料外泄）防病毒侵襲（研發(fā)、財(cái)務(wù)部門(mén)等）深信服AC的優(yōu)勢(shì)AC是國(guó)內(nèi)上網(wǎng)行為管理的領(lǐng)導(dǎo)者2005年首次定義上網(wǎng)行為管理產(chǎn)品品類(lèi)，2006年推出業(yè)界第一臺(tái)上網(wǎng)行為管理設(shè)備；上網(wǎng)行為管理市場(chǎng)占有率持續(xù)第一，高達(dá)40%；中國(guó)唯一一家進(jìn)入Gartner魔力象限的上網(wǎng)行為管理廠商；推出第一部上網(wǎng)行為管理藍(lán)皮書(shū)；首家推出第二代上網(wǎng)行為管理：上網(wǎng)安全+緩存加速+萬(wàn)兆性能?chē)?guó)內(nèi)上網(wǎng)行為管理的領(lǐng)導(dǎo)者產(chǎn)品及技術(shù)優(yōu)勢(shì)一、行為管控客戶(hù)需求：行為控制要全，沒(méi)有漏洞AC優(yōu)勢(shì)1、SSL加密應(yīng)用：gmail、QQ郵箱、gtalk2、應(yīng)用識(shí)別規(guī)則庫(kù)：800+應(yīng)用，全面管控3、U

7、RL智能識(shí)別：靜態(tài)URL庫(kù)+URL智能識(shí)別+云系統(tǒng)4、無(wú)插件防代理：解決運(yùn)營(yíng)商“一拖N”問(wèn)題產(chǎn)品及技術(shù)優(yōu)勢(shì)二、流量管理客戶(hù)需求：提高上網(wǎng)速度AC優(yōu)勢(shì)1、P2P智能識(shí)別：按預(yù)定策略精細(xì)控制流量，即使有未知P2P，流控策略仍然有效2、虛擬線(xiàn)路、父子通道：適用于客戶(hù)處出口有多條線(xiàn)路，AC做網(wǎng)橋部署適用于客戶(hù)有多級(jí)組織結(jié)構(gòu)，AC提供細(xì)致流控3、基于網(wǎng)站類(lèi)型、文件類(lèi)型流控：公司業(yè)務(wù)網(wǎng)站、HTTP下載產(chǎn)品及技術(shù)優(yōu)勢(shì)三、審計(jì)及報(bào)表客戶(hù)需求：全面審計(jì)，報(bào)表豐富，同時(shí)解決審計(jì)中遇到的問(wèn)題高層、員工、日志AC優(yōu)勢(shì)1、加密郵件、發(fā)帖內(nèi)容：SSL加密郵箱、加密論壇發(fā)帖審計(jì)2、免審計(jì)key：避免過(guò)度審計(jì)3、數(shù)據(jù)中心ke

8、y：數(shù)據(jù)分權(quán)限管理，保護(hù)員工隱私4、智能提醒：減少員工抵觸情緒5、公告頁(yè)面：管理員的小助手6、報(bào)表：離職風(fēng)險(xiǎn)報(bào)表、泄密風(fēng)險(xiǎn)報(bào)表產(chǎn)品及技術(shù)優(yōu)勢(shì)四、業(yè)務(wù)安全客戶(hù)需求：信息安全、內(nèi)網(wǎng)安全AC優(yōu)勢(shì)1、防泄密：加密外發(fā)信息控制和審計(jì)、外發(fā)文件告警2、內(nèi)網(wǎng)安全：上網(wǎng)安全桌面：防病毒、防泄密，內(nèi)外網(wǎng)隔離網(wǎng)關(guān)殺毒：集成來(lái)自歐洲領(lǐng)先病毒廠商殺毒引擎防火墻：防外部攻擊，保護(hù)內(nèi)網(wǎng)安全準(zhǔn)入檢測(cè)：修補(bǔ)內(nèi)網(wǎng)安全短板，防止安全隱患惡意網(wǎng)址過(guò)濾：過(guò)濾含有惡意腳本、插件的網(wǎng)站危險(xiǎn)流量告警：被木馬控制PC后發(fā)出的HTTP、SMTP流量產(chǎn)品及技術(shù)優(yōu)勢(shì)五、部署管理客戶(hù)需求：部署方便，管理便捷，設(shè)備穩(wěn)定AC優(yōu)勢(shì)1、雙機(jī)、多機(jī)部署2、SC 集中管理，支持所有受控端組織結(jié)構(gòu)上傳，達(dá)到完美的控制管理3、深信服集中管理根據(jù)客戶(hù)不同需求，提出強(qiáng)管理、弱管理兩種方式，靈活處理各分支的管理4、日志大集中，集中管理內(nèi)所有用戶(hù)的上網(wǎng)行為、流量排行和告警5、多重bypass功能主要部署模式網(wǎng)關(guān)模式支持NAT功能，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)用戶(hù)上網(wǎng)行為的流