深信服AC功能介绍课件

深信服上网行为管理系统深信服AC功能介绍课件上网行为管理系统深信服公司简介典型客户深信服公司介绍需求分析方案规划解决方案方案总结上网行为管理系统深信服公司简介典型客户深信服公司深信服科技：快速成长

成绩连续9年高速成长，年复合成长率超过400%

荣誉2005-2009连续5年入选“德勤高科技高成长50强”Frost&Sullivan“亚太地区2009年度新兴厂商”(业界唯一）

深信服科技：快速成长成绩连续9年高速成长，年复合成长率深信服科技：产品系列2002

2005

2006

2007

2008

2009

2010…自2005年IPSecVPN获市场第一自2008年SSLVPN获市场第一自2007年上网行为管理获市场第一深信服科技：产品系列20022005深信服科技：市场份额来源:IDC来源:Frost&Sullivan“能够提供VPN硬件的厂商不在少数，从数量对比上看仍然以国际厂商居多，但是从市场份额上看，国内厂商深信服一枝独秀，以30.5%的市场占比排在第一位”“在安全内容管理硬件市场，有超过17家主流安全厂商可以提供该产品；排在第一位是深信服，市场占比为33.8%。”

深信服科技：市场份额来源:IDC来源:Frost&S

37

个城市，设立直属办事处

8个大区备品备件库

60坐席的CTI呼叫中心深信服科技：服务体系 37个城市，设立直属办事处 8个大区备品备件库 60

服务理念客户至上满意第一深信服科技：客户满意“深信服”在‘满足用

户需求’和‘ROI’两项均获得突出得分，说明深此外，深信服提供的信服在安全市场的努力获

得了中国企业用户的认可。

服务也得到了用户肯定。服务理念客户至上深信服科技：客户满意上网行为管理系统深信服公司简介典型客户深信服公司介绍需求分析方案规划解决方案方案总结上网行为管理系统深信服公司简介典型客户深信服公司功能框架功能框架用户认证

Web认证

第三方认证

USB-Key认证手动认证AD

域LDAP

Radius其他第三方认证自动分组自动认证自动授权新用户认证

IP/MAC认证POP3/Proxy/AD单点登录Web单点登录透明认证用户身份识别同步LDAP域的OU组织架构及用户信息用户认证手动认证第三方认证新用户认证透明认证用户身份识别同终端准入

鉴定终端安全等级，修补安全短板，隔离安全等级不同的终端操作系统版本/补丁情况管理员自编脚本和程序桌面管理等要求安装的软件终端准入鉴定终端安全等级，修补安全短板，隔离安SSL内容识别URL识别P2P智能识别应用规则库流量识别

识别网络应用，了解用户行为，是管控措施的基础和对象SSL内容识别URL识别P2P流量识别-应用识别国内最大的应用识别库超过360种主流应用15人应用规则研发团队保证库处于最新状态深度内容识别智能识别弱特征识别流量识别-应用识别国内最大的应用识别库超过360种主流应用1某用户在加密论坛发表帖子AC数据中心审计到该用户发帖行为某用户使用SSL加密的gmail发送邮件AC数据中心审计到该用户行为流量识别-SSL内容识别

防止恶意用户使用SSL加密应用绕过管理，全面防范web风险某用户在加密论坛发表帖子AC数据中心审计到该用户发帖行为某用常见的P2P不常见的下吧未来将出现的P2P加密P2P工具基于统计学的智能分析系统P2P对带宽的占用率传统技术只能封堵常见的P2P；基于统计学的智能分析技术能识别不常见的、未知的、加密的P2P流量识别-P2P智能识别常见的P2P不常见的下吧未来将出现的P2P加密P2P工具基于融合中科院人工智能技术自动提取未知网页URL特征、内容特征、代码特征等信息后自动识别和分类基于智能分类，实现未知网页的管控（封堵、审计、流控）允许管理员手工训练AC，通过学习提升AC的识别能力流量识别-URL智能识别融合中科院人工智能技术自动提取未知网页URL特用户管理

属性用户组织结构：与组织的行政架构保持一致；支持组内套组、父组子组等；

对象化的上网策略：上网策略对象与用户无关联；上网策略对象支持复用、重用、继承、强制继承；强制继承的上网策略，子组无法删除、修改、绕过；

灵活的权限管控：基于用户、用户组、应用、行为、内容、时间、目标IP等提供差异化的授权策略；SANGFORAC/SGED与AD域进行无缝集成，支持细致的管理员分级管理功能，方便各部门、地市公司自行调整各自的上网权限用户管理属性用户组织结构：SANGFORAC/S上网行为控制上网行为控制流量管理

限制无关应用，保障核心业务、核心用户的带宽优化带宽利用率，保障访问稳定性，减少无谓的扩容成本流量管理限制无关应用，保障核心业务、核心用户的带宽审计

保留行为日志，响应公安部相关要求，防止舆论与法律风险

定位违规行为，发现潜在的不良用户，追踪泄密事件审计保留行为日志，响应公安部相关要求，防止舆论与法律风审计-邮件审计过滤、拦截可疑邮件，防止机密文件通过邮件外发引起泄密2管理SSL加密邮件过滤/审计Foxmail等外发的加密邮件（使用SSL加密邮箱）过滤/审计SSL加密Webmail邮箱外发的邮件3避免垃圾邮件风险过滤垃圾邮件，避免病毒、木马、钓鱼等威胁拦截外发垃圾邮件，避免被运营商追查和邮件骚扰1邮件过滤延迟审计基于关键字、收发地址、附件类型/个数/大小过滤外发邮件基于关键字、收件地址、附件个数/大小、抄送人等拦截外发邮件，提交人工审核审计-邮件审计过滤、拦截可疑邮件，防止机密文件通过邮审计-免审计KEY

免除对特定人员的审计，避免过度监控，减少来自高层的管理压力审计-免审计KEY免除对特定人员的审计，避免过度监控审计-日志审查KEY

KEY+PIN码，控制对日志的查看权限，避免日志泄密，减少来自基层的舆论压力审计-日志审查KEYKEY+PIN码，控制对日志的查报警-外发文件告警

识别篡改、删除、压缩、加密外发文件行为，全面保护信息安全报警-外发文件告警识别篡改、删除、压缩、加密外发文件行报警-智能提醒

自动提醒违规行为，敦促用户自觉规范，减少管理带来的摩擦员工网事不断管？不管？管！不管？AC：用户使用指定应用的时长、速度超限后，自动弹出提醒窗口报警-智能提醒自动提醒违规行为，敦促用户自觉规范，减报警-智能提醒

自动提醒违规行为，敦促用户自觉规范，减少管理带来的摩擦报警-智能提醒自动提醒违规行为，敦促用户自觉规范了解应用现状，验证管理效果，是制定、调整策略的依据报表-实时信息了解应用现状，验证管理效果，是制定、调整策了解应用现状，验证管理效果，是制定、调整策略的依据报表-全面报表了解应用现状，验证管理效果，是制定、调整策报表-快速检索基于多关键字快速检索海量日志（支持附件正文检索），精确定位事件源和责任人报表-快速检索基于多关键字快速检索海量日志（支持附件正文检索

避免无安全防护的终端染毒、被劫持，提升内网安全上网行为安全-危险插件与恶意脚本过滤避免无安全防护的终端染毒、被劫持，提升

避免无安全防护的终端染毒、被劫持，提升内网安全上网行为安全-危险插件与恶意脚本过滤避免无安全防护的终端染毒、被劫持，

识别异常流量，阻断网络攻击与异常外发行为上网行为安全-危险流量识别识别异常流量，阻断网络攻击与上网行为管理系统深信服公司简介典型客户深信服公司介绍需求分析方案规划解决方案方案总结上网行为管理系统深信服公司简介典型客户深信服公司方案优势总结1上网行为管理第一品牌（规模最大、成长最快、份额最高、创新最强）10服务能力最强（33个本地技术支持、60CTI客户呼叫中心、7×24热线）2高可靠性（多重BYPASS、支出主备模式）3兼做代理（可替代代理服务器及NAT设备兼做代理）4终端准入（提供终端安全）5最大应用识别库（国内最大的应用识别库，超过360种主流应用）6网页智能识别（千万级静态URL库、智能识别、SSL加密识别、代理识别）7精细流控（基于用户/时间/应用/网站/文件流控、虚拟线路）9上网安全（危险插件与恶意脚本过滤、危险流量识别）8全面审计（网页/IM/Email/外发文件/论坛发帖审计、免审计KEY）方案优势总结1上网行为管理第一品牌（规模最大、成长最快、份额深圳市南山区麒麟路1号科技创业中心4楼Add:4thFloor,IncubationCenter,No.1QilinRoad,NanshanDistrict,ShenzhenP.C.:518052Tel:+86-755-26581949Fax:+86-755-26581959Email:market@深圳市南山区麒麟路1号Add:4thFloor,Inc深信服上网行为管理系统深信服AC功能介绍课件上网行为管理系统深信服公司简介典型客户深信服公司介绍需求分析方案规划解决方案方案总结上网行为管理系统深信服公司简介典型客户深信服公司深信服科技：快速成长

成绩连续9年高速成长，年复合成长率超过400%

荣誉2005-2009连续5年入选“德勤高科技高成长50强”Frost&Sullivan“亚太地区2009年度新兴厂商”(业界唯一）

深信服科技：快速成长成绩连续9年高速成长，年复合成长率深信服科技：产品系列2002

2005

2006

2007

2008

2009

2010…自2005年IPSecVPN获市场第一自2008年SSLVPN获市场第一自2007年上网行为管理获市场第一深信服科技：产品系列20022005深信服科技：市场份额来源:IDC来源:Frost&Sullivan“能够提供VPN硬件的厂商不在少数，从数量对比上看仍然以国际厂商居多，但是从市场份额上看，国内厂商深信服一枝独秀，以30.5%的市场占比排在第一位”“在安全内容管理硬件市场，有超过17家主流安全厂商可以提供该产品；排在第一位是深信服，市场占比为33.8%。”

深信服科技：市场份额来源:IDC来源:Frost&S

37

个城市，设立直属办事处

8个大区备品备件库

60坐席的CTI呼叫中心深信服科技：服务体系 37个城市，设立直属办事处 8个大区备品备件库 60

服务理念客户至上满意第一深信服科技：客户满意“深信服”在‘满足用

户需求’和‘ROI’两项均获得突出得分，说明深此外，深信服提供的信服在安全市场的努力获

得了中国企业用户的认可。

服务也得到了用户肯定。服务理念客户至上深信服科技：客户满意上网行为管理系统深信服公司简介典型客户深信服公司介绍需求分析方案规划解决方案方案总结上网行为管理系统深信服公司简介典型客户深信服公司功能框架功能框架用户认证

Web认证

第三方认证

USB-Key认证手动认证AD

域LDAP

Radius其他第三方认证自动分组自动认证自动授权新用户认证

IP/MAC认证POP3/Proxy/AD单点登录Web单点登录透明认证用户身份识别同步LDAP域的OU组织架构及用户信息用户认证手动认证第三方认证新用户认证透明认证用户身份识别同终端准入

鉴定终端安全等级，修补安全短板，隔离安全等级不同的终端操作系统版本/补丁情况管理员自编脚本和程序桌面管理等要求安装的软件终端准入鉴定终端安全等级，修补安全短板，隔离安SSL内容识别URL识别P2P智能识别应用规则库流量识别

识别网络应用，了解用户行为，是管控措施的基础和对象SSL内容识别URL识别P2P流量识别-应用识别国内最大的应用识别库超过360种主流应用15人应用规则研发团队保证库处于最新状态深度内容识别智能识别弱特征识别流量识别-应用识别国内最大的应用识别库超过360种主流应用1某用户在加密论坛发表帖子AC数据中心审计到该用户发帖行为某用户使用SSL加密的gmail发送邮件AC数据中心审计到该用户行为流量识别-SSL内容识别

防止恶意用户使用SSL加密应用绕过管理，全面防范web风险某用户在加密论坛发表帖子AC数据中心审计到该用户发帖行为某用常见的P2P不常见的下吧未来将出现的P2P加密P2P工具基于统计学的智能分析系统P2P对带宽的占用率传统技术只能封堵常见的P2P；基于统计学的智能分析技术能识别不常见的、未知的、加密的P2P流量识别-P2P智能识别常见的P2P不常见的下吧未来将出现的P2P加密P2P工具基于融合中科院人工智能技术自动提取未知网页URL特征、内容特征、代码特征等信息后自动识别和分类基于智能分类，实现未知网页的管控（封堵、审计、流控）允许管理员手工训练AC，通过学习提升AC的识别能力流量识别-URL智能识别融合中科院人工智能技术自动提取未知网页URL特用户管理

属性用户组织结构：与组织的行政架构保持一致；支持组内套组、父组子组等；

对象化的上网策略：上网策略对象与用户无关联；上网策略对象支持复用、重用、继承、强制继承；强制继承的上网策略，子组无法删除、修改、绕过；

灵活的权限管控：基于用户、用户组、应用、行为、内容、时间、目标IP等提供差异化的授权策略；SANGFORAC/SGED与AD域进行无缝集成，支持细致的管理员分级管理功能，方便各部门、地市公司自行调整各自的上网权限用户管理属性用户组织结构：SANGFORAC/S上网行为控制上网行为控制流量管理

限制无关应用，保障核心业务、核心用户的带宽优化带宽利用率，保障访问稳定性，减少无谓的扩容成本流量管理限制无关应用，保障核心业务、核心用户的带宽审计

保留行为日志，响应公安部相关要求，防止舆论与法律风险

定位违规行为，发现潜在的不良用户，追踪泄密事件审计保留行为日志，响应公安部相关要求，防止舆论与法律风审计-邮件审计过滤、拦截可疑邮件，防止机密文件通过邮件外发引起泄密2管理SSL加密邮件过滤/审计Foxmail等外发的加密邮件（使用SSL加密邮箱）过滤/审计SSL加密Webmail邮箱外发的邮件3避免垃圾邮件风险过滤垃圾邮件，避免病毒、木马、钓鱼等威胁拦截外发垃圾邮件，避免被运营商追查和邮件骚扰1邮件过滤延迟审计基于关键字、收发地址、附件类型/个数/大小过滤外发邮件基于关键字、收件地址、附件个数/大小、抄送人等拦截外发邮件，提交人工审核审计-邮件审计过滤、拦截可疑邮件，防止机密文件通过邮审计-免审计KEY

免除对特定人员的审计，避免过度监控，减少来自高层的管理压力审计-免审计KEY免除对特定人员的审计，避免过度监控审计-日志审查KEY

KEY+PIN码，控制对日志的查看权限，避免日志泄密，减少来自基层的舆论压力审计-日志审查KEYKEY+PIN码，控制对日志的查报警-外发文件告警

识别篡改、删除、压缩、加密外发文件行为，全面保护信息安全报警-外发文件告警识别篡改、删除、压缩、加密外发文件行报警-智能提醒

自动提醒违规行为，敦促用户自觉规范，减少管理带来的摩擦员工网事不断管？不管？管！不管？AC：用户使用指定应用的时长、速度超限后，自动弹出提醒窗口报警-智能提醒自动提醒违规行为，敦促用户自觉规范，减报警-智能提醒

自动提醒违规行为，敦促用户自觉规范，减少管理带来的摩擦报警-智能提醒自动提醒违规行为，敦促用户自觉规范了解应用现状，验证管理效果，是制定、调整策略的依据报表-实时信息了解应用现状，验证管理效果，是制定、调整策了解应用现状，验证管理效果，是制定、调整策略的依据报表-全面报表了解应用现状，验证管理效果，是制定、调整策报表-快速检索基于多关键字快速检索海量日志（支持附件正文检索），精确定位事件源和责任人报表-快速检索基于多关键字快速检索海量日志（支持附件正文检索

避免无安全防护的终端染毒、被劫持，提升内网安全