深信服上网行为管理
深信服AC系列产品作为中国上网行为管理领域的第一品牌，可助您实现对互联网访问行为的全面管理。深信服上网行为管理产品凭借强大的功能和简便的操作，可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。
深信服上网行为管理产品拥有领先的网络行为识别能力，产品内置业界最大的应用识别库，可对多达500多种互联网应用软件进行管控；基于统计学的P2P智能识别技术，可实现对加密的、新版本甚至未知版本的P2P应用进行识别，为彻底管控P2P应用提供了技术保证。
基于8年多来公司在网络核心技术领域的长期积累，以及充分优化的系统架构、高性能的硬件平台，深信服上网行为管理产品的性能遥遥领先于其他同类产品，可管控5万人以上的大型网络。
目前，在中国上网行为管理的高端市场中，深信服AC产品拥有着极高的占有率，6000多家客户中有2000多家属于中高端客户。深信服上网行为管理产品获得了包括国资委监事会、卫生部卫生监督中心、北海舰队、招商局集团、招商银行、中国银行、中银保险、华夏基金、中国南方航空、广州丰田、东风日产、四川长虹、中粮集团等大型知名用户的认同，是上网行为管理市场当之无愧的第一品牌。
产品功能
1、上网行为控制，规范员工上网行为，提高工作效率 多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限；独特的WEB认证、基于浏览器实现方便的用户识别和认证；网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等；管控Email、FTP等行为。
独有的网络访问准入系统，只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁；
2、强大的监控和审计，保护内部数据安全、防止机密信息泄露
上网行为管理技术白皮书 满足Internet行为的管理需求 2006年12月 深信服电子科技有限公司 文档编号：20061205－410 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 2 目录 全文介绍 ......................................................................................................................................... 4 一．互联网对组织提出挑战 ....................................................................................................... 5 二．AC给用户带来的价值 ......................................................................................................... 7 管理网络带宽 ................................................................................................................ 7 保障内容安全 ................................................................................................................ 8 提高生产效率 ................................................................................................................ 9 规避法律风险 .............................................................................................................. 11 三．功能实现 .............................................................................................................................. 13 3.1 规划你的部门 .............................................................................................................. 13 3.2 建立身份认证体系 ...................................................................................................... 14 3.3 开始分析网络流量 ...................................................................................................... 16 3.4 优化带宽资源 .............................................................................................................. 18 3.5 网页浏览的控制 .......................................................................................................... 20 3.6 管理即时通讯工具 ...................................................................................................... 23 3.7 应对BT类软件 ........................................................................................................... 26 3.8 控制其他的网络应用 .................................................................................................. 29 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 3 3.9 防止机密泄露 .............................................................................................................. 29 3.10更多的安全机制 ......................................................................................................... 30 四．领先的技术优势 .................................................................................................................. 34 4.1 邮件延迟审计(PSA) ................................................................................................... 34 4.2 网络准入规则(NAR) .................................................................................................. 36 4.3 数据中心(NDC) .......................................................................................................... 38 4.4 单点登录技术(SSO) ................................................................................................... 40 4.5 反钓鱼网站功能 .......................................................................................................... 41 4.6 代理服务器识别 .......................................................................................................... 43 4.7 智能排障技术(IBF) ..................................................................................................... 43 五．部署您的AC产品 .............................................................................................................. 45 穿透式（Pass-Through）部署 ...................................................................................... 45 旁路式（Pass-by）部署 ................................................................................................... 46 六．为何选择深信服科技 .......................................................................................................... 48 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 4 全文介绍 在中国，Internet的普及为组织带来了更多的商业机会，极大地降低了运营和沟通 成本。同时，由于对互联网访问缺乏必要的管理措施，组织的网络资源往往得不到有效的利用，并由此引发了一系列安全、效率和法律问题。 本文针对互联网行为的管理和控制，介绍了一套行之有效的解决方案，旨在帮助用户实现对核心网络资源的保护，规避不良行为带来的法律风险，在有效提升组织工作效率的同时也使网络带宽资源得到合理的利用。 深信服科技（SINFOR） 上网行为管理技术白皮书 深信服科技版权所有 2006 5 一．互联网对组织提出挑战 过去，中国员工通过与同事闲聊来打发上班时间。随着计算机和互联网的普及，员工有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上舞文弄墨······。只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。 Dynamic Markets Limited每年会对全球的企业员工和IT主管进行调查，重点探讨在办公环境中互联网及应用系统的使用情况，一方面从中了解员工的上网习惯，另一方面可从IT主管的立场来认识企业所面临的网络问题。其中，对中国的调查结果令人吃惊：在办公室中，和其他国家相比，中国员工每周多花7.6小时来使用IM、玩游戏、P2P或在线媒体；中国员工上网下载音乐的时间比拉美高16%；上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%；在同为发展中国家的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！ 员工沉迷在互联网带来的诱惑之中，组织的网络却被不断蚕食和破坏。中国的大多数企事业单位网络出口带宽不足10M，更多的机构甚至与其他组织分享1M的ADSL线路。很多员工一打开电脑就会自觉地开始各种下载工作，包括BT、电骡、迅雷这些网络资源的“吞噬者“，这些员工在大量下载电影和软件的同时却在不停地抱怨网速太慢！同时，不管员工有意还是无意，他们都能够而且有办法去访问一些对组织网络基础设施有害的内容，通过Web访问、及时通讯工具（Instant Messenger，IM）和文件共享（Peer to Peer，P2P）带来的病毒、蠕虫和木马，都可以随着简单鼠标点击轻而易举的侵入内网。 让人无奈的是，员工的不规范网络行往往需要组织的管理者为其买单。信息充斥着互联网的每一个角落，未授权的论文、音频和视频文件都可能被员工们无意下载并传播，
-1-
上网行为管理方案建议书
-2- 目 录
第1章 需求概述 .................................................................................................................. 1
1.1 背景介绍 ....................................................................................................... 1
1.2 上网行为管理需求 ........................................................................................ 1
1.2.1 用户和终端多样化，管理复杂 ................................................................................... 1
1.2.2 应用和内容不可视，存在风险 ................................................................................... 2
1.2.3 网络流量识不全，控不住 ........................................................................................... 3
第2章 可视可控、感知风险的上网管理方案 .................................................................... 5
2.1 全面的上网可视可控..................................................................................... 5
深信服SINFOR AC上网行为管理解决方案
一、上网行为管理与企业竞争力
随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。
企业网作为一个开放的网络系统，运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位，这一切都是对企业网信息安全管理的挑战，这些问题包括：
● IT管理员如何对企业网络效能行为进行统计、分析和评估？
● IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？
● IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？
● IT管理员如何在万一发生问题时有一个证据或依据？
二、互联网管理的好帮手——SINFOR AC上网行为管理系统
网络作为信息时代企业的生产工具，同样面临着适当监控、合理使用的问题。在美国和欧洲，有80%的企业对员工的互联网活动进行监视，而且这一举措得到了法律条文上的支持。随着中国加入WTO，经济领域的国际竞争进一步加剧，国内的企业也需要认真考虑合理使用网络资源，充分提高企业竞争力的问题。
尤其值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。
