【深信服,深信服代理,深信服設備】深信服AC上網(wǎng)
目前，無(wú)論是企事業(yè)單位還是黨政機關(guān)，都加入到使用互聯(lián)網(wǎng)技術(shù)中來(lái)。鑒于此種情況，深信服廠(chǎng)商推出了上網(wǎng)行為管理、下一代防火墻和虛擬化等產(chǎn)品，不僅能夠確保企業(yè)信息數據安全，而且還能夠維持企業(yè)日常生產(chǎn)活動(dòng)的正常運轉。下面深圳創(chuàng )智天成（深信服代理 & 深信服 & 深信服設備）小編將帶你詳細了解深信服AC上網(wǎng)行為管理是如何確保上網(wǎng)安全的。
但是就是因為IT系統的普及和互聯(lián)網(wǎng)的極大發(fā)展，互聯(lián)網(wǎng)的雙刃劍特性也表現得淋漓盡致，一方面使得企業(yè)在互聯(lián)網(wǎng)技術(shù)的支撐下快速發(fā)展，另一方面企業(yè)內部員工對IT資源，對互聯(lián)網(wǎng)的泛濫訪(fǎng)問(wèn)也給企業(yè)的效率，收益等帶來(lái)挑戰，甚至可能給企業(yè)帶來(lái)不必要的法律問(wèn)題。公伯峽電站憑借成熟完備的IT系統雖然支撐了電站的高速發(fā)展，但是由于對員工上網(wǎng)行為管理方面比較寬松，導致企業(yè)的公網(wǎng)出口經(jīng)常擁塞，員工抱怨上網(wǎng)速度較慢，甚至電站領(lǐng)導也過(guò)問(wèn)該情況，更為嚴重的是，內部用戶(hù)網(wǎng)絡(luò )總會(huì )不時(shí)爆發(fā)病毒。發(fā)生的問(wèn)題，公伯峽電站的IT人員當然清楚是什么原因導致的：內網(wǎng)用戶(hù)經(jīng)常使用BT，eMule，迅雷等P2P下載軟件，導致公網(wǎng)出口擁塞，部分員工肆意訪(fǎng)問(wèn)共網(wǎng)網(wǎng)站，導致網(wǎng)站病毒潛入內網(wǎng)，伺機爆發(fā)，雖然知道原因所在，但是因為一直沒(méi)有發(fā)現合適的解決方案或設備，所以IT人員本身也是心神不寧。
深信服科技駐西安辦的工作人員在和電力系統接觸后，得知了公伯峽電站的需求，迅即與公伯峽IT負責人聯(lián)系并進(jìn)行了溝通，深信服AC上網(wǎng)行為管理設備憑借豐富的功能，靈活的配置管理，很快就贏(yíng)得了公伯峽電站的關(guān)注，深信服AC不僅能解決公伯峽用戶(hù)遇到的問(wèn)題，并且提供了更多的增值功能：
（1）流量控制與帶寬管理：支持對不同用戶(hù)進(jìn)行分組，并給用戶(hù)（組）分配上網(wǎng)帶寬；采用P2P智能封堵技術(shù)，能封堵BT，eMule，迅雷等所有P2P下載軟件，并且在不封堵的情況下，可以限制該類(lèi)P2P下載軟件所占用的帶寬資源，有效緩解公伯峽遇到的公網(wǎng)出口擁塞問(wèn)題。
（2）控制功能：為不同部門(mén)，不同用戶(hù)分配不同上網(wǎng)權限，比如哪些用戶(hù)在什么時(shí)間可以上網(wǎng)，可以訪(fǎng)問(wèn)哪些網(wǎng)站，禁止訪(fǎng)問(wèn)哪些網(wǎng)站，阻止用戶(hù)訪(fǎng)問(wèn)色情，反動(dòng)等網(wǎng)站，避免法律風(fēng)險；對代理軟件和代理服務(wù)器的檢測，防止用戶(hù)通過(guò)代理上網(wǎng)；通過(guò)啟用深信服專(zhuān)利技術(shù)：客戶(hù)端安全準入規則，對哪些操作系統沒(méi)有及時(shí)安裝補丁，沒(méi)有安裝指定殺毒軟件等不滿(mǎn)足預設條件的客戶(hù)端，不允許訪(fǎng)問(wèn)公網(wǎng)，降低其訪(fǎng)問(wèn)公網(wǎng)感染病毒的可能性。
（3）UTM整合：深信服AC設備集成了防病毒網(wǎng)關(guān)，采用歐洲領(lǐng)先的F-Port的殺毒引擎，并能實(shí)時(shí)更新該殺毒引擎；集成IPS，能抵御3000多種攻擊，攻擊特征碼可實(shí)時(shí)更新；集成企業(yè)級防火墻，對進(jìn)出流量進(jìn)行過(guò)濾；集成反垃圾郵件系統，采用多種技術(shù)進(jìn)行垃圾郵件過(guò)濾；防DoS功能，杜絕從內網(wǎng)發(fā)起和從公網(wǎng)發(fā)起的DoS攻擊；集成IPSecVPN功能，使得AC還是一臺高效的IPSec VPN網(wǎng)關(guān)。
（4）監控與審計功能：可以將員工所有上網(wǎng)相關(guān)行為記錄下來(lái)，如對QQ，MSN等所有IM軟件聊天內容，對郵件內容，對通過(guò)BBS/論壇，博客等張貼的內容，對通過(guò)163等webmail張貼的內容進(jìn)行記錄，一方面審計員工的上網(wǎng)行為，并且起到內部震懾效果。
（5）報表分析功能：AC設備可將所有日志和訪(fǎng)問(wèn)記錄自動(dòng)轉存到其他服務(wù)器，避免AC本身存儲空間的容量限制，配合數據中心組件，可以查詢(xún)統計員工的上網(wǎng)行為情況和IT資源使用情況，并可以繪制餅狀圖，柱狀圖。
深信服AC網(wǎng)關(guān)通過(guò)豐富的功能實(shí)現，全面而靈活的管理控制和優(yōu)秀的服務(wù)，得到了公伯峽電站的認可。通過(guò)部署深信服的AC設備在公伯峽公網(wǎng)接口處，對所有內部員工的上網(wǎng)行為進(jìn)行管理和控制，解決了先前遇到的帶寬不足和員工電腦不時(shí)中毒的問(wèn)題，并且提供了更多的增值功能。
深信服AC網(wǎng)關(guān)采用基于web的嚴格身份認證和靈活的訪(fǎng)問(wèn)授權策略，可依據不同時(shí)間段進(jìn)行授權，具有URL過(guò)濾，關(guān)鍵字過(guò)濾，上傳下載限制和過(guò)濾，深度內容檢測，郵件過(guò)濾功能和特有的郵件延遲審計專(zhuān)利技術(shù)；對QQ等聊天軟件全面封鎖或記錄聊天記錄，對所有P2P下載軟件的封堵或進(jìn)行流量控制等眾多功能。
深信服AC網(wǎng)關(guān)的SSL控制功能，可控制用戶(hù)通過(guò)SSL協(xié)議訪(fǎng)問(wèn)的URL地址，并可對SSL協(xié)議的證書(shū)進(jìn)行有效性檢查，允許或拒絕用戶(hù)訪(fǎng)問(wèn)持有指定X.509證書(shū)的網(wǎng)站，以防止用戶(hù)通過(guò)SSL協(xié)議泄密和訪(fǎng)問(wèn)色情，反動(dòng)和釣魚(yú)網(wǎng)站，從而避免用戶(hù)陷入“網(wǎng)絡(luò )釣魚(yú)”的陷阱。
深信服AC網(wǎng)關(guān)可以對員工的所有上網(wǎng)行為進(jìn)行記錄，并且可以按照需要免除對指定用戶(hù)（組）的任何訪(fǎng)問(wèn)記錄功能；通過(guò)數據中心組件，可以對內部人員每天上網(wǎng)情況分析，訪(fǎng)問(wèn)最頻繁網(wǎng)站分析，上網(wǎng)最多人員分析等，并提供訪(fǎng)問(wèn)時(shí)間，服務(wù)，網(wǎng)站，使用網(wǎng)絡(luò )流量等各種分類(lèi)排行榜，為管理人員和決策者提供最直觀(guān)的數據統計分析。