深信服上网行为AC-5000 管理设备功能 1深信服上网行为A C -5000 管理设备功能 1) 控制功能:细致的访问控制,有效管理用户上网 对于内网用户的网页访问行为,AC 不仅通过内置URL 库,关键字过滤等方式进行管控
对于采用SSL 加密的网页,如钓鱼网站等,AC 的证书验证链接黑白名单技术同样可以管控
AC 不仅管理用户使用WEB、FTP、EMAIL 等常用服务,通过深度内容检测技术,实现对QQ、MSN、SKYPE 等IM 聊天工具,BT、电骡等P2P 下载工具,PPLive、QQLive等在线影音工具,网络游戏,在线炒股等网络应用行为进行管理和控制
SINFOR AC具有国内最大的应用协议识别库
针对目前 P2P 行为泛滥的趋势,SINFOR AC 的P2P 智能识别技术能够对不常用的、未来可能出现的P2P 软件进行有效管控
并且对P2P 行为严重吞噬带宽资源的问题,提供流量控制功能
上网行为的管理必须以识别为基础
SINFOR AC 支持本地认证、和第三方认证(包括LDAP、AD、Radius、POP3、PROXY 等),丰富的用户识别方式方便组织的使用
AC 所具备的多种网络访问控制功能,可以基于用户/用户组、基于时间段、基于不同目标行为进行灵活 权 限 控制,实现人 性 化 管理要 求
表 1:访问控制功能一 览 表 认证方式 支持触 发 式WEB 认证、本地认证、和第三方认证(包括LDAP、AD、Radius、POP3、PROXY 等)、Dkey 认证等 账 户自 动 创 建 支持未建 帐 户的新 用户以其 计 算 机 名/IP 地址 作 为用户名自 动 创 建 帐 户; 支持将 指 定 IP 段的用户自 动 创 建 到 指 定用户组,并同时绑 定 IP、MAC 等
IP-MAC 绑 定 支持对用户绑 定 IP、绑 定 MAC、或 同时绑