深信服上网行为管理产品选购指南(2)

TM

TM

中国上网行为管理第一品牌中国上网行为管理第一品牌

三、深信服上网行为管理产品功能介绍

(一)控制功能：细致而全面的访问控制功能，有效管控员工上网行为不能识别，何谈管控？基于精准用户身份识别、终端识别和行为识别，深信服上网行为管理产品为不同员工授予差异化的网络访问权限。深信服上网行为管理产品不仅对员工的WEB、FTP、MAIL等常见行为及内容进行管控，更可以对QQ、MSN、BT、电骡、在线炒股、

网络游戏、网络电视等进行管控，从而规范了员工的上网行为，提升员工的工作效率。表3.1:访问控制功能一览表

功能用户认证终端认证 IP-MAC绑定网站过滤 SSL网站过滤应用软件管控 P2P智能识别代理识别功能

详细指标支持Web认证，支持本地帐户数据库、LDAP、AD、RADIUS、POP3、PROXY等，且支持USB-Key双因素身份认证方式检查终端操作系统版本、补丁安装情况、系统进程、注册表、硬盘文件，不符合管理者指定安全策略的终端可设置为不允许上网灵活的IP、MAC绑定策略，且在三层网络环境中实现IP-MAC绑定海量URL库、多种关键字识别技术，过滤色情、反动、新闻等网站 SSL加密的钓鱼网站、博彩网站、非法、反动网站等，同样可以识别和过滤识别和管控QQ、MSN、Skype、飞信等各种聊天软件；BT、电骡等各种P2P软件；及网络炒股、网络游戏、在线影音视频等行为加密BT、加密电骡、不常见的P2P行为、版本泛滥的P2P工具等，P2P智能识别技术都能够进行彻底识别和管控识别采用Http、Https、Socks等代理服务器绕过管控检查的行为，从而进行识别和阻断

文件上传下载控制对HTTP、FTP上传、下载的文件类型进行控制，亦对QQ、MSN等文件传输行为进行识别和拦截访问控制策略敏感数据拦截提供基于用户组、时间、服务、网址策略、内容策略等多种对象组合的细致灵活的访问控制策略对HTTP、FTP、SMTP等应用协议做敏感数据拦截，以防泄密和潜在的法律风险

设备选购指南

06

TM

深信服上网行为管理设备选购指南深信服上网行为管理设备选购指南

(二)带宽及流量管理功能：强大的线路管理、流量分析、带宽分配功能深信服上网行为管理产品具有强大的带宽管理和流量控制功能，独有的多线路复用专利让一台深信服上网行为管理产品可连接四条公网线路，多条线路间互为备份，实现带宽叠加、负载均衡和智能选路。深信服上网行为管理产品的流量管理系统可基于不同用户/用户组、时间段、应用类型/网站类型/上传下载文件类型进行带宽分配，既可以控制非业务流量对带宽的滥用，又能够实现对重要业务流量的带宽保证，实现了带宽资源利用率的最大化。表3.2:带宽划分与流量管理功能一览表

功能多线路复用多线路智能选路流量分配和控制

详细指标号可同时连接四条公网线路，实现带宽叠加、负载均衡多线路之间互为备份，且内网员工的流量可以根据访问内容智能分担到不同线路上，解决了跨运营商的带宽瓶颈问题针对内网不同员工、不同用户组，为其指定的应用类型/网站类型/上传下载文件类型的访问行为提供带宽分配和管理措施，使

组织机构的带宽资源得到充分有效的利用

带宽保证策略 P2P管控 QOS保证

针对用户指定的网络行为，既可静态保留指定带宽而不被其他行为挤占，也可动态预留指定带宽便于带宽的充分利用不仅可以全面封堵各种P2P应用，还可对P2P行为进行流量控制，限制其上行流量和下行流量，节省组织机构网络带宽资源使用差分业务模型实现QOS,使用随机早期检测RED丢弃算法提供流量控制

(三)监控功能：完善的内容过滤和访问审计功能，防止机密信息泄漏组织机构的信息资产很多是通过内部泄漏。深信服上网行为管理产品完善的访问审计和监控功能有效防止信息通过Internet泄漏，形成内部安全威慑，减少内部泄密行为，而对于防止由于过度监控导致组织高层领导的上网行为被记录,进而泄密的可能，深信服上网行为管理产品也提供独有的“免审计 KEY”这样的关键特性，满足组织差异管理的需求。表3.3:访问审计/监控功能一览表

功能邮件延迟审计实时监控内网监控

详细指标对外发邮件进行延迟审计(可设定延迟条件),特定审核人员审计后才能发出，确保信息资产不外泄实时监控员工的上网行为，并支持临时冻结员工或中断指定连接等监控员工的各种网络行为，记录包括QQ、MSN等聊天内容；浏览网页的网址、网页标题、甚至整个网页正文内容；网络发帖、WebMail正文及附件；收发的Email正文及附件；上传下载的文件等各种网络行为进行详细记录，防止组织机构内部机密、情报等泄漏，并做到有据可查

免审计Key

支持组织机构的高层领导通过“免审计Key”方式，从设备底层免除对其所有网络行为的记录

(四)报表检索功能：强大的数据中心，提供直观的上网数据统计深信服上网行为管理产品内置数据中心，而且支持强大的外置数据中心，可实现海量存储行为日志，并且所有的查询、搜索、统计等操作不影响网关设备性能。

07

设备选购指南

TM

中国上网行为管理第一品牌中国上网行为管理第一品牌

对于组织的上网行为审计要求，管理者可分组、用户、规则、 …… 此处隐藏：7833字，全部文档内容请下载后查看。喜欢就下载吧 ……