深信服上網(wǎng)行為管理系統(tǒng)項目解決方案設(shè)計說明-資料下載頁

　　

【正文】 、上傳圖片、看在線視頻、網(wǎng)絡(luò)游戲等問題，AC支持應(yīng)用識別規(guī)則庫，包含2000多種應(yīng)用，4500種規(guī)則，600種移動應(yīng)用，對員工上網(wǎng)行為進行全面管理。上網(wǎng)時間管理AC通過為不同部門、不同用戶，基于時間段進行權(quán)限分配，也可以限制用戶一天內(nèi)總的上網(wǎng)時間，實現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時間值，當(dāng)用戶超過這個閥值時，將自動彈出提醒頁面，提醒員工上班時間注意提高工作效率，不要從事與工作無關(guān)的網(wǎng)絡(luò)活動。提高帶寬利用率多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)（專利號：200310112006X），企業(yè)通過AC同時連接多條公網(wǎng)線路，提升整體帶寬水平。同時結(jié)合多線路智能選路技術(shù)（專利號：），做到流量的智能選路和負載均衡。P2P軟件的控制P2P行為對帶寬具有強烈的吞噬能力，而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識別專利技術(shù)(專利號： ），不僅能識別和管控常用P2P軟件及版本，對不常見的和未來將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù)，將限制指定用戶開啟P2P后占用的帶寬。既允許用戶使用P2P，又不會濫用帶寬。動態(tài)調(diào)節(jié)AC支持動態(tài)流控功能，通過設(shè)定閾值，實現(xiàn)當(dāng)整體帶寬利用率過低時自動調(diào)整釋放更多的帶寬資源，讓帶寬得到有效利用，避免浪費，比傳統(tǒng)單一、死板的流控方法更有效的提升帶寬利用率。帶寬統(tǒng)計和管理AC數(shù)據(jù)中心對內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為進行統(tǒng)計及趨勢、報表等。借助圖形化報表、曲線和統(tǒng)計結(jié)果，可以幫助IT管理者輕松掌控網(wǎng)絡(luò)行為分布和帶寬資源使用等情況。同時，AC基于用戶(組)、應(yīng)用類型、網(wǎng)站類型、文件類型、目標(biāo)IP等的智能流控，細致劃分與分配帶寬資源，如保障領(lǐng)導(dǎo)的視頻會議、市場部訪問行業(yè)網(wǎng)站、設(shè)計部傳輸CAD文件等行為得到帶寬保障，提升整個機構(gòu)的帶寬使用效率。避免泄密和法律風(fēng)險在部署上網(wǎng)行為管理系統(tǒng)后，通過定義關(guān)鍵字的方式，實現(xiàn)對發(fā)送郵件、網(wǎng)上搜索、網(wǎng)上發(fā)布、文件外發(fā)等行為進行過濾，從而避免敏感信息泄露問題給企業(yè)帶來經(jīng)濟損失。同時，有效防止不良信息外發(fā)行為，避免引來法律糾紛。即使發(fā)生了不良信息外發(fā)行為，也能夠通過對內(nèi)網(wǎng)用戶上網(wǎng)行為實施記錄審計，能夠在發(fā)生網(wǎng)絡(luò)違法事件的時候通過審計日志追查相關(guān)責(zé)任人，避免由企業(yè)承擔(dān)相應(yīng)法律責(zé)任。保障內(nèi)網(wǎng)安全防病毒內(nèi)網(wǎng)用戶在訪問internet時，常常會無意中下載到一些包含惡意病毒的文件，這些病毒程序通常是極具破壞力的，嚴(yán)重時會造成計算機系統(tǒng)的崩潰，使員工無法正常工作。而如果在上網(wǎng)過程中使用上網(wǎng)安全桌面，則可以有效的防止這些病毒程序?qū)Ρ緳C造成破壞。當(dāng)內(nèi)網(wǎng)用戶使用安全桌面上網(wǎng)，文件、注冊表重定向技術(shù)使本機內(nèi)真實文件與注冊表得到了保護，而訪問目錄權(quán)限功能使病毒無法訪問繼而感染本機內(nèi)部文件，有效地防止了病毒對本機系統(tǒng)的破壞，彌補殺毒軟件對安全事件事前防護的不足。上網(wǎng)安全桌面采用國際領(lǐng)先的沙盒技術(shù)保證了它能給用戶帶來一個干凈、安全的網(wǎng)絡(luò)應(yīng)用環(huán)境，讓用戶使用起來再也不受病毒、木馬泛濫的困擾。同時，AC具有網(wǎng)關(guān)殺毒功能，集成來自歐洲領(lǐng)先病毒廠商FPROT殺毒引擎，對內(nèi)網(wǎng)用戶接收的郵件、訪問的網(wǎng)頁、下載的文件進行病毒過濾，降低內(nèi)網(wǎng)用戶感染病毒的風(fēng)險。攔截不良網(wǎng)頁AC內(nèi)置自動更新的海量URL庫，包括色情、反動等分類，潛藏在此類網(wǎng)站中的威脅將被AC過濾；AC允許用戶手工添加新URL分類；再過濾用戶通過搜索引擎搜索的關(guān)鍵字、過濾URL地址關(guān)鍵字和網(wǎng)頁正文關(guān)鍵字，實現(xiàn)對各類網(wǎng)頁的全面過濾，降低內(nèi)網(wǎng)用戶訪問不良網(wǎng)頁和危險網(wǎng)頁的可能。假冒網(wǎng)上銀行的釣魚網(wǎng)站、加密的反動網(wǎng)站等，顯示“加密化”已經(jīng)成為趨勢，而業(yè)界多數(shù)設(shè)備無法對SSL加密網(wǎng)頁進行管控。AC通過證書驗證鏈接黑白名單技術(shù)，過濾含有不可信任數(shù)字證書的SSL網(wǎng)站，實現(xiàn)對SSL加密過的色情、邪教、釣魚網(wǎng)站等的過濾。插件、腳本過濾網(wǎng)絡(luò)上“危機四伏”到處存在安全隱患，使得用戶防不勝防。AC的腳本過濾功能能夠根據(jù)腳本行為和特征攔截含有惡意腳本、木馬的網(wǎng)頁。防止用戶不小心進入不良網(wǎng)站而感染病毒、木馬或者訪問后臺被黑客掛馬的網(wǎng)頁而造成中毒的情況發(fā)生。由于網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，網(wǎng)頁上提供的功能越來越多樣化，要求用戶安裝插件的情況越來越普遍。AC支持插件過濾，能夠根據(jù)插件的名稱、簽名、證書等過濾掉IE插件，同時也能識別下載的文件中隱藏的插件。從而避免用戶上網(wǎng)被強制安裝的惡意插件而導(dǎo)致的系統(tǒng)崩潰、訪問網(wǎng)絡(luò)不正常等情況，阻止惡意監(jiān)控軟件盜取個人信息、企業(yè)機密。文件傳輸控制針對、MSN等IM軟件的病毒，通過引誘用戶下載指定文件或打開指定URL鏈接而傳播；AC的“攔截不良網(wǎng)頁”措施將避免用戶訪問含病毒URL地址；AC還可限制使用、MSN等傳遞文件。通過HTTP、FTP從互聯(lián)網(wǎng)下載的文件，往往打開或運行后導(dǎo)致用戶電腦感染病毒、木馬，甚至癱瘓。該風(fēng)險“感染點”還會伺機爆發(fā)，感染更多用戶，使整個網(wǎng)絡(luò)癱瘓。而此類行為和流量經(jīng)過AC時，AC首先限制用戶通過HTTP、FTP上傳下載指定類型的文件，對于允許傳輸?shù)奈募珹C的網(wǎng)關(guān)殺毒功能將查殺該文件中潛藏的病毒、木馬。修復(fù)內(nèi)網(wǎng)安全短板根據(jù)木桶理論，機構(gòu)內(nèi)網(wǎng)的安全級別取決于安全等級最低的一環(huán)。IT部門要求用戶操作系統(tǒng)及時更新、安裝指定殺毒/防火墻軟件并保持更新等，但并非所有用戶都能遵從，進而形成內(nèi)網(wǎng)安全短板。一旦該“短板用戶”訪問安全風(fēng)險網(wǎng)站、下載含病毒文件、執(zhí)行非法程序等，極易導(dǎo)致自己感染病毒，還將感染整個內(nèi)網(wǎng)用戶群。借助網(wǎng)絡(luò)準(zhǔn)入規(guī)則技術(shù)（專利號：），AC將檢測接入終端的操作系統(tǒng)及補丁、殺毒/防火墻軟件等安全狀況，不安裝、不運行指定安全軟件，就不允許接入Internet，從而修復(fù)內(nèi)網(wǎng)安全短板。防DOS、防ARP欺騙即使部署眾多安全措施，安全威脅仍無孔不入。來自外網(wǎng)的DOS攻擊AC能防御；而來自內(nèi)網(wǎng)的DOS攻擊，不僅吞噬帶寬，還將影響出口網(wǎng)關(guān)的穩(wěn)定。傳統(tǒng)防火墻等無法防御來自內(nèi)網(wǎng)的DOS攻擊，而AC通過檢測流量和異常網(wǎng)絡(luò)行為等技術(shù)，徹底防御來自外網(wǎng)和內(nèi)網(wǎng)的DOS攻擊。ARP(Address Resolution Protocol)協(xié)議原本用于“從IP地址尋找MAC地址”，但病毒等引起的ARP欺騙導(dǎo)致子網(wǎng)內(nèi)所有用戶無法訪問Internet，定位故障點又頗為麻煩。有別于部分廠商依賴第三方軟件的方案，AC通過內(nèi)置防ARP欺騙功能組件，保障用戶網(wǎng)絡(luò)的可用性和可靠性。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。