深信服AC上网行为管理

1.1 优化带宽管理，提升用户上网体验
    AC 能帮助组织管理者透彻了解组织当前、历史带宽资源使用情况，并据此制定带宽管理策略，验证策略有效性。不但可以在工作时间保障核心用户、核心业务所需带宽，限制无关业务对资源的占用，亦可以在带宽空闲时实现动态分配，以实现资源的充分利用。基于不同时间段、不同对象、不同应用的管道式流控，能有效保障用户的上网体验，保障网络的稳定性。
1.2 管控网络应用，提高员工工作效率
    AC 数据中心能帮助组织管理者透彻了解员工的网络行为内容和行为分布情况。借助AC的管理功能，管理员能实现分时间段、基于用户、基于应用、基于行为内容的网络行为控制，据此限制员工上班时间的无关网络行为，减少员工因效率低下带来的加班、离职、薪金浪费、额外薪金支出等问题。管理员使用AC 数据中心可自定义“员工工作效率报表”，作为员工工作效率考核的辅助依据。
1.3 管控上网权限，实现职位与权限匹配
    使用AC，管理员能依据组织架构建立用户身份认证体系，并采用分时间段、基于用户、基于应用、基于行为内容的网络行为控制，从而实现员工职位职责与上网权限的匹配，如限制研发部门不得使用webmail 外发邮件、上班时间不能使用IM 聊天工具，限制财务人员不能访问不受信网站，等等。以此减少越权访问和权限滥用的现象，防止泄密和不良舆论风险。
1.4 防范信息泄露，保障组织信息安全
    互联网的普及让网络泄密和网络违法行为层出不穷。如果员工利用组织网络发生泄密或违法行为，而如果又没有证据，无法找到直接责任人，IT 部门将成为该事件压力的承担者。使用AC，能帮助管理员实现基于内容的外发信息过滤，管控文件、邮件发送行为，对网络中的异常流量、用户异常行为及时发起告警，更有数据中心保留相关日志，风险智能报表发现潜在的泄密用户，实现“事前预防、事发拦截、事后追查”。

1.5 过滤不良信息，规避管理与法律风险
    互联网资源极大丰富，亦良莠不齐。AC 能帮助管理员过滤违法、违规不良网页、含有不良关键字的网络信息，防止用户不慎访问不受信的网站带来法律风险。对于内网用户的外发信息行为，AC 基于内容的外发信息过滤能帮助管理员及时拦截不良言论，或者在特殊时期采用“允许看帖不允许发帖、允许收邮件不允许发邮件”的特殊管控手段，最大程度的减少舆论风险给组织形象声誉带来影响。

1.6 优化上网环境，提升上网安全
    网络犯罪日益善用伪装：利用社交网络散播，仿冒可信网站，将访问合法网站的用户“重定向”到非法网站，假冒可信软件如防病毒软件、插入非法软件，通过恶意广告、垃圾博客、恶意点对点文件传播等等。对此，对于已中毒的终端，AC 会检测网络中的异常流量如木马流量等并自动封锁并发起告警，提升局域网安全。
1.7 支撑IT 管理，优化组织IT 环境
   “三分制度、七分管理”，缺乏技术手段支撑的管理制度就像一道没有装锁的门，只能依赖人工值守或被管理者的自觉遵守。越来越多的IT 管理员意识到，必须选择适合组织IT环境的技术手段，才不会让管理制度流于形式，AC 有效支撑组织的IT 管理，帮助规范网络，减少IT 管理员的无谓工作量，优化组织IT 环境。