深信服 AC基本功能介绍.ppt

SANGFOR AC基本功能介绍
上网行为管理产品的应用背景
SANGFOR AC基本功能介绍
深信服公司简介
新手上路
SANGFOR AC
上网行为管理产品的应用背景
网络的发展与普及正在改变人们的生产生活方式,互联网正逐步成为重要的生产资料,组织业务正逐渐向互联网转型。互联网是一把”双刃剑”,缺乏管理的互联网已经带来诸多问题:
1、带宽滥用,上网速度慢(P2P流量超过一半,访问网页,ERP等无法顺利进行,带宽无法有效的分配和利用)
2、工作效率下降(上班时间网络聊天、炒股、网游、看新闻等行为泛滥)
3、机密信息被泄露,信息安全遭威胁(上网授权缺失,用户肆意上网,为通过网络泄密提供了通道,泄密后无据可查,责任难追究)
4、违法网络行为为企业带来法律风险(肆意浏览色情、反动网站,无具体日志记录,无法举证追踪)
5、安全威胁频发、上网环境恶化(互联网威胁越来越多、隐蔽和病毒感染技术越来越先进)
上网行为管理标准
应用分析
SANGFOR AC能为我们带来什么?
带宽管理
多线路流控
用户/组流控
应用流控
网站流控
文件流控
应用授权
网站访问
言论发布
文件传输
邮件收发
IM/P2P等应用
控制与提醒
安全防护
终端安全检查
网络准入控制
过滤脚本、插件
危险流量封堵
查杀木马、病毒
行为记录
网站访问
外发言论
SSL加密应用
邮件、文件收发
IM聊天等行为
免审计Key
报表分析
独立数据中心
统计/对比/趋势
风险智能报表
数据挖掘与分析
内容快速检索
日志权限Key
XXXXX
……
SANGFOR AC基本功能介绍
用户身份识别
IP/MAC认证
内建帐号密码
USB-Key 认证
本地认证
通过认证的用户:
定向至指定网页
未通过认证的用户:
控制上网权限
LDAP
RADIUS
POP3
其他
第三方认证
自动分组
自动认证
自动授权
新用户认证
IP/MAC认证
POP3/Proxy/AD
单点登录
Web单点登录
透明认证
用户身份识别
有效区分用户,分层次管理的组织架构,是部署差异化管理策略的依据
用户身份识别
用户与上网策略对应(策略列表)
映射组织结构(网关控制台)
用户与行为一一对应(数据中心)
网络应用识别
深度内容识别
智能识别
弱特征识别
识别网络应用,了解用户行为,是管控措施的基础和对象
国内最大的应用识别库,超过360种主流应用
网络应用识别
识别网络应用,了解用户行为,是管控措施的基础和对象