深信服AC系列上网行为管理 苏州飞鸟
技术优势 | 功能价值 | ||||||
卓越的稳定性 | 多主模式:支持多主机运行模式,支持VRRP环境,将风险降到最低 | ||||||
为用户提供可信、可靠的管理,保障网络的稳定性 | |||||||
超强性能 | 4G性能:支持4G Internet线路,性能为本,满足大流量用户的管理需求,兼顾未来网络扩容计划 | ||||||
识别率高 | 最大的应用规则识别库:拥有国内最大的应用规则识别库,可识别数百种互联网应用 | ||||||
SSL内容识别(专利技术):支持识别、管控、审计SSL加密的BBS、mail、web行为 | |||||||
帮助管理者透彻了解网络应用现状和用户行为,让网络管理可视化,提升管理的有效性 | |||||||
全面管理 | 免审计key:不审计使用免审计Key用户的任何上网行为,避免过度审计造成的风险 | ||||||
日志中心key:基于硬件key,控制查询、审计他人的上网行为内容记录的权限 | |||||||
兼顾管理与人性化需求,满足对不同层次人员的管理要求 | |||||||
上网安全 | 危险插件与恶意脚本过滤(专利技术):基于脚本行为特征,过滤含有危险脚本的网页访问行为 | ||||||
基于插件名称、签名、有效期等过滤恶意插件 | |||||||
打造从网关到终端的安全堡垒,为上网保驾护航; | |||||||
精准的上网行为识别 | |||||||
技术功能 | 功能价值 | ||||||
用户识别 | IP、MAC认证 | ||||||
USB-Key双因素认证 | |||||||
LDAP、CAMS、IMC、SAM、oracle等第三方认证 | |||||||
AD域等单点登录 | |||||||
新用户自动认证等 | |||||||
确保上网用户身份识别灵活、精准 | |||||||
终端识别 | 自动检查上网终端系统状况、杀毒软件状况、注册表等 | ||||||
避免风险终端上网极易被感染威胁的问题 | |||||||
URL识别 | 内置千万级预分类URL库 | ||||||
具有人工智能的网页智能识别 | |||||||
识别SSL加密网址等 | |||||||
实现业界最全面细致的网址URL识别效果 | |||||||
代理识别 | 识别私装代理软件、私配公网代理、使用自由门/无界浏览器等代理翻墙行为 | ||||||
应用识别 | 识别聊天、炒股、网游、P2P、流媒体等数百种主流网络应用 | ||||||
文件识别 | 识别篡改/删除扩展名、压缩/加密后再通过外发指定类型文件的行为,告警并阻断之 | ||||||
Email识别 | 基于关键字/收发件人等管控外发邮件,或拦截缓存并人工审核后再外发,识别SSL加密的Email/Webmail邮件 | ||||||
灵活的授权策略 | |||||||
技术功能 | 功能价值 | ||||||
时间控制 | 支持以时间段、上网总时长凳控制上网权限 | ||||||
智能提醒 | 指定用户指定应用连网时长、流速超限后,自动告警 | ||||||
树形组织结构 | 按照行政架构将用户以树型结构分组管理 | ||||||
授权灵活 | 基于用户、用户组、时间段、应用、行为、内容等控制上网权限 | ||||||
上网策略 | 上网策略对象化、并与用户无关联,同一条上网策略支持复用、重用、继承等 | ||||||
强制继承 | 父组要求子组强制继承的上网策略,子组无法删除、修改、绕过等 | ||||||
细致的带宽和流量管理 | |||||||
技术功能 | 功能价值 | ||||||
多线路复用 | 可最多连接四条外网线路,扩展带宽;且上网流量支持智能选路,解决跨运营商问题 | ||||||
父子通道 | 带宽父通道可虚拟成多条子通道,子通道可继续虚拟更多子通道 | ||||||
虚拟通道 | 支持根据应用类型、网站类型、文件类型、用户、IP等划分虚拟通道 | ||||||
带宽均分 | 同一通道内多用户平均分配带宽资源,避免流量争抢造成的不公 | ||||||
带宽借用 | 多条带宽通道间允许盈余通道将带宽实时借用给拥塞通道 | ||||||
流量整形 | 超限流量将被设备缓存并于空闲时转发,达到削峰填谷、流量整形的目的 | ||||||
详细的上网轨迹记录 | |||||||
技术功能 | 功能价值 | ||||||
网页记录 | 记录访问的网址、网页标题、网页内容(或含指定关键字的网页内容) | ||||||
发帖记录 | 记录外发帖子行为,即使通过SSL加密亦可审计和记录 | ||||||
邮件记录 | 记录外发Email正文及附件,即使通过SSL加密亦可审计和记录 | ||||||
应用记录 | 记录网游、炒股、P2P、IM聊天等各种应用行为 | ||||||
免记录 | 指定用户以免审计策略或免审计Key方式避免被审计记录 | ||||||
数据中心 | 同时支持内置数据中心和独立数据中心以实现日志海量存储 | ||||||
查看权限 | 划分管理员对日志的查看权限,支持以日志审查Key限制管理员对审计内容的查看权限 | ||||||
多种报表 | 统计报表、趋势报表、对比报表、关键字报表、热帖报表、网站访问时长排行表、危险行为用户排行表、风险智能报表等; | ||||||
安全防护能力 | |||||||
技术功能 | 功能价值 | ||||||
过滤危险脚本 | 基于脚本行为特征,过滤含有危险脚本的网页访问行为 | ||||||
过滤挂马网站 | 过滤隐蔽挂载木马、木马链接的网页访问行为 | ||||||
过滤危险插件 | 基于插件名称、签名等过滤恶意插件、放通常用插件 | ||||||
防范内网木马 | 识别并封堵内网主机感染木马后连接外网的行为 | ||||||
防范黑客远控 | 能够识别并封堵内网主机被黑客远程控制、成为"肉鸡"的威胁 | ||||||
防范ARP欺骗 | 不仅防御针对网关的ARP欺骗,同时防御三层网络环境中客户端间ARP欺骗问题 | ||||||
防范DOS攻击 | 防御来自内网、外网的DOS攻击,提升网关自身安全稳定性 | ||||||
上网管理智能化,网络管理更轻松 | |||||||
技术功能 | 功能价值 | ||||||
风险智能报表 | 根据自定义的上网行为风险特征及风险系数,网关自动挖掘日志以发现如离职风险、泄密风险、效率低下风险等,并自动通知管理员 | ||||||
智能提醒 | 指定用户使用指定应用的连网时长、上网速度超限后,自动告警 | ||||||
免审计Key | 网关不审计使用免审计Key用户的任何上网行为,避免过度审计造成的风险 | ||||||
日志审查Key | 持有日志审查Key的管理员接入数据中心后才能查看他人的上网行为内容记录 | ||||||
否则只能查看行为统计/趋势报表等,避免上网行为日志被滥用而泄密的风险 | |||||||
网络准入 | 不符合组织IT制度要求的终端将禁止其上网、或允许上网但对其警告 |