某科技有限公司AC1180采購項目

發(fā)布人：admin發(fā)布時(shí)間：2016/9/1 10:35:54

     互聯(lián)網(wǎng)時(shí)代的迅猛發(fā)展，眾多的企業(yè)用戶(hù)加入到使用互聯(lián)網(wǎng)的應用中來(lái)。隨著(zhù)企業(yè)的不斷壯大，越來(lái)越多的員工花費眾多的辦公時(shí)間處理眾多事物。不僅導致辦公效率下降，而且也讓企業(yè)很難監控到員工的上網(wǎng)行為，無(wú)法保障企業(yè)信息安全。此時(shí)，深信服AC上網(wǎng)行為管理軟件應運而生。

    以便提高員工的工作效率，降低企業(yè)的安全風(fēng)險，減少企業(yè)的損失，成為中國企業(yè)迫在眉睫的緊要任務(wù)。深信服科技推出的SINFOR AC從以下幾個(gè)方面來(lái)解決上述問(wèn)題。

    一、 豐富的認證功能
 
SINFOR AC提供了豐富的認證功能，對擁有眾多內網(wǎng)用戶(hù)的企業(yè)而言，對內網(wǎng)用戶(hù)實(shí)行嚴格的安全認證管理以避免安全隱患是及其重要的。SINFOR AC基于Web的用戶(hù)認證功能，使得管理員對上網(wǎng)用戶(hù)的管理變得十分靈活方便。用戶(hù)啟用了Web認證功能以后，除了對客戶(hù)端的本地身份(如:用戶(hù)名密碼認證,LDAP,RADIUS等認證)進(jìn)行常規性認證以外，還將啟用Web認證。當客戶(hù)端在瀏覽器中輸入任意網(wǎng)址時(shí)，SINFOR AC會(huì )要求用戶(hù)輸入用戶(hù)名和密碼進(jìn)行認證。只有當用戶(hù)輸入了正確的帳號，該用戶(hù)才能夠訪(fǎng)問(wèn)Internet。SINFOR AC靈活的MAC地址綁定，使得管理員除了對用戶(hù)進(jìn)行帳號認證以外，還可以對用戶(hù)的帳號啟用MAC地址綁定。這樣將用戶(hù)帳號、IP以及網(wǎng)卡的MAC地址三者有效結合，更加完善地對內網(wǎng)用戶(hù)進(jìn)行管理。
 
二、 深度的內容檢測、強大的P2P攔截功能
 
在上班時(shí)間做與工作無(wú)關(guān)的調查統計中，有60%的被調查員工承認其主要是在玩游戲、和使用QQ、MSN等P2P即時(shí)通訊軟件。這些不僅影響了企業(yè)員工的正常工作，還造成了企業(yè)人力資源的嚴重浪費，間接造成了企業(yè)的巨大損失。SINFOR AC采用了在線(xiàn)網(wǎng)關(guān)監控技術(shù)實(shí)現對包括QQ,MSN,SKYPE,BT等任何P2P軟件的流量阻隔，及時(shí)封堵了IM實(shí)時(shí)通訊軟件。目前的P2P軟件，如QQ、MSN等IM即時(shí)通訊軟件以及BT、電驢等下載軟件，在用TCP或者UDP數據包的傳送過(guò)程中，其報文段都會(huì )有一段特征碼，該特征碼是用來(lái)標識其數據包類(lèi)型。SINFOR AC的深度內容檢測技術(shù)，可以檢測出數據包的報文中相對應的特征碼，并根據預置策略進(jìn)行及時(shí)封堵。SINFOR AC內置了多種深度內容檢測技術(shù)所依賴(lài)的特征碼規則，并且可以自動(dòng)更新，管理員也可以從網(wǎng)站上更新下載。依靠這種技術(shù)，SINFOR AC可以封堵目前所有的P2P軟件。避免了最終用戶(hù)在IM或者P2P軟件上浪費時(shí)間，提高了員工的工作效率和企業(yè)的生產(chǎn)效率。
 
三、 嚴格的訪(fǎng)問(wèn)控制策略
 
SINFOR AC提供了基于組、時(shí)間、服務(wù)、網(wǎng)址策略、內容策略等多種對象組合的安全訪(fǎng)問(wèn)控制策略。管理員可以對企業(yè)的內網(wǎng)用戶(hù)分組管理，并且對于每個(gè)組的策略，可以基于時(shí)間、服務(wù)、網(wǎng)址策略、內容策略等多種策略進(jìn)行嚴格的訪(fǎng)問(wèn)控制管理。
 
四、 危險網(wǎng)站阻隔
 
為了防止員工在上班時(shí)間訪(fǎng)問(wèn)與工作無(wú)關(guān)的網(wǎng)站，避免員工瀏覽不適當的網(wǎng)站產(chǎn)生相應的違法行為或者遭受間諜軟件/網(wǎng)絡(luò )釣魚(yú)程序攻擊導致企業(yè)的機密數據被竊取，企業(yè)的名譽(yù)受損。SINFOR AC可以對各種危險網(wǎng)站進(jìn)行阻隔。由于互聯(lián)網(wǎng)上各種危險網(wǎng)站層出不窮，用戶(hù)根本無(wú)法手動(dòng)更新相應的網(wǎng)站，SINFOR AC通過(guò)在線(xiàn)自動(dòng)更新的不良網(wǎng)站列表，減少了企業(yè)的維護成本，降低了企業(yè)信息安全、法律責任等相關(guān)風(fēng)險。
 
五、 代理識別功能
 
SINFOR AC能識別采用Http,Https,Socks等代理服務(wù)器繞過(guò)防火墻檢查的行為，從而進(jìn)行阻斷。有效地阻止了某些最終用戶(hù)企圖通過(guò)代理服務(wù)器訪(fǎng)問(wèn)一些危險網(wǎng)站(許多反動(dòng)網(wǎng)站、色情網(wǎng)站都是通過(guò)此技術(shù)來(lái)逃避相關(guān)部門(mén)的管理)的目的，避免了企業(yè)遭受相應的法律責任的風(fēng)險。
 
六、 敏感數據攔截
 
由于采用了深度檢測技術(shù)，對于HTTP,FTP,SMTP,IMAP等應用協(xié)議數據包中含有的敏感數據，SINFOR AC能夠進(jìn)行有效的攔截，以防泄密或由于員工泄密引起的重大損失。
 
七、流量分析
 
SINFOR AC能按用戶(hù)、用戶(hù)組、協(xié)議和時(shí)間對Internet流量進(jìn)行統計分析，以?xún)?yōu)化員工對Internet的資源使用情況。使得企業(yè)有限的帶寬能得到最充分的利用，提高企業(yè)的網(wǎng)絡(luò )利用率。
 
八、 強大的QOS、豐富的日志報表功能
 
SINFOR AC強大的訪(fǎng)問(wèn)控制和QOS功能可以使得企業(yè)合理利用Internet資源。為不同的用戶(hù)分配不同的帶寬和上網(wǎng)權限，使得Internet資源得到有效利用，并大大提高員工的工作效率。豐富的報表功能還可以分析出企業(yè)的Internet的詳細使用情況，為網(wǎng)絡(luò )管理員和決策者分配和了解員工網(wǎng)絡(luò )資源提供有效數據支持。