深信服上網行為管理可以防止人員的無關網絡行為，杜絕帶寬資源濫用，加快上網速率，提升工作效率；記錄上網軌跡，管控外發信息，規避泄密和法規風險；防止PC中毒，防止組織機密外泄，保障內部數據安全；智能數據分析提供可視化報表和詳細報告，為網絡管理和優化提供決策依據。

1、深信服是上網行為管理產品的創始者，在2005年最早開創上網行為管理市場。

2、深信服上網行為管理連續多年蟬聯市場占有率第一，在IDC中國發布的2010年下半年中國安全內容管理市場（上網行為管理市場）報告中占有率達到40%，超過第1名和第2名之和。

3、中國唯一一家進入Gartner魔力象限的上網行為管理廠商。

主要特性

一、卓越安全防護

深信服第二代上網行為管理在提高用戶的上網安全方面提供了大量的技術保證。不僅具有第一代上網行為管理的內置專業級防火墻、防DOS攻擊、防ARP欺騙等功能，更創新開發了“安全桌面”功能。既保障了AC網關自身的穩定可靠，又提升了組織內網的可用性和安全性。

1、防病毒、防泄密的上網安全桌面

它顛覆了傳統的被動安全管理方式，創新的運用“沙盒技術”，將上網過程中可能感染的病毒封閉在一個虛擬化的“容器”中，如病毒對文件和注冊表的損害，則只會在這個“容器”中“虛擬爆發”，不會對本地主機和其他網絡用戶造成任何影響。而用戶一旦工作結束退出“安全桌面”，電腦所有的系統和文件設置會恢復到初始的正常狀態。同時，用戶通過虛擬環境下的“安全桌面”訪問互聯網，在默認的“本機桌面”訪問內網，兩者各司其職，這樣既不影響企業內部和外部的信息共享，更可有效防止來自互聯網上的木馬程序侵入內網竊取本地信息，充分確保內部數據安全。

2、過濾惡意網頁，防范惡意攻擊

第二代AC內置了龐大的惡意網址庫，并且實時更新。它通過檢測惡意腳本的寫注冊表、寫文件、系統調用等危險行為，以此過濾惡意腳本 。獨有專利根據插件簽名合法性、有效期、插件名稱等校驗來自網站的插件并過濾，避免無安全防護的終端染毒、被劫持，提升內網安全。

3、異常流量檢測并阻斷

檢測常規端口(如網頁、FTP、Email等)中的異常協議流量，識別并阻斷木馬、 間諜軟件、遠程控制等危險行為 ；識別并阻斷來自內網的端口掃描行為，濫發垃圾郵件行為。

4、外發信息嚴格限制

支持基于文件特征和擴展名識別文件類型，識別篡改、刪除、壓縮、加密外發文件行為，全面保護信息安全。

二、精準識別管控

識別是管理的基礎，AC產品全面的應用識別系統能幫助管理者透徹了解網絡應用現狀和用戶行為，保障管理效果。

1、最大的應用識別規則庫

深信服AC具有國內最大的應用識別規則庫，能夠識別750種以上互聯網應用，強大的應用規則研發團隊保證應用識別規則庫處于最新狀態。

2、深度SSL內容識別

SSL (Secure Socket Layer)協議，被廣泛地用于Web瀏覽器與服務器之間的身份認證和加密數據傳輸，AC產品通過關鍵字過濾、郵件過濾，真正實現內容識別，防止惡意用戶使用SSL加密應用繞過管理，全面防范Web風險。

3、URL靈活全面搜集

深信服AC采用內置預分類URL地址庫，數據量高達兩千多萬條，智能識別技術可自動提取未知網頁URL特征、內容特征、代碼特征等信息后自動識別和分類 ，實現未知網頁的管控；特有的云系統在設置URL上報后，可自動反饋不在庫內的URL至廠家，進一步豐富靜態URL庫。

4、P2P智能控制

通過弱特征識別、動態端口識別、流量特征規則三項技術，深信服AC能識別并管控未知的、新版本的P2P和加密的P2P類應用（下載、電影），讓帶寬殺手無處遁形 。

三、精細智能管理

AC產品不僅可基于用戶身份和互聯網資源實現差異化的上網權限靈活管理，還可基于訪問行為（如看帖發帖、收發郵件、上傳下載等）進行權限管控。

1、流量控制精細

通過靈活多樣的流量管理策略，精細、公平地保障核心應用帶寬，優化利用率，提升網絡穩定性；在管控流量的同時，深信服第二代AC利用特有的“內存緩存加速”技術，當內網用戶訪問相同互聯網資源時，可直接從上網行為管理設備中提取傳輸，減少冗余數據反復傳輸浪費帶寬的頻率，能削減30%以上互聯網流量，大幅提升上網速度。

2、自動提醒用戶

指定的應用時長、速度超限后，自動提醒違規行為，敦促用戶自覺規范，減少管理帶來的摩擦。

3、風險智能預估

根據管理者指定的風險行為特征及相應風險系數，自動分析日志并與管理者指定風險特征比對 ，發現潛在的風險并預警，最后為管理者呈現直觀的風險智能報表。

4、管理權限細分

完善的免審計Key和日志審查Key技術能幫助組織避免過度審計情況的發生，減少來自高層和基層人員對管理的壓力，并保護組織信息機密和個人隱私安全。