八、 强大的qos、丰富的日志报表功能

sinfor ac强大的访问控制和qos功能可以使得企业合理利用internet资源。为不同的用户分配不同的带宽和上网权限，使得internet资源得到有效利用，并大大提高员工的工作效率。丰富的报表功能还可以分析出企业的internet的详细使用情况，为网络管理员和决策者分配和了解员工网络资源提供有效数据支持。

附:技术特性说明

1，邮件的延迟审计(专利技术)

sinfor ac安全网关独有的邮件延迟审计功能保证了企业的重要信息不外泄。目前电子邮件已经成为人们最重要的沟通方式。电子邮件快捷、方便的特点已经成为企业与外部沟通的最有效的方式之一。企业内部大量的信息都通过电子邮件方式发送到外部，因而电子邮件也成为泄漏企业重要信息的重要途径之一。

sinfor ac安全网关独创的邮件延迟审计功能，可以对经由ac安全网关的所有邮件进行延迟审计。对于内网用户向外发送邮件，ac安全网关会对其进行延迟缓存，只有等待管理员审计后才能发出，确保了企业信息资产不外泄，保证了企业内网信息的安全，且邮件延迟审计对发件人完全透明。

2，独有的网络访问准入规则(专利技术)

企业的安全隐患，往往是由于内网用户客户端缺乏安全防范造成的。为了从根本上杜绝企业内部网络安全隐患，减少内网用户遭受间谍软件、病毒的风险。深信服科技创新性地采用了网络访问准入规则这一技术。

网络访问准入规则，是管理员在sinfor ac安全网关的准入规则中预先定制好内网计算机的安全策略。所谓安全策略，是指特定的安全标准。如:用户计算机的操作系统是否安装有管理员指定的系统补丁，以及用户的计算机是否安装有相应的杀毒程序或者防火墙，或者是用户的计算机是否启动相应的杀毒程序、防火墙程序等等，这一系列的安全标准都可以定制成相应的安全策略。

当用户计算机访问网络请求的数据包通过sinfor ac安全网关时，若启用了web认证，当用户通过web认证后，此时用户的计算机会自动从ac安全网关下载相应的安全策略扫描程序，根据指定的安全策略启动扫描程序，并检查用户的计算机是否具备了相应的安全策略。只有符合相应的安全策略的计算机才允许访问外部网络，不具备相应安全条件的用户计算机，不允许上网。这样从根本上提高了企业用户计算机的安全性，减少了企业用户遭受蠕虫、病毒、木马以及间谍软件的风险。

3，高度集成，部署灵活

sinfor ac安全网关很重要的一个特点就是作为整合式的utm设备，将访问控制/监控、网关杀毒、防垃圾邮件、防火墙、vpn和ips等多种功能都集成在一个网关。用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了企业在网络安全方面的总体拥有成本。另外，用户也可以选择仅仅使用ac设备的某个或某几个功能模块，比如将ac作为杀毒网关或防火墙等单一功能的网络设备使用，可与原有网络安全产品融合，部署灵活的同时也保护了投资。

4，模块化设计，性能强大

ac安全网关从以下三个方面来保证其性能的强大:

(1)按服务分别处理模块

大多数企业的数据流并不是都要经过ac安全网关的所有模块，比如不是http、ftp或pop3等协议的数据就不会经过杀毒模块和垃圾邮件处理模块，因而通过针对不同服务的数据流处理模式减少了cpu负担，从而保证数据包处理的高效性。

(2)分优先级处理不同业务模块

ac安全网关分不同的优先级别处理不同的业务模块。比如防火墙模块会优先处理，而杀毒就在cpu空闲时处理，这样能有效利用cpu资源，即保证了重要业务数据的及时传送，又保证了所有功能模块都能合理调度。

(3)使用高性能cpu和协处理器负荷分担处理

对于vpn使用协处理器加密，对于高性能应用环境使用多cpu分担处理不同的业务模块，有效保障了整体的处理性能。

（责任编辑: 51cto.com tel：010-68476606)

<< 上一页 1 2

内容导航

原文：sinfor ac上网行为管理解决方案(2) 返回网络频道首页