深信服AC-1500上網行為管理 來電訂購好

功能列表

分類

詳細指標

部署模式

支持網關、網橋、旁路、多路橋接等部署模式，支持雙機熱備、多機部署、集中部署；

設備管理

支持Web、CLI、SSH等管理方式；管理員支持分級管理，能將所有功能模塊按需分配給不同管理員；多臺設備支持通過統一平臺集中管理、集中配置；提供圖形化排障工具，便于管理員排查策略錯誤等故障；

實時監控

支持提供設備實時CPU、內存、硬盤占有率、會話數、在線用戶數、系統時間、網絡接口等設備資源信息；支持實時提供在線用戶信息、應用流量排名、連接排名、所有線路應用流速趨勢、流量管理狀態、連接監控信息等；支持實時查看各帶寬通道的使用情況；支持實時顯示當天的安全狀況、最后發生安全事件的時間、類型、總次數、源對象；

用戶識別

支持以IP、MAC、IP/MAC綁定、用戶名密碼等方式認證用戶；支持LDAP/RADIUS/POP3/數據庫等第三方認證服務器；支持USB-KEY硬件特征；支持AD域/POP3/Proxy/Web/第三方系統單點登錄；支持指定網段/賬號強制單點登錄；支持賬號公有/私有控制；支持賬號有效期控制；用戶賬戶支持文本導入、IP/MAC掃描導入、或從AD服務器導入賬戶和組織結構信息；支持AD安全組嵌套同步；支持短信認證；

認證機制

新用戶支持根據源IP段以IP/MAC/計算機名等方式實現賬戶自動命名；支持認證沖突檢測；支持認證失敗后的權限管控；支持認證成功后的頁面跳轉控制；

終端檢測

能檢測操作系統版本/補丁、系統進程、硬盤文件、注冊表信息等終端特征、并能調用管理員自寫腳本實現個性化檢測；不滿足組織相關IT規定而未能通過檢測的終端予以提示或禁止其上網（專利）；支持win 7 64位操作系統，支持在旁路模式部署下生效；

網頁監控

內置海量URL庫且支持手工創建、支持基于URL地址/搜索詞條/網頁正文內容包含的關鍵字過濾網頁訪問行為；同時可基于關鍵字過濾網絡發帖、Webmail郵件外發行為，支持能看帖但不準發帖、能收郵件但不準發郵件的細致管控功能；對于未包含在URL庫里的其他海量網頁通過網頁智能識別管控；

高級管控

支持過濾SSL加密網址（專利），并能基于關鍵字過濾SSL加密的網絡發帖和Webmail；能夠識別和過濾使用公網代理或加密代理軟件來師徒規避管理的行為；能夠管控通過安裝代理軟件將自己的上網權限共享給其他人的行為；

文件控制

支持HTTP上傳/FTP/Email附件等形式的外發文件行為，支持基于擴展名識別并攔截外發文件；支持識別并攔截經過篡改/刪除擴展名、壓縮、加密后外發的文件（選配）；支持控制通過web IM傳文件的行為，支持審計IM傳文件行為及內容；

應用控制

內置支持1600種以上網絡主流應用，管理IM、web IM、微博、網絡游戲、網絡炒股、P2P、流媒體、遠程控制、木馬、代理軟件、移動APP等常用網絡應用；支持應用更新版本后的主動識別和控制；支持給每種應用定義標簽，通過選擇標簽指定多個應用；

P2P智能識別

通過DPI技術識別BT、迅雷、電騾等30余種常見P2P應用協議，利用智能P2P識別技術實現變種P2P、未知P2P應用的全面識別和管理；

郵件管控

支持完全封堵郵件收發行為；支持基于關鍵字、收發件人地址等多種條件過濾包括SSL加密郵件在內的外發郵件；支持郵件延遲審計技術、可根據預設條件攔截外發郵件，通過人工審核后再允許外發；

上網安全

設備具有安全桌面功能，通過權限設置，使病毒、木馬及間諜軟件無法進入真實電腦系統，防中毒防泄密；設備內置惡意網址庫，對惡意網址進行匹配和過濾，識別外網病毒、危險插件、惡意腳本、掛馬網站等；支持識別和封堵在線代理，包括HTTP在線代理和HTTPS在線代理的翻墻行為；內置防火墻，能夠防御DOS攻擊、ARP欺騙等影響網關穩定性的多種安全風險；支持識別內網已經感染病毒、木馬、間諜軟件、被黑客控制的危險終端，并自動向管理員提出告警（選配）；內置專業殺毒引擎，支持網關殺毒功能（選配）；

上網授權

支持桌面訪問權限設置，智能使用安全桌面訪問外網，使用默認桌面訪問局域網，實現雙網隔離，保障信息安全；支持與組織結構一致的多級用戶賬號管理方式，可基于用戶賬號、IP、應用、行為、內容、時間段等多種因素管控上網權限；結合對象化的上網策略模板，實現上網權限在不同用戶用戶組間的復用、集成、強制集成等效果；支持對指定用戶的指定應用行為累計使用時長及最高流速進行監控，超出配額將自動彈出提醒對話框智能提醒用戶自行采取措施解決，充分減少管理員人工干涉的工作量；

流量管理

支持多線路復用、智能選路（專利）、虛擬線路、虛擬子通道、動態流控等功能；可基于應用類型/網站類型/文件類型及用戶、時間、目標IP等條件分配帶寬資源；支持由外網訪問內網的流控和帶寬平均分配效果；

上網審計

記錄訪問的網頁地址、標題、（含關鍵字網頁）內容；記錄HTTP、FTP等外發文件行為及內容，記錄下載文件名及行為；記錄明文及SSL加密論壇發帖，記錄明文及SSL加密的Email、Webmail；記錄IM聊天及Web IM聊天內容；記錄網游、炒股、影音娛樂、P2P下載、Telnet等應用行為；支持發送微博的行為和微博內容審計，支持審計微博上傳附件；支持智能終端web IM聊天行為的審計，支持智能終端發送微博的行為審計；提示木馬、病毒等危險行為；統計用戶流量、上網時長等信息；支持行為和內容分開審計；支持對網頁過濾和審計分開控制，支持審計指定類型的URL；可審計外網用戶在內網服務器上的網頁/文件/郵件等訪問行為；數據中心支持網頁快照功能查看，審計網頁的內容；

免審計Key

避免對持有免審計Key人員的上網審計，且免審計狀態不可由系統管理員私自變更（選配）；

日志審查Key

管理過程記錄的各類審計日志，數據中心管理員需持日志審查Key才能查看詳細日志信息（選配）；

數據中心

支持內置和獨立數據中心，海量存儲日志，可實現不同管理員根據自己的管理對象分級審計；

報表

支持多種報表，包括統計報表、趨勢報表、匯總報表、對比報表、自定義報表等常規報表，以及風險智能報表、關鍵字報表、熱帖報表等高級報表；實現用戶及用戶組的上網流量、時間、行為的查詢、統計、排行等各類統計報表功能，提供危險行為用戶排行、網站訪問時長排行等數百種細節報表；

內容檢索

提供類似Google的日志檢索工具，管理者可輸入多個關鍵字實現對日志的快速定位，包括對日志附件正文內容的檢索和定位；支持主題訂閱，自動將檢索結果以Email形式發送到指定郵箱；