数据中心 同时支持内置数据中心和独立数据中心以实现日志海量存储

  查看权限 划分管理员对日志的查看权限，支持以日志审查key限制管理员对审计内容的查看权限

  多种报表 统计报表、趋势报表、对比报表、关键字报表、热帖报表、网站访问时长排行表、危险行为用户排行表、风险智能报表等；

安全防护能力

技术功能 功能价值

  过滤危险脚本 基于脚本行为特征，过滤含有危险脚本的网页访问行为

  过滤挂马网站 过滤隐蔽挂载木马、木马链接的网页访问行为

  过滤危险插件 基于插件名称、签名等过滤恶意插件、放通常用插件

  防范内网木马 识别并封堵内网主机感染木马后连接外网的行为

  防范黑客远控 能够识别并封堵内网主机被黑客远程控制、成为"肉鸡"的威胁

  防范arp欺骗 不仅防御针对网关的arp欺骗，同时防御三层网络环境中客户端间arp欺骗问题

  防范dos攻击 防御来自内网、外网的dos攻击，提升网关自身安全稳定性

上网管理智能化，网络管理更轻松

技术功能 功能价值

  风险智能报表 根据自定义的上网行为风险特征及风险系数，网关自动挖掘日志以发现如离职风险、泄密风险、效率低下风险等，并自动通知管理员

  智能提醒

指定用户使用指定应用的连网时长、上网速度超限后，自动告警

  免审计key 网关不审计使用免审计key用户的任何上网行为，避免过度审计造成的风险

  日志审查key 持有日志审查key的管理员接入数据中心后才能查看他人的上网行为内容记录

否则只能查看行为统计/趋势报表等，避免上网行为日志被滥用而泄密的风险

  网络准入 不符合组织it制度要求的终端将禁止其上网、或允许上网但对其警告

产品方案

提升内网业务操作效率——封堵非业务应用解决方案

　　根据dynamic markets limited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(instant messenger)工具、玩游戏、p2p下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！

办公网中的办公效率问题
　　日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、bt电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。

　　以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。

上网行为管理解决方案——合理封堵非业务网络应用
　　随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业it管理者关心的首要问题。

　　深信服是中国最早提出上网行为管理理念的厂商，在企业办公网络管控、提高员工办公效率方面积累了相当的经验，目前，东风日产、四川长虹、格兰仕电器、国电集团等知名企业，都选择了深信服上网行为管理解决方案来提升内网员工的办公效率。

　　如上图，企业通过以网关、网桥、或旁路模式部署深信服上网行为管理产品，可以有效对内网员工的各种网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，深信服封堵非业务网络应用解决方案，将给我们带来下述价值：
1、全方位封堵p2p ，确保正常办公业务带宽
　　p2p应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。p2p的带宽占用问题已经成为每个it管理者头痛的问题，其所带来的负作用日渐凸显。 鉴于此，深信服上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括bt、emule、pplive、qqlive等。对于加密bt、不常用的和未知版本的p2p软件，深信服独有的网络行为智能分析技术使其同样难逃法网。