上网行为管理

      深信服上网行为管理产品凭借强大的功能和简便的操作，可在网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、防止内网泄密、防范法规风险、上网安全等多个方面提供最有效的解决方案。

发展

      随着计算机、宽带技术的迅速发展，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，上班时间玩游戏、看视频、长时间IM聊天，不仅仅占据有限的带宽，还办公人员造成很大的影响，极大影响办公效率。同时还存在着信息泄露、内部局域网病毒袭击以及恶劣操作触犯法律等安全风险。上网行为可以解决这些问题，它可以拒绝掉一些违规操作和与上班无相关的操作，杜绝流量消耗、加快上网速度、提升工作效率；同时还可以记录上网信息和上网轨迹、管控外发信息，可避免信息泄露，防止PC中毒。同时还能提供智能数据分析的详细化报表，为网络管理和优化起到关键的作用。

       上网此外，深信服上网行为管理产品作为中国上网行为管理领域的第一品牌，可助您实现对互联网访问行为的全面管理。深信服上网行为管理产品凭借强大的功能和简便的操作，可在网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案

标准功能

防止带宽资源滥用：通过基于应用类型、网站类别、文件类型、用户组、时间段等策略进行带宽限速和禁止。保证办公应用获得足够的带宽支持。

防止无关网络影响工作效率：基于用户/用户组、应用、时间等进行上网授权，可根据不同条件灵活调整。

记录上网轨迹：可帮助管路员记录网络主机的上网轨迹，做到网络有迹可查，可有效避免不良行为。

管控信息外发：有效管控用户主动泄密、被动泄密，从事前防范、事中警告、事后追踪等多方面防止泄密行为。

上网浏览管理

搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上网搜索内容的合法性，避免不当关键词的搜索带来的负面影响。

网址URL管理：利用网页分类库技术，对海量网址进行提前分类识别、记录、阻断确保上网访问的网址的合法性。

网页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性

文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保网页下载文件的合法性

上网外发管理

普通邮件管理：利用对SMTP收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性

WEB邮件管理：利用对WEB方式的网页邮箱的收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性

网页发帖管理：利用对BBS等网站的发帖内容的标题、正文关键字进行识别、记录、阻断确保外发言论的合法性

即时通讯管理：利用对MSN、飞信、QQ、skype、雅虎通等主流IM软件的外发内容关键字识别、记录、阻断确保外发言论的合法性

其他外发管理：针对FTP、TELNET等传统协议的外发信息进行内容关键字识别、记录、阻断确保外发信息的合法性

上网应用管理

上网应用阻断：利用不依赖端口的应用协议库进行应用的识别和阻断

上网应用累计时长限额：针对每个或多个应用分配累计时长、一天内累计使用时间达到限额将自动终止访问

上网应用累计流量限额：针对每个或多个应用分配累计流量、一天内累计使用流量达到限额将自动终止访问

上网流量管理

上网带宽控制：为每个或多个应用设置虚拟通道上限值，对于超过虚拟通道上限的流量进行丢弃

上网带宽保障：为每个或多个应用设置虚拟通道下限值，确保为关键应用保留必要的网络带宽

上网带宽借用：当有多个虚拟通道时，允许满负荷虚拟通道借用其他空闲虚拟通道的带宽

上网带宽平均：每个用户平均分配物理带宽、避免单个用户的流量过大抢占其他用户带宽

上网行为分析

上网行为实时监控：对网络当前速率、带宽分配、应用分布、人员带宽、人员应用等进行统一展现

上网行为日志查询：对网络中的上网人员/终端/地点、上网浏览、上网外发、上网应用、上网流量等行为日志进行精准查询，精确定位问题

上网行为统计分析：对上网日志进行归纳汇总，统计分析出流量趋势、风险趋势、泄密趋势、效率趋势等直观的报表，便于管理者全局发现潜在问题

上网隐私保护

日志传输加密：管理者采用SSL加密隧道方式访问设备的本地日志库、外部日志中心，防止黑客窃听

管理三权分立：内置管理员、审核员、审计员账号。管理员无日志查看权限，但可设置审计员账号；审核员无日志查看权限，但可审核审计员权限的合法性后才开通审计员权限；审计员无法设置自己的日志查看范围，但可在审核员通过权限审核后查看规定的日志内容

精确日志记录：所有上网行为可根据过滤条件进行选择性记录，不违规不记录，最小程度记录隐私

设备容错管理

死机保护：设备带电死机 / 断电后可变成透明网线，不影响网络传输。

一键排障：网络出现故障后，按下一键排障物理按钮可以直接定位故障是否为上网行为管理设备引起，缩短网络故障定位时间

双系统冗余：提供硬盘+Flash卡双系统，互为备份，单个系统故障后依旧可以保持设备正常使用。

风险集中告警

告警中心：所有告警信息可在告警中心页面中统一的集中展示

分级告警：不同等级的告警进行区分排列，防止低等级告警淹没关键的高等级告警信息。

告警通知：告警可通过邮件、语音提示方式通知管理员，便于快速发现告警风险。