深信服AC-1000-B1500全网行为管理

我要询价

　　产品功能

　　1．流量管控：

　　对用户的上网带宽进行分配，保障关键应用享有足够的带宽，限制娱乐等⛦无关应用的流量。并且支持动态流控，提供🦹带宽利用率。实现智能P2P应用识别和管控，防止滥用带宽；

　　2.应用控制：

　　通过上网策略控制用户的上网权限，包括能访问哪些网页、使用哪些应用、上网的时长和流量等。可以基于用户、时间、终端等多种维度制定上网策略，基于海量应用规则库和URL实现🥃精准的细分行为管控。

　　3．行为审计：

　　全面审计用户上网行为，包括访问网页和应用、收发内容，一些加密应用也可以。支持HTTPS加密网页全审计。支持外置数据中心，以报表的形式呈现，实现上网行为分析、关键事件查询、网络泄密追溯等，支持网安对接，完全满足网络安全法的审计合规要求。

　　4.用户认证：

　　对上网用户进行身份验证，识别其身份。拥有四十余种认证方式，常用的有IP/MAC绑定、﷽密码、短信、微信、常用OA、二维💯码认证等，满足各种有线和无线场景的上网认证需求。

　　5.终端接入安全：

　　（1）自动识别入网终端类型，哑终端MAB入网，终端资产和IP资源可视化。

　　（2）对终端使用者身份和终端的安全情况进行检查，符合要求才允许接入网络。

　　（3）可对终端进行访问权限管控、U盘管控/审计、推送安装杀毒软件等。

　　6.防泄密：

　　（1）通过网络防泄密、终端防泄密、泄密行为分析平台构建整体方案。

　　（2）通过审计和控制阻数据外发和网络暴露行为、终端安全检查和控制，日志分析平BA和内部威胁管理系统I𒀰TM智能分析行为，对泄密事件实现可预警和识别、可事后及时定位和追溯。

　　7.业务行为安全：

　　（1）识别梳理服务器和业务类型，深度审计业务访问和外联等操作动作和内容。

　　（2）服务器流量、业务状态、用户访问次数统计等多维度业务可视。

　　（3）内部威胁管理系统ITM智能分析识别大量下载、弱密码、账号爆破等异常行为，及时预警。

　　8.终端上网安全：

　　（1）AC未知威胁防御模块本地联合云端安全大脑，能有效查杀上网病毒，且可对恶意链接有效封堵、可智能识别僵尸主♉机和恶意攻击。

　　（2）可联合同品牌EDR软件对主机进行有效处理。

　　9.分支组网：

　　（1）支持auto-vpn，一键下发Ipsec vpn策略快速部署组网。

　　（2）支持多分支漫游认证；支持BBC集中管控，统一配置策略和查看日志。

验证上海自荐