上网行为管理产品介绍精编

上网行为管理产品介绍精编Document number：WTT-LKK-GBB-08921-EIGG-22986构建健康安全、高效可管的互联网SANGFOR AC上网行为管理产品白皮书深信服科技有限公司版权声明深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。

未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

免责条款本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。

深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

目录1互联网对组织提出的挑战随着信息技术、特别是网络技术的普及，互联网已经渗透到工作和生活的各方面。

而组织内网员工使用IM聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。

针对用户互联网访问行为的管控与审计，美国于2002年颁布实施《萨班斯-奥克斯利法案》对组织内控和行为日志记录率先提出了要求；而中国也颁布了相应的互联网法律法规法规进一步规范互联网行为。

缺乏有效管理的互联网是否让您常常面对如下情形却又束手无策■看似充裕的出口带宽却不断接到内网员工关于网速太慢的抱怨；■视频会议、VOIP断断续续，与分支互联的VPN极不稳定、经常中断；■过激言论、网络造谣给组织招致网监的压力，却又无法查找到责任人；■研发代码、营销方案等让竞争对手得知，何人所为■内网病毒、木马、ARP欺骗、DOS攻击让IT管理者头痛不已；■巨资购买的杀毒软件很多员工不装、不用，存在风险的终端肆意上网；■专注的敲击键盘、认真的盯着屏幕，但却在发生工作无关的行为；■……让人无奈的是，员工的不规范网络行为往往是组织为其买单：除因上班时间无心工作所带来的直接损失外，组织的带宽资源陷入被滥用?扩容?再被滥用的恶性循环，同时组织还面临法律违规和泄密风险，组织的信息资产、机密信息的未授权传播同样令管理者痛心疾首，由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵测的员工和一个忠实可靠的干将都有可能将组织内网的重要资料泄露给第三方组织甚至竞争对手。

值得庆幸的是，越来越多务实、具备安全意识的管理者发现了问题所在，并希望通过有效而可靠的途径来实现对员工的上网行为进行管理，接下来，让我们深入了解深信服SANGFOR AC上网行为管理解决方案如何帮助组织轻松解决互联网所带来的问题。

2上网行为管理给用户带来的价值深信服科技SANGFOR AC为您带来了全面而灵活的上网行为管理解决方案。

在此，我们通过管理网络带宽、避免法律和泄密风险、提升工作效率、提升内网可靠可用性，以及管理的易用性等五个方面的详细阐述SANGFOR AC为您带来的巨大价值。

2.1管理网络带宽■多线路复用和智能选路很多组织拥有电信、网通等两条以上互联网出口链路，如何同时复用多条链路并做到流量的负载均衡与智能分担通过AC特有的多线路复用及带宽叠加技术（专利号：2006X），AC复用多条链路形成一条互联网总出口，提升整体带宽水平。

再结合多线路智能选路专利技术（专利号：），AC将流量自动匹配最佳出口。

■基于应用/网站/文件类型的智能流量管理有限的带宽资源如何分配给不同部门/用户、不同应用、不同访问行为AC可以基于不同用户(组)、出口链路、应用类型、网站类型、文件类型、目标地址、时间段进行细致的带宽划分与分配，如保证领导视频会议的带宽而限制员工P2P的带宽、保证市场部访问行业网站的带宽而限制研发部访问新闻类网站的带宽、保证设计部传输CAD文件的带宽而限制营销部传输RM文件的带宽。

精细智能的流量管理既防止带宽滥用，又提升带宽使用效率。

■流量限额功能为了更加合理、高效的利用组织有限的带宽资源，流量管理策略需要考虑如果部分用户长时间持续下载非业务相关网络资源，由此对带宽资源的滥用如何管理SANGFOR AC支持为指定用户、用户组按照天/月为周期分配指定的上网总流量，当用户上网总流量超过设限额后将自动终止互联网访问权限，从而促使用户珍惜带宽资源，避免对带宽资源的浪费。

■ P2P的智能识别与灵活控制封IP、端口等管控“带宽杀手”P2P应用的方式极不彻底。

加密P2P、不常见P2P、新P2P工具等让众多P2P管理手段束手无策。

AC凭借P2P智能识别技术(专利号：），不仅识别和管控常用P2P、加密P2P，对不常见和未来将出现的P2P亦能管控。

而完全封堵P2P可能实施困难， AC的P2P流控技术能限制指定用户的P2P所占用的带宽，既允许指定用户使用P2P，又不会滥用带宽，充分满足管理的灵活性。

■带宽统计和报表AC的数据中心（Network Database Center，NDC）对内网用户的各种网络行为进行记录、审计、统计及趋势、报表等。

借助图形化报表、统计结果等，可以了解流量TOP N用户、TOP N应用等，并自动形成报表文档，定时发送到指定邮箱，让IT管理者轻松掌控用户网络行为分布和带宽资源使用等情况，为带宽管理的决策提供准确依据。

2.2避免法律和泄密风险互联网的普及让网络泄密和网络违法行为层出不穷。

如果员工利用组织网络发生泄密或违法行为，而如果又没有证据，无法找到直接责任人，IT部门将成为该事件压力的承担者。

■外发信息控制办公室内无论是涉及组织前途命运的机密资料还是总裁办公室的八卦新闻，员工都可能会有意无意传播。

而便利的互联网让他们更多选择使用IM软件、Email、论坛、博客等方式实现信息的外发。

AC可以封堵IM软件，过滤和审计收发的Email邮件，过滤论坛、网站访问行为，也可以过滤和审计网络发帖行为，让员工认识到自己需要为其网络行为负责。

严谨的上网行为管理要求组织部署完整的认证体系以确保每个接入者的网络使用权限。

SANGFOR AC提供完整身份认证体系： Web方式的用户名/密码认证，IP/MAC地址绑定，与现有Radius、LDAP、AD联动，AC甚至可以借助现有POP3邮件服务器、PROXY服务器上的用户帐号数据，对接入用户进行强身份认证，避免未经授权的接入用户访问互联网。

■外发Email控制Email不仅是组织重要的沟通方式之一，同时也是最常见的泄密方式。

传统设备处理泄密邮件时只能将其拷贝存储留作证据，但泄密邮件已经外发，损失已经造成。

而SANGFOR AC的邮件延迟审计技术（专利号：）基于用户、邮件标题、正文、附件等特征拦截泄密邮件，并自动通知审核人员人工审核后再外发，以确保组织信息资产安全。

但存心的泄密者往往将Email附件压缩、加密、修改后缀名、删除后缀名等试图躲过拦截与审查，即便如此SANGFOR AC仍然能够对以上行为进行识别和行报警，帮助组织强化信息资产保障措施。

同时对于所有收发的Email 邮件SANGFOR AC都可以全面记录，并通过数据中心方便管理者对邮件日志进行查询、审计、报表统计等操作。

■外发文件控制从互联网下载论文、软件、音视频等，不仅可能引入病毒、木马还存在将组织卷入版权纠葛的风险；而通过HTTP、FTP等外发文件则又存在泄密可能。

SANGFOR AC可以基于文件类型对传输的文件进行过滤，并全面记录外发文件内容，即使非善意用户篡改/删除文件后缀名、压缩、加密等AC一样可以识别并报警，保证组织的信息资产安全。

■网络言论过滤策略论坛灌水、顶贴、人肉搜索等不仅降低工作效率，同时也潜在给组织带来法律风险。

借助SANGFOR AC管理者可以封堵指定论坛、BBS等。

而且AC还支持基于关键字过滤用户向公网发布的网络言论、帖子等，即便成功发布到互联网的言论AC也能详细记录，通过数据中心提供的报表、查询工具方便管理者审计，避免组织遭遇的法律压力。

有些组织允许员工访问论坛、浏览帖子等，但不准发贴，通过SANGFOR AC也可以实现。

并且AC可实现员工只有使用帐号登录论坛、Webmail后才允许发表言论，从而避免员工的抵触情绪，同时确保网络言论和员工身份的对应。

灵活的网络言论过滤策略既避免了组织遇到的法律风险，又满足了员工的正常上网需求。

■法律遵从和举证AC有效过滤和拦截色情、反动等网站的访问、过滤非法网络言论的发表，即使逃脱过滤进入互联网的非法行为等，也可在AC数据中心中找到相关记录作为法律举证的依据。

AC网关本身可存储大量日志，但大型组织每天将产生数十G的日志，只有通过独立于网关的数据中心才可实现海量存储。

无论内置/外置数据中心，AC都为管理者提供丰富的日志查询、统计、自动报表等工具。

如何从数十G、甚至上百G的海量日志中找到泄密/违法证据、或管理者感兴趣的内容AC数据中心提供的内容检索功能，让管理员类似Google、百度搜索一样，方便、轻松搜索需要的内容，并支持自动发送管理员指定关键字的检索结果到指定的Email邮箱。

2.3提升工作效率上班时间无关网页浏览、IM聊天、在线炒股、网络游戏等上网行为降低了组织的生产效率，如何在上班时间对内网员工的上网行为进行管理和引导■网页访问行为管理上班时间浏览新闻网站、论坛灌水、写博客、参与网络虚拟活动等让管理遭受挑战。

SANGFOR AC内置千万级静态URL地址库是管理网页访问行为的基础，但员工显然会利用Google、百度等搜索到最新的、感兴趣的、或违法的互联网内容，可见AC对搜索引擎输入关键字的过滤是静态URL地址库的有效补充，而且AC可以根据网页正文包含的关键字过滤网页访问行为，有效管理用户的明文网页访问行为。

然而Google声称互联网独立网页已经超过一万亿、使得同一网站下有的网页健康、有的网页非法，如何管理静态URL地址库明显不足。

综合了人工智能的SANGFOR AC网页智能分析系统（Intelligent Webpage Analysis System, IWAS）能够根据网址、正文内容、关键字、代码特征等对网页进行智能分类，并且具备自我学习和自我修正能力，可以依据管理者定义进行任意URL分类的识别和过滤，真正帮助组织完善网页访问行为的管理。

但网上银行、网上购物、钓鱼网站等的兴起，以及色情、反动网站等正逐步采用SSL加密，传统封堵TCP 443端口的方式将阻断网上银行的操作，只有借助AC的SSL证书验证技术（专利号：）才能有效过滤非法加密网址、允许合法加密网址的访问。