在中国，互联网的普及降低了组织同外界的沟通成本，并带来了巨大的商机。然而，网络管理的缺失也给用户带来了众多的麻烦。

首先是工作效率的降低。由于员工在工作时间的网络行为难以受到控制，在上班时间看新闻、聊私事、打游戏、炒股票等已经成为了众人皆知的秘密，这些活动的背后则是效率的下降、生产力的流失，以及长期停滞不前的营业额。

安全问题也在困扰着it主管。木马、病毒和恶意代码的入侵，使局域网命牵一线，而钓鱼网站、间谍工具的泛滥更使信息安全关系到每一个人。同时，由于缺乏信息安全意识，很多员工将组织的机密文件和信息通过互联网传播，后果严重的甚至使组织被摧毁。

此外，大多数的用户都觉得带宽越来越不够用。其实，很多问题并非出在运营商，而在于局域网中发生的网络活动难以得到控制，例如bt、emule等p2p下载工具的泛滥。

法律的问题也在困扰着很多用户。部分员工在上班时间访问不良网站，或在不经意间下载了未受版权保护的视频、语音和文字资料，这些活动往往会使其所在组织受到牵连。

缺乏管理的互联网已经给所有的用户敲响了警钟，那我们如何来应对这些问题呢？

国内安全厂商深信服推出的sinfor ac上网行为管理设备包含“访问控制、内容监控、安全审计、带宽流量管理及数据中心管理软件”多个模块功能，弥补了对上网行为缺乏有效管理的不足，带来了互联网行为管理解决方案，包括：

工作效率的全面提升

深信服sinfor ac上网行为管理设备不仅可以对员工访问web、ftp、mail等常用服务的内容进行控制，更可以对qq、bt、msn、skype等各种p2p软件的行为进行限制和控制。同时，ac提供了一套人性化的时间管理策略，管理员可根据业务情况为各部门和个人分配合理的上网时间，并可针对不同时间指定不同的互联网访问权限，有效地提高了组织的工作效率。

网络带宽的全面优化

通过网络流量智能分析技术（network traffic intelligence analysis，ntia），管理员可以为不同部门和不同应用分配指定的带宽，不仅解决了各类p2p软件对带宽的占用，还进一步完善了网络资源的管理。

保护信息资产，规避法律风险

作为专业的上网行为管理产品，ac对内网发送至互联网的所有信息都可进行全面的记录与保存。除了常见的url记录、ftp上传下载、bbs发帖等应用外，对于内容经过加密的im软件，深信服科技通过通过先进的同步侦听技术（real-time monitor for messages，rmm），成为国内第一家可以实现对加密聊天内容进行监控和记录的厂商。

应用智能识别：对应用的识别是实现所有管理策略的根本。由于智能识别技术根据应用的行为特点来进行分析，而不是通过传统的应用协议库，所以sinfor ac可以对几乎所有的应用进行识别。

更彻底的p2p封堵和管理：通过应用智能识别技术和深度的内容检测，sinfor ac可以彻底封堵各类p2p软件，并可对p2p软件进行基于用户的流量控制，使得不同的用户获得不同的网络带宽。

邮件延迟审计：作为一项深信服特有的专利技术，邮件延迟审计可针对特定的部门和员工发出的邮件进行延迟发送，只有通过信息安全管理人员审核通过的邮件才能够正常发出，不符合要求的邮件将被退回，使得信息泄漏的几率大大降低。

网络准入规则：深信服的又一项专利技术，ac的网络准入规则（network admission rules, nar）通过对客户端的评估来实现网络访问控制，评估的对象包括主机的操作系统、软件的版本以及进程的情况。安全指数较低的内网用户将会获得较少的网络访问权限，只有安装了符合安全标准的系统并使用安全的软件才可以正常访问internet。

数据中心：数据中心为用户提供了一个强大的web日志库系统。通过数据中心，用户可以查询内网发生的一切互联网访问记录，包括网页浏览的情况、网络带宽的占用情况、内网用户的外发信息以及网络使用的趋势，从而快速直观的了解网络效能情况。

目前，深信服ac设备已广泛应用在电力、石化、金融、电信、制造等大型网络，其中，超大规模局域网的数量更是达到了1369个。在中国入选世界500强的企业中，有超过一半的企业是深信服ac的用户。

【责任编辑：赵毅 tel：（010）68476606】