SINFOR AC,组织机构上网行为管理的利器 深信服科技作为国内第一家提出上网行为管理理念的厂家,推出的SINFOR AC系列产品,凭借其应用识别率最高、平台性能最强的核心优势,以及丰富的用户认证手段、多种安全防护能力和独立的数据中心功能,提供了涵盖网关+终端、行为+内容的完整上网行为管理解决方案,为组织机构提升工作效率、提升带宽效率、防范机密泄露、避免法律风险、保障内网安全等多重价值。 上网行为管理最基本也是最关键的要素是“用户”和“应用”,只有能够精确识别正在上网的用户是谁、他正在使用哪些具体的应用,才能对其实施准确、清晰的管理。SINFOR AC 提供了包括本地认证/第三方认证、静态认证/双因素认证在内的多种用户认证手段,不仅满足大型乃至超大型组织在用户管理上的快速部署、便捷管理的需求,而且针对强身份认证、高权限用户管理的需求也首次提出业界领先的基于 USB KEY 的身份认证和免监控管理技术。通过上述先进技术的应用,SINFOR AC 可以轻松实现对组织内部数量极其庞大的用户身份的精准识别。 用户身份的精确识别仅仅是上网行为管理的基础,由于 Internet 的复杂性,很多时候用户的违规行为或是安全风险往往是在无意识的情况下产生的,与此同时,也有一些精通 IT 技术的用户试图通过各种方法挑战 IT 管理者的权威(如使用代理软件或小型路由设备将管理员赋予的网络访问权限共享给其他内网用户),这就需要上网行为管理方案能够具备终端管理的能力,通过终端管理有效判断客户桌面环境是否符合组织相关安全规定(如是否安装了指定的杀毒软件、个人防火墙等安全软件或是否安装相应系统补丁等),避免因桌面安全级别不足而导致的风险,同时避免内网用户通过安装代理软件为其它用户提供上网服务所引发的管理缺失。SINFOR AC 通过对终端设备的操作系统版本、补丁、进程、文件、注册表的检测,实现了对终端的精准识别,使得深信服上网行为管理解决方案真正满足组织在上网行为管理过程中对精确授权的需求。 如果说精确的用户+终端的识别能力是上网行为管理的基础,那精确的应用识别则是上网行为管理的核心,只有实现了对 Internet 上纷繁复杂的各种应用的精确识别,管理员才不会面对用户庞大的流量而不知所措。SINFOR AC 提供了数十类、200 多条应用识别规则,使得组织能够轻松识别内网用户大部分的互联网访问行为,而面对互联网高速发展而产生的各种不断更新的版本、全新的乃至加密的应用,SIN...