版权声明本书版权归深圳市深信服科技股份有限公司所有, 并保留对本文档及本声明的最终解释权和修改权本文档中出现的任何文字叙述文档格式插图照片方法过程等内容, 除另有特别注明外, 其著作权或其它相关权利均属于深圳市深信服科技股份有限公司未经深圳市深信服科技股份有限公司书面同意, 任何人不

Size: px

Start display at page:

示帛麴
5 years ago
Views:

1 深信服科技 SANGFOR AC 上网行为管理产品白皮书深信服科技股份有限公司 2015 年 09 月

2 版权声明本书版权归深圳市深信服科技股份有限公司所有, 并保留对本文档及本声明的最终解释权和修改权本文档中出现的任何文字叙述文档格式插图照片方法过程等内容, 除另有特别注明外, 其著作权或其它相关权利均属于深圳市深信服科技股份有限公司未经深圳市深信服科技股份有限公司书面同意, 任何人不得以任何方式或形式对本文档内的任何部分进行复制摘录备份修改传播翻译成其他语言将其全部或部分用于商业用途免责条款本文档仅用于为最终用户提供信息, 其内容如有更改或撤回, 恕不另行通知深信服科技股份有限公司已尽最大努力确保本文档内容准确可靠, 但不提供任何形式的担保, 任何情况下, 深信服科技股份有限公司均不对 ( 包括但不限于 ) 最终用户或任何第三方因使用本文档而造成的直接或间接的损失或损害负责信息反馈如果您有任何宝贵意见, 请反馈 : 地址 : 深圳市南山区学苑大道 1001 号南山智园 A1 栋邮编 : 电话 : 传真 : 您也可以访问深信服科技网站 : 获得最新技术和产品信息深信服科技版权所有 2

3 目录第 1 章上网行为管理产品应用价值优化带宽管理, 提升用户上网体验管控网络应用, 提高员工工作效率管控上网权限, 实现职位与权限匹配防范信息泄露, 保障组织信息安全过滤不良信息, 规避管理与法律风险优化上网环境, 提升上网安全支撑 IT 管理, 优化组织 IT 环境... 7 第 2 章深信服上网行为管理产品功能深信服上网行为管理产品部署模式网关模式网桥模式旁路模式多机模式双机模式身份认证建立身份认证体系映射组织行政结构应用控制应用控制策略深信服科技版权所有 3

6 第 1 章上网行为管理产品应用价值 1.1 优化带宽管理, 提升用户上网体验 AC 能帮助组织管理者透彻了解组织当前历史带宽资源使用情况, 并据此制定带宽管理策略, 验证策略有效性不但可以在工作时间保障核心用户核心业务所需带宽, 限制无关业务对资源的占用, 亦可以在带宽空闲时实现动态分配, 以实现资源的充分利用基于不同时间段不同对象不同应用的管道式流控, 能有效保障用户的上网体验, 保障网络的稳定性 1.2 管控网络应用, 提高员工工作效率 AC 数据中心能帮助组织管理者透彻了解员工的网络行为内容和行为分布情况借助 AC 的管理功能, 管理员能实现分时间段基于用户基于应用基于行为内容的网络行为控制, 据此限制员工上班时间的无关网络行为, 减少员工因效率低下带来的加班离职薪金浪费额外薪金支出等问题管理员使用 AC 数据中心可自定义员工工作效率报表, 作为员工工作效率考核的辅助依据 1.3 管控上网权限, 实现职位与权限匹配使用 AC, 管理员能依据组织架构建立用户身份认证体系, 并采用分时间段基于用户基于应用基于行为内容的网络行为控制, 从而实现员工职位职责与上网权限的匹配, 如限制研发部门不得使用 webmail 外发邮件上班时间不能使用 IM 聊天工具, 限制财务人员不能访问不受信网站, 等等以此减少越权访问和权限滥用的现象, 防止泄密和不良舆论风险 1.4 防范信息泄露, 保障组织信息安全互联网的普及让网络泄密和网络违法行为层出不穷如果员工利用组织网络发生泄密或违法行为, 而如果又没有证据, 无法找到直接责任人,IT 部门将成为该事件压力的承担者使用 AC, 能帮助管理员实现基于内容的外发信息过滤, 管控文件邮件发送行为, 对网络中的异常流量用户异常行为及时发起告警, 更有数据中心保留相关日志, 风险智能报表发现潜在的泄密用户, 实现事前预防事发拦截事后追查深信服科技版权所有 6

7 1.5 过滤不良信息, 规避管理与法律风险互联网资源极大丰富, 亦良莠不齐 AC 能帮助管理员过滤违法违规不良网页含有不良关键字的网络信息, 防止用户不慎访问不受信的网站带来法律风险对于内网用户的外发信息行为,AC 基于内容的外发信息过滤能帮助管理员及时拦截不良言论, 或者在特殊时期采用允许看帖不允许发帖允许收邮件不允许发邮件的特殊管控手段, 更大程度的减少舆论风险给组织形象声誉带来影响 1.6 优化上网环境, 提升上网安全网络犯罪日益善用伪装 : 利用社交网络散播, 仿冒可信网站, 将访问合法网站的用户重定向到非法网站, 假冒可信软件如防病毒软件插入非法软件, 通过恶意广告垃圾博客恶意点对点文件传播等等对此, 对于已中毒的终端,AC 会检测网络中的异常流量如木马流量等并自动封锁并发起告警, 提升局域网安全 1.7 支撑 IT 管理, 优化组织 IT 环境三分制度七分管理, 缺乏技术手段支撑的管理制度就像一道没有装锁的门, 只能依赖人工值守或被管理者的自觉遵守越来越多的 IT 管理员意识到, 必须选择适合组织 IT 环境的技术手段, 才不会让管理制度流于形式,AC 有效支撑组织的 IT 管理, 帮助规范网络, 减少 IT 管理员的无谓工作量, 优化组织 IT 环境第 2 章深信服上网行为管理产品功能 2.1 深信服上网行为管理产品部署模式网关模式网关模式是指设备工作在三层交换模式,AC 以网关模式部署在组织网络中, 所有流量都通过 AC 处理, 实现对内网用户上网行为的流量管理行为控制日志审计等功能作为组织的出口网关,AC 的安全功能可保障组织网络安全, 支持多线路技术扩展出口带宽,NAT 功能代理内网用户上网, 实现路由功能等深信服科技版权所有 7

部署方式 : AC 的 WAN 口与广域网接入线路相连, 支持光纤 ADSL 线路或者是路由器 ; AC 的 LAN 口 (DMZ 口 ) 同局域网的交换机相连 ; 内网 PC 将网关指向 AC 的局域网接口, 通过 AC 代理上网 2.

8 部署方式 : AC 的 WAN 口与广域网接入线路相连, 支持光纤 ADSL 线路或者是路由器 ; AC 的 LAN 口 (DMZ 口 ) 同局域网的交换机相连 ; 内网 PC 将网关指向 AC 的局域网接口, 通过 AC 代理上网网桥模式单网桥模式网桥模式是指设备工作在二层交换模式,AC 以网桥模式部署在组织网络中, 如同连接在出口网关和内网交换机之间的智能网线, 实现对内网用户上网行为的流量管理行为控制日志审计安全防护等功能网桥模式适用于不希望更改网络结构路由配置 IP 配置的组织深信服科技版权所有 8

部署方式 : AC 的 WAN 口同出口网关 LAN 口相连, 为 AC 分配一个网桥 IP, 该 IP 和出口网关 LAN 口在同一网段 ; LAN 口 (DMZ 口 ) 同核心交换机连接 ; 局域网内的任何网络设备和 PC 都不需要更改 IP 地址 2.

9 部署方式 : AC 的 WAN 口同出口网关 LAN 口相连, 为 AC 分配一个网桥 IP, 该 IP 和出口网关 LAN 口在同一网段 ; LAN 口 (DMZ 口 ) 同核心交换机连接 ; 局域网内的任何网络设备和 PC 都不需要更改 IP 地址多网桥模式组织考虑到网络的稳定性可靠性, 往往采用双机双线路构建基础网络 AC 支持多路桥接模式, 适应组织的多机网络环境要求在不影响原有双机双线路前提下, 对流经 AC 的所有数据流进行审计控制拦截流量管理等操作深信服科技版权所有 9

10 部署方式 : 通过 AC 配置界面, 定义两对桥接口 (WAN1-LAN1,WAN2-LAN2); 为每对网桥分配 IP 地址旁路模式 AC 以旁路模式部署在组织网络中, 与交换机镜像端口相连, 实施简单, 完全不影响原有的网络结构, 降低了网络单点故障的发生率此时 AC 获得的是链路中数据的拷贝, 主要用于监听审计局域网中的数据流及用户的网络行为, 以及实现对用户的 TCP 行为的管控深信服科技版权所有 10

部署方式 : 配置出口交换机的镜像端口, 与 AC 的广域网口相连, 实现对内网数据包的监听 2.1.

部署方式 : AC 以网桥模式部署在网络中, 为每台 AC 配置网桥 IP; 为每台 AC 配置同一组播 IP 地址, 且每台设备上指定的通信网口在同一个局域网内,AC 之间即可实现同步 2.1.

12 部署方式 : AC 以网桥模式部署在网络中, 为每台 AC 配置网桥 IP; 为每台 AC 配置同一组播 IP 地址, 且每台设备上指定的通信网口在同一个局域网内,AC 之间即可实现同步双机模式组织为了网络稳定可靠, 同时部署两台设备,AC 支持两台设备以双机模式运行两台设备通过串口线相连, 一主一备, 当主设备发生故障时自动切换到备用设备, 提高网络的稳定可靠性在这种环境中,AC 以单网桥模式或者多网桥模式部署在组织网络中深信服科技版权所有 12

2.2 身份认证 2.2.1 建立身份认证体系有效区分用户, 是部署差异化授权和审计策略有效防御身份冒充权限扩散与滥用等的管理基础 AC 支持丰富的身份认证方式 : 本地认证 :Web 认证用户名 / 密码认证 IP/MAC/IP-MAC 绑定 ; 第三方认证 : LDAP RADIUS POP3 PROXY

13 2.2 身份认证建立身份认证体系有效区分用户, 是部署差异化授权和审计策略有效防御身份冒充权限扩散与滥用等的管理基础 AC 支持丰富的身份认证方式 : 本地认证 :Web 认证用户名 / 密码认证 IP/MAC/IP-MAC 绑定 ; 第三方认证 : LDAP RADIUS POP3 PROXY 数据库等; 短信认证 : 通过接收短信获取验证码, 快速认证 ; 微信认证 : 通过扫描二维码, 关注微信公众号进行快速认证 ; 访客二维码认证 : 接待人员扫描访客手机上的二维码, 备注信息后, 访客即可通过认证 ; 双因素认证 :USB-Key 认证 ; 深信服科技版权所有 13

14 单点登录 :AD 域 POP3 PROXY WEB 和第三方系统等 ; 强制认证 : 强制指定 IP 段的用户必须使用单点登录深信服 AC 短信模块不仅能够跟深信服自有品牌的短信猫对接, 还能够跟各运营商的短信网关对接部署上, 为了满足有多个分支的客户需求,AC 的短信认证能够配置多个不同的 portal 页面给不同的分支使用 portal 页面还能够上传广告图片, 自动滚动播放短信认证支持二次免认证的功能, 多个分支之间还能够漫游, 即在 A 分支认证过, 到 B 分支直接免认证深信服 AC 的短信认证功能, 既能够达到身份识别的目的, 又将认证过程简化到极致, 不仅神别了用户的身份, 还为后续的短信营销提供精准对象, 一举多得深信服 AC 独特的微信认证功能, 为企业公众账号迅速增粉, 打造一个会营销的无线网络微信认证功能支持一键关注公众号并通过认证, 适用各种终端 (PC PAD 手机) 同时, 不需要在微信服务器部署代码, 节省实施成本为了简化用户的认证过程, 二次到店支持免认证, 直接关联上 SSID 即可自动认证通过并上网, 用户毫无感知不仅如此, 有多分支门店的客户, 门店间可以漫游认证, 即在一个门店微信认证过后去其他门店可以免认证, 给用户超预期的用户体验, 提高企业品牌认可度丰富的认证方式, 帮助组织管理员有效区分用户, 建立组织身份认证体系, 进而形成树形用户分组, 映射组织行政结构, 实现用户与行为的一一对应, 方便管理员实施上网行为管理解决方案 AC 支持为未认证通过的用户分配受限的互联网访问权限, 将通过 Web 认证的用户重定向至显示指定网页, 方便组织管理员发布通知映射组织行政结构为了给不同用户不同部门授予差异化的互联网访问控制审计权限, 需要规划和建立组织的用户分组结构一般组织均有自己的行政结构,AC 可以完全按照组织的行政结构建立树形用户分组, 实现父组子组等多层嵌套的要求在完成用户组的创建后, 即可创建用户, 并将用户分配到指定的用户组中, 以实现网络访问权限的授予与继承用户创建的过程简单方便, 除手工输入帐户方式外,AC 能够根据 OU 或 Group 读取 AD 域控服务器上用户组织结构, 并保持与 AD 的自动同步, 方便管理员管理此外,AC 支持账户自动创建功能, 依据管理员分配好的 IP 段与用户组的对应关系, 基于新用户的源 IP 地址段自动将其添加到指定用户组同时绑定 IP/MAC, 并继承管理员指定的网络权限管理员亦可将用户信息编辑成 Excel TXT 文件, 过 AC 的账户导入功能更加快捷的创建用户和分组信息用户帐号还支持有效期限定, 账号过期则自动失效, 支持多人共用同一帐号等, 丰富的深信服科技版权所有 14

15 帐号策略使得管理员可以根据实际情况自由地合理调整 2.3 应用控制应用控制策略识别是管理的基础网络应用极其丰富, 尤其随着大量社交型网络应用的出现, 用户将个人网络行为带入办公场所, 由此引发各种管理和安全问题识别是管理的基础, 全面的应用识别帮助管理员透彻了解网络应用现状和用户行为, 保障管理效果 AC 多种应用识别技术, 全面识别各种应用, 进而有效管控和审计主要包括 : 邲 URL 䠵识别 :AC 䠵内置千万级䠵 URL 䠵库支持基于关键字管控网页智能分析系统䠵 IWAS 从容应对互联网上数以万亿的网页 SSL 䠵内容识别技术 AC 䠵除了内置的上百种䠵 URL 类别以外, 管理员还可以自定义䠵 URL 䠵分组, 分组默认可以到䠵 500 䠵组, 特殊场景可以扩容到更多组根据组织内部特殊需求, 将一些指定的䠵 URL 䠵划分到一个䠵 URL 䠵分组下, 此时, 各种权限策略就可以引用这个䠵 URL 䠵分组来做控制, 满足精细化的䠵 URL 控制需求, 让企业内网管理更加灵活高效, 更加满足权限最小化的管理原则醾应用规则识别库 :AC 䠵拥有国内更大的应用识别库, 该库由深信服应用规则研发团队定期维护, 保证库处于最新状态 ; 该库支持䠵 2000 䠵种以上网络主流应用,4500 条以上规则䠵能识别䠵 125 䠵种以上䠵 IM 66 䠵种以上䠵 P2P/P2P 䠵流媒体 252 䠵种以上游戏䠵 30 䠵种以上䠵 OA 16 䠵种以上网银 50 䠵种以上金融行情软件 45 䠵种以上金融交易软件 13 䠵种木马 30 䠵种以上代理软件和䠵 590 䠵种以上移动䠵 APP, 涵盖主流的网络应用 ; `& 文件类型识别 : 识别并过滤䠵 HTTP FTP mail 䠵方式上传下载的文件, 即使删除文件扩展名篡改扩展名压缩加密后再上传,AC 䠵同样能识别和报警 ; a& 深度内容检测 :IM 䠵聊天在线炒股网络游戏在线流媒体 P2P 䠵应用常用䠵 TCP/IP 䠵协议等, 基于数据包特征精细化识别, 且支持管理员自行定义新规则, 以及深信服科技及时更新和快速响应 ; 铖智能识别 : 种类泛滥的䠵 P2P 䠵行为, 静态应用识别规则已经捉襟见肘, 通过䠵 P2P 智能识别技术, 识别出不常见未来可能出现的䠵 P2P 䠵行为, 进而封堵流控和审计通过强大的应用识别技术, 无论网页访问行为文件传输行为邮件行为应用行为等 AC 都能帮助组织实现对上网行为的封堵流控审计等管理深信服科技版权所有 15

16 上网策略对象化 AC 支持完美映射组织的行政结构, 管理员可依据组织结构添加管理策略上网策略对象化, 同一条上网策略可被多个用户 / 用户组复用, 同一用户 / 用户组可关联使用多条策略, 实现策略和用户 / 用户组的双向关联, 方便管理员调整上网策略不仅仅支持生效时间调整生效用户 / 用户组应用类型限制, 支持模板形式复制, 更支持策略有效期, 管理员可手动设定策略的过期时间, 逾期自动失效, 有效实现策略的回收管理此外,AC 支持将策略的查看编辑权限分配给指定管理员, 实现策略的分级管理灵活的授权 AC 支持基于生效时间用户 / 用户组应用类型位置终端类型 SSID 的授权, 帮助组织实现上网权限与工作职责的匹配, 防止越权访问与泄密风险, 一方面管控与业务无关的上网行为, 提升员工工作效率, 一方面过滤不良信息阻止异常行为, 防止法律与泄密风险 AC 更兼顾了管理与人性化的需求, 对于某些不便添加权限控制策略的部门或者是企业文化较为宽松的组织,AC 提供了智能提醒功能, 管理员可设定允许特定用户使用指定应用的时长流速, 一旦用户使用指定应用的时长速度超限后,AC 自动弹出提醒窗口, 提醒用户注意违规行为, 敦促用户自觉规范, 达到促进自我管理的目的, 减少管理带来的摩擦应用标签化基于应用的权限划分是企业员工上网行为不可忽视的一个重要管理需求, 深信服在走访大量客户的时候了解到, 很多网管在针对应用配置权限的时候体验非常不好, 比如 : 公司要求对所有具有安全风险的应用做封堵以保障内网安全, 此时网管需要从 2000 多种应用当中挑选出具有安全风险属性的应用, 工作繁琐单调且容易出现纰漏深信服 AC 给 2000 多种应用打上标签, 标签根据客户需求划分为 : 安全风险发送电子邮件高带宽消耗降低工作效率论坛和微博发帖外发文件泄密风险等大类网管只用根据需求针对这六大类标签应用配置策略即可, 不仅节省时间还更加准确不仅如此, 网管人员还可以根据实际个性化的管理需求, 给应用打上自定义标签, 以此来对这些自定义的标签应用做权限划分, 满足更多个性化的需求场景, 让权限划分更加灵活深信服科技版权所有 16

17 2.3.2 Web 应用控制 URL 访问控制网页浏览是员工主要互联网行为之一, 尤其随着大量社交型网站的出现, 用户将个人网络行为带入办公场所, 由此引发各种管理与安全问题在䠵 URL 䠵过滤方面,AC 䠵采用静态䠵 URL 䠵库 + 云系统的识别体系首先,AC 䠵内置千万级预分类䠵 URL 䠵地址库, 该库由深信服䠵 URL 䠵研发小组专人负责维护, 收集新增网页并经由人工审核分类, 包含互联网上数十种分类站点, 覆盖了䠵 95% 以上用户访问量较高的网址其次, 互联网网页容量爆炸性增长,Google 䠵声称互联网独立网址超过一万亿个, 如微博等新的网址每天层出不穷, 静态䠵 URL 䠵库不足以有效应对因此,AC 䠵支持基于内容关键字的过滤手段, 可基于管理员指定的多关键字过滤用户搜索行为网页访问行为发帖行为等提供了人工智能的网页智能分析系统 (Intelligent 䠵 Webpage 䠵 Analysis 䠵 System, 䠵 IWAS) 能够根据已知网址正文内容关键字代码特征等对网进行学习和智能分类, 真正帮助组织完善网页访问行为的管理再次, 互联网上数万台䠵 AC 䠵组成了一个庞大的云网络, 自动收集上报新增的不在䠵 URL 库中的网页, 经深信服䠵 URL 䠵研发小组复核后, 加入䠵 URL 䠵库中以上三重识别体系保证了䠵 AC 䠵设备的䠵 URL 䠵识别率, 保障了管理员实施䠵 URL 䠵控制策略的有效性 SSL 内容管理 SSL 䠵 (Secure 䠵 Socket 䠵 Layer 协议, 被广泛地用于䠵 Web 䠵浏览器与服务器之间的身份认证和加密数据传输, 利用数据加密技术, 可确保数据在网络上之传输过程中不会被截取及窃听正因为如此, 一方面, 越来越多的网页使用䠵 SSL 䠵加密, 如䠵 Google 䠵搜索 Gmail QQ 䠵邮箱䠵 bbs 䠵甚至赌博网站, 而因为采用了加密技术, 普通的管理产品无法对其内容进行识别管理, 别有用心的用户可以利用这一缺陷绕过管理, 通过䠵 SSL 䠵加密邮件 BBS 论坛发布的反动言论或者是向外发送组织的机密信息, 导致管理漏洞 ; 另一方面, 互联网上存在大量伪造的网上银行网上购物页面, 此类网页利用了网银网上购物等普遍采用第三方权威机构颁发的数字证书以实现䠵 SSL 䠵加密的特性, 伪造虚假证书以骗取用户信任, 警惕性不高的用户容易在毫不知情的情况下泄露自己的账户信息, 导致直接或间接的经济损失 AC 䠵可以对䠵 SSL 䠵网站提供的数字证书进行深度验证, 包括该证书的根颁发机构证书有效期证书撤销列表证书持有人的公钥证书签名等, 防止采用非可信颁发机构数字证书的钓鱼网站蒙骗用户, 此功能亦应用于过滤䠵 SSL 䠵加密的色情反动站点, 证券炒股站点等深信服科技版权所有䠵䠵 17

18 此外, AC 拥有专利技术基于网关网桥防范网络钓鱼网站的方法 ( 专利号 ZL ) 具有对 SSL 加密内容的完全管控能力, 支持识别管控审计经由 SSL 加密的内容, 如支持基于关键字过滤 SSL 加密的搜索行为发帖行为网页浏览行为, 审计 SSL 加密行为如邮件发送行为, 为组织打造坚固无漏洞的管理代理翻墙共享控制许多组织统一采用 Microsoft ISA CCproxy Sygate 等代理服务器上网, 也有的组织明文规定禁止内网用户私用代理上网, 但仍有用户将浏览器等应用配置公网服务器私装代理软件代理他人上网, 甚至使用自由门无界浏览器 IPN 等加密代理行为由于防火墙等设备对内网用户的管理是基于目的地址和端口的, 无法有效区分正常上网的流量和通过代理服务器上网的员工流量对于如上情况,AC 的深度内容检测技术能有效识别用户数据中包含的代理上网流量, 通过代理识别模块可以识别从用户端发送到达代理服务器之间的应用数据和几个用户间的共享上网行为, 进而对用户的违规行为进行管控和记录文件传输控制利用网络来进行文件传输是许多用户每天的必修课, 而在文件传输过程中存在种种管理和安全隐患, 如用户通过不可信的下载源下载了带毒文件在文件打包外发过程中不慎夹带了涉密文件终端因为中毒或被黑客控制主动发起外发文件行为而用户对此茫然无知, 有意泄密者甚至会将外发文件的后缀名修改删除, 或者加密压缩该文件, 然后通过 HTTP FTP 附件等形式外发 AC 支持管控文件外发行为, 基于关键字文件类型控制上传 / 下载行为, 封堵 QQ/MSN 等 IM 传文件, 允许使用 webmail 收邮件而禁止发送邮件等其中, 仅仅实现对外发文件的审计和记录显然无法挽回泄密已经给组织造成的损失, 单纯的基于文件扩展名过滤外发文件外发也无法应对以上风险鉴于此 AC 的文件类型深度识别技术能基于特征能够识别文件类型, 即便存在修改删除外发文件后缀名, 或者加密压缩文件文件外发的行为, AC 也能发现并且告警, 保护组织的信息资产安全邮件收发控制不仅是组织重要的沟通方式之一, 同时也是最常见的泄密方式 AC 支持基于关键字收发地址附件类型 / 个数 / 大小过滤外发邮件, 对于将文件修改后缀名删除后缀名, 或者压缩加密后作为附件外发, 试图躲过拦截与审查的行为,AC 能够识别并进行报警同时, 对于所有收发的 webmail 邮件 AC 都可以全面记录并完整还原原邮件, 深信服科技版权所有 18

19 并通过数据中心方便管理员对邮件日志进行查询审计报表统计等操作 2.4 带宽管理流量可视化带宽有限, 应用无限组织不断地扩展互联网出口带宽, 但仍然感觉不充裕, 一旦内网存在网络行为不规范滥用带宽资源的用户,IT 管理员的工作就会饱受抱怨 : 网络太慢业务系统访问迟缓页面迟迟打不开邮件发送缓慢等对此,AC 为 IT 管理员提供了网络流量可视化方案, 登陆 AC 控制台后, 管理员可以查看出口流量曲线图当前流量 TOP N 应用用户流量排名当前网络异常状况 ( 包括 DOS 攻击 ARP 欺骗等 ) 等信息, 直观了解当前网络运行状况此外, 数据中心 (Network Database Center,NDC) 对内网用户的各种网络行为流量进行记录审计, 借助图形化报表直观显示统计结果等, 帮助管理员了解流量 TOP N 用户 TOP N 应用等, 并自动形成报表文档, 定时发送到指定邮箱, 让 IT 管理员轻松掌控用户网络行为分布和带宽资源使用等情况, 了解流控策略效果, 为带宽管理的决策提供准确依据流量管理当您了解了带宽的使用情况, 并对带宽进行优化和分配后, 我们即将对用户 ( 组 ) 的上网行为做进一步的管理和控制多线路复用和智能选路很多组织拥有电信网通等两条以上互联网出口链路, 如何同时复用多条链路并做到流量的负载均衡与智能分担? 通过 AC 特有的多线路复用及带宽叠加技术,AC 复用多条链路形成一条互联网总出口, 提升整体带宽水平再结合多线路智能选路专利技术 ( 专利号 : ZL ),AC 将出网流量自动匹配最佳出口基于用户 / 终端类型 / 应用 / 位置 / 网站类型 / 文件类型的智能流量管理有限的带宽资源如何分配给不同部门 / 用户不同应用不同的终端和不同的业务, 如何保障核心用户核心业务带宽, 限制网络杀手如 BT 迅雷等等占用资源?AC 可以基于不同用户 ( 组 ) 出口链路应用类型终端类型位置网站类型文件类型目标地址时间段进行细致的带宽划分与分配从而保证领导视频会议的带宽而限制员工 P2P 的带宽保证市场部访问行业网站的带宽而限制研发部访问新闻类网站的带宽保证设计部传输 CAD 深信服科技版权所有 19

20 文件的带宽而限制营销部传输䠵 RMVB 䠵文件的带宽精细智能的流量管理既防止带宽滥用, 提升带宽使用效率多级父子通道嵌套技术 AC 䠵采用基于队列的流控技术, 即建立管道, 将不同的控制对象分配到不同的管道里该技术的好处是控制灵活, 大通道中可以多层嵌套小管道, 分别基于不同的用户时间应用协议网站类型文件类型终端类型位置等对象建立不同的通道, 同时小管道继承大通道的属性, 对于结构复杂又希望实现差异化控制的组织来说可以做到为精确的控制动态带宽分配组织管理员往往既希望在网络应用高峰期保障核心用户核心业务带宽, 限制无关应用占用资源, 又希望在带宽空闲时实现资源的充分利用为此,AC 䠵支持带宽的自由竞争䠵与动态分配, 除了基于父子通道进行流量控制之外, 还可以根据整体带宽的利用率进行动态调整, 上浮限制通道的最大带宽值, 避免带宽浪费, 实现价值 P2P 的智能识别与灵活控制通过封䠵 IP 端口等管控带宽杀手 P2P 䠵应用的方式极不彻底加密䠵 P2P 不常见䠵 P2P 新䠵 P2P 䠵工具等让众多䠵 P2P 䠵管理手段束手无策 AC 䠵凭借䠵 P2P 䠵智能识别技术, 不仅有效识别和管控常用䠵 P2P 加密䠵 P2P, 对不常见和未来将出现的䠵 P2P 䠵亦能管控区别于传统的基于缓存丢包的流控方式,P2P 䠵智能识别技术能够有效的从源端抑制䠵 P2P 流量, 释放外网链路带宽, 保障核心业务的应用带宽对于某些企业文化较为宽松的组织, 完全封堵䠵 P2P 䠵可能实施困难, 䠵 AC 䠵的䠵 P2P 䠵流量控制技术能限制指定用户的䠵 P2P 䠵所占用的带宽, 既允许指定用户使用䠵 P2P, 又不会滥用带宽, 充分满足管理的灵活性流控黑名单网络管理过程中, 令管理员头疼的往往不是技术问题, 而是人际关系问题很多与业务无关的应用 ( 如迅雷下载等 ) 不能直接封堵 : 封堵会造成内部矛盾 ; 不封堵又会影响核心业务深信服䠵 AC 䠵根据用户需求, 推出流控黑名单功能流控黑名单是一种惩罚机制,AC 䠵可以提供基于应用的流量流速时长的配额限制, 当用户被限额的应用超过了配额, 那么该用户的这些应用将被强制加入到低速流控惩罚通道当中, 限制用户的这些应用的流量到一个深信服科技版权所有 20

21 较低的带宽进行惩罚流控黑名单功能, 让策略灵活, 让管理更加人性化 2.5 行为审计日志记录近年来, 一方面随着国家为了净化互联网环境, 逐步建立对互联网行业发展的市场规范, 监管力度不断增强, 另一方面, 组织出于自身信息安全保护的需求如防止信息资产泄密预防舆论风险保留安全事件的相关证据, 以及管理上的要求, 如考核员工的网络工作效率分析网络应用情况提供管理依据等, 对于行为记录方案的需求日益明确内网用户的所有上网行为 AC 都能够记录以满足公安部 82 号令的要求 AC 可针对不同用户 ( 组 ) 进行差异化的行为记录和审计, 包括网页访问行为网络发帖邮件 IM 聊天内容文件传输游戏行为炒股行为在线影音 P2P 下载等行为, 并且包含该行为的详细信息等近年来信息防泄密方案备受组织管理员关注, 内网员工无意或有意将组织机密信息泄露到互联网甚至竞争对手, 或向论坛 BBS 发布不负责的言论网络造谣等, 将给组织带来泄密和法律风险 AC 不仅能基于关键字过滤记录员工通过 Mail( 包括 Webmail) BBS Blog QQ 空间等发布的网络言论, 还支持实时报警功能对于使用 HTTP FTP mail 等方式传送文件所引发的风险 ( 如将研发部的核心代码发送出去 ), 首先 AC 可以禁止用户使用 HTTP FTP 上传下载指定类型的文件, 对于上传的文件 AC 也可以全面记录文件内容, 做到有据可查而外发潜在的泄密风险通过 AC 的邮件延迟审计 (Postponed Sending after Audit, PSA) 技术, 根据管理员预设条件, 将潜在的泄密邮件先拦截, 经人工审核后再发送, 保障组织信息资产安全但存心的泄密者通常会更改文件后缀名删除后缀名压缩加密等, 再通过外发或通过 HTTP FTP 上传,AC 对以上行为同样可以识别并及时报警在移动互联网的兴起下, 移动 APP 的使用已经越来越普遍, 因此, 公共社交类移动应用将成为发布不实言论造谣诽谤等的重灾区 AC 紧随时代步伐, 针对移动端的新闻评论类 ( 腾讯新闻网易新闻新浪新闻等 ) 微博 ( 新浪微博等 ) 论坛类 ( 百度贴吧天涯社区新浪论坛搜狐社区等 )APP 进行内容审计, 保护移动互联网时代的网络内容安全报表分析大型组织可能在短短 60 天就产生数百 G 行为日志, 仅仅实现日志的海量审计尚不足以帮助组织管理员透彻了解网络状况, 而通过 AC 独立数据中心丰富报表工具, 管理员可以根据组织的现实情况和关注点定制定期导出所需报表, 形成网络调整依据组织网络资源使用情况报告员工工作情况报告, 等报表工具主要包括 : 深信服科技版权所有 21

首页 dashboard 功能, 提供 20 张报表供客户自定义选择, 通过首页 dashboard

管理员可轻松配置自己关注的内容作为报表的一部分, 方便灵活选择想要的数据内容 ; 智能报表模板 :

搜索中心 : 网页搜索邮件搜索 IM 搜索关键字搜索论坛微博搜索等趋势 : 流量趋势行为趋势 IM 趋势邮件趋势炒股趋势等 ; 查询工具 : 流量查询

24 2.5.3 日志与隐私的平衡对用户网络行为的记录一直是一个颇有争议的话题, 许多组织管理员对于部署行为记录方案可能遭遇的管理阻力和舆论阻力表示担忧, 主要来自如何避免对关键人员 ( 如组织高层领导 ) 的过度记录如何实现对日志的保护和保密如何控制对日志的访问和查看权限三方面, 并希望方案提供商能给出合理的解决方法对此,AC 正是考虑到用户可能面临的以上风险和威胁, 推出了免审计 Key 功能在 AC 上为总裁等高层管理人员创建帐户时使用 DKEY 认证, 并勾选不审计此用户的网络应用选项, 为总裁生成免审计 Key 总裁使用免审计 Key 认证后,AC 从底层免除对总裁的所有记录如果非善意人员私下取消 AC 的免审计选项, 总裁再插入免审计 Key 后系统会自动弹出警告, 且禁止总裁访问网络, 彻底保障信息安全而如何防止非授权人员访问数据中心并窥探或恶意传播他人上网行为日志, 甚至导致员工对 IT 管理员的误解和埋怨?AC 的数据中心认证 Key 技术, 保证只有插入该 key 的管理员才能审计他人行为日志, 否则将只能查看统计报表趋势图线等, 确保日志不被滥用 2.6 安全防护终端安全网络世界中安全事件数量急剧攀升, 内网中断不稳定将直接影响用户的上网行为, 所以需要 AC 保证网关自身安全, 并强化内网可靠性可用性防火墙 AC 内置基于状态检测技术的企业级防火墙, 对进出组织的数据包提供过滤和控制 NAT (Network Address Translation) 功能, 代理内网员工上网和实现静态端口映射同时, 能够防御 DoS ARP 等网络攻击网关防病毒 AC 的网关防病毒功能集成知名厂商的防病毒引擎 ( 防病毒引擎每天自动升级 ), 从源头对 HTTP FTP SMTP POP3 等协议流量中进行病毒查杀, 亦可查杀压缩包 (zip,rar, gzip 等 ) 中的病毒终端安全级别检测借助网络准入规则专利技术 ( 专利号 ZL ),AC 将按照管理员要求检查每深信服科技版权所有 24

25 位员工防病毒软件安装运行操作系统版本补丁情况注册表键值终端程序运行情况终端目录盘下文件情况等, 不满足预设安全级别的终端将不允许访问互联网, 从而提升整个内网的可靠性和可用性 Web 访问质量检测上网速度快慢是 IT 部门重点关注的内容之一, 也是网络业务正常运转的直接影响因素, 如何衡量用户上网体验, 如何解决上网体验差, 一直是令很多网管头疼的问题 AC 的 Web 访问质量检测功能, 通过检测网络中的下载速率 RTT 时延 TCP 数据重传率连接成功率 DNS 成功率 GET 请求成功率连接 RST 计数 PPS 突发检测等内容, 以及行为管理设备的配置合理性检查, 综合各项参数进行建模, 提出整体网络访问质量评级, 帮助网管从整体上把握网络状况通过一些列的技术手段,AC 能够检测出网络中,AC 内外侧设备丢包和时延过大的问题能够检测出 AC 外侧防火墙是否有连接数限制能够检测网路中的 DOS 攻击能够发现终端用户的 DNS 配置问题等等通过这些问题的发现,AC 能够列出访问质量差的用户名单, 并且指出故障排查方向及潜在问题原因不仅如此,AC 还能够对访问质量差的单用户进行定向检查, 并给出具体问题和解决问题建议通过 web 访问质量检测功能的检测评级排查建议等内容, 能够帮助网管整体把握网络状况, 快速定位网络问题并有针对性的进行排查, 最终达到优化整体网络, 提高用户体验的目的组织外线路检测组织为了规范内网终端使用, 避免敏感数据外泄, 限制内网终端只能在内网使用, 一旦接入外部网络将产生告警深信服 AC 通过组织外线路检测技术, 制定合法网关列表, 一旦发现终端的网关地址不在合法网关列表内, 将向管理员发出告警信息, 方便管理员发现非法外联行为并迅速响应移动终端管理随着无线移动互联网的迅速发展, 智能手机平板电脑等这些移动终端愈来愈流行, 但由于 ipad 等智能终端只能采用无线网络来上网, 有些员工出于便捷考虑可能自己在工位旁私自拉一些无线 AP, 在公司通过无线 AP 到公司网络出口, 而且这些 AP 由于安全措施薄弱, 极容易被外人破解, 可能导致内网暴露, 信息安全遭受威胁深信服 AC 的移动终端管理功能, 通过 HTTP 解析技术系统检测技术移动应用识别技术等多项技术, 能够秒级识别移动终端, 发现非法 Wi-Fi 热点支持配置直接对非法 Wi-Fi 热点进行封堵或者发邮件给管理员进行告警等功能提醒管理员及时做出响深信服科技版权所有 25

26 应不仅如此, 对于合法䠵 Wi-Fi 䠵热点支持添加到信任列表, 限制封堵非法用户的同时, 保证合法用户正常使用网络, 业务不受影响 2.7 无线 AP 管理无线网络和接入点管理移动互联网呈爆发式增长, 其流量年增长率达䠵 80% 以上, 超过整个互联网流量的䠵 25% 这种趋势说明用户的使用习惯已经在向移动互联网倾斜同时随着移动终端的普及和无线网络良好的用户体验, 企业移动办公也迅速发展起来, 因此, 无线网络建设也越来越受到企业的重视深信服䠵 AC 䠵开创性的提出有线无线统一行为管理解决方案不仅在传统的有线网络的管理中微创新, 还集成无线控制器功能, 直接管理䠵 AP, 一体化的管理无线网络让有线和无线网络管理起来毫不费力深信服䠵 AC 䠵能够在管理界面上直接配置接入点的工作模式, 支持䠵 Normal Monitor 䠵和 Hybrid 䠵三种工作模式和国家码信道 ; 支持双频段 ; 支持对网络协议信道带宽用户上限功率终端速率限制等各种无线射频的配置 ; 支持信号强度和接入人数的负载均衡深信服䠵 AC 䠵支持射频智能调整, 为企业提供更适合射频参数支持泛洪攻击欺骗攻击等入侵检测功能, 同时, 深信服䠵 AC 䠵还支持䠵 Dos 䠵攻击防御功能和无线网络间的用户隔离, 保障企业的无线网络在开放的环境下不受安全威胁, 为企业提供更加全面的安全防护深信服䠵 AC 䠵提供统一的有线无线网络的管理界面, 直观实时的看到接入点状态射频状态和无线网络状态, 让网络简单易管理无线认证网络管理的第一步是身份认证, 只有识别出了用户的身份才能根据身份来做权限划分, 深信服䠵 AC 䠵提供三种无线安全类型 : (1) 开放式 (2)WPA-PSK/WPA2-PSK( 个人 ) 和 (3)WPA/WPA2( 企业 ) 不同的安全类型满足企业不同的安全等级下的身份认证要求在开放式和 WPA-PSK/WPA2-PSK 类型下, 支持给内部员工使用的密码认证和给访客使用的二维码认证, 满足不同场景下不同角色的身份认证需求深信服科技版权所有 26

27 2.7.3 无线系统维护深信服 AC 具备全面的无线系统维护功能, 提供多种日志类型的查询, 包括接入点日志系统日志安全日志用户认证日志等针对无线的 20 多个模块的日志可以区分信息调试告警错误四个级别, 保证日志的完整性的同时, 能够快速定位到需要查询的日志多维度全模块的无线日志系统能够帮助管理员快速定位问题, 保证出现问题之后能够有据可查, 为解决问题提供全方位的线索深信服 AC 不仅能够提供事后被动的日志追溯, 还能够为管理员提供事前主动发现问题的手段 AC 的接入点故障分析功能, 管理员能够主动扫描网络内有问题的 AP, 并且能够针对故障 AP 直接配置它的参数不仅如此, 对于 AP 的软件版本, 深信服 AC 能够直接从管理界面做批量升级, 简化管理和运维第 3 章深信服上网行为管理产品技术优势 3.1 SSL 内容识别与管理 AC 拥有专利技术基于网关网桥防范网络钓鱼网站的方法 ( 专利号 ZL ) 具有对 SSL 加密内容的完全管控能力, 支持识别管控审计经由 SSL 加密的内容, 如支持基于关键字过滤 SSL 加密的搜索行为发帖行为网页浏览行为, 审计 SSL 加密的网页内容, 为组织打造坚固无漏洞的管理 AC 不仅对加密网页能够做到内容识别与管理, 对于加密的 web 邮件和客户端邮件也能做到过滤与审计不管是 SSL 全加密的还是 TLS 半加密,AC 都能够对 smtp pop3 iamp 等协议的邮件进行识别过滤与审计对于含有私有协议的特殊邮箱如 : 闪电邮,foxmail 和 QQ 邮箱等,AC 也做了兼容处理, 能够做到和标准协议一样的效果通过全面对加密邮件的识别过滤与审计,AC 帮助客户实现内网安全, 为客户提供全方位的内容防护, 防止数据泄密, 填补网络管理漏洞 3.2 P2P 智能识别技术 P2P(peer-to-peer) 应用的兴起直接导致 P2P 软件及其版本的爆炸性增长, 如何对 P2P 行为进行全面有效的管控成为业界的难题之一基于 IP 端口种子等封堵方式费时费力且达不到理想效果 AC 的深度内容检测技术对常用 P2P 软件进行识别 ;AC 的 P2P 智能识别技术实现对加密 P2P 不常见和未来将出现的 P2P 的彻底识别, 为管理员提供了全面高效的 P2P 行为管控手段深信服科技版权所有 27

28 能够全面识别 P2P 行为是进一步管控的基础对 P2P 的管控包括封堵和流控两方面, 既可全面禁止指定用户使用 P2P 软件, 也可允许其使用但对 P2P 行为占用的带宽资源进行限制和管理, 从而既优化带宽资源的使用, 又为员工提供了人性化的管理方式 3.3 免审计 Key 功能总裁高层领导网络访问行为, 财务部收发的邮件等关乎组织机密信息, 怎样避免记录此类用户的网络行为? 业界多数方案是通过将敏感用户划分到指定用户组, 通过设备配置界面的勾选, 避免对这些用户网络行为的审计但如果非善意人员私下重新配置设备对敏感用户又进行行为记录, 怎么办? AC 正是考虑到用户可能面临的以上风险和威胁, 推出了免审计 Key 功能在 AC 上为总裁等重要人员创建帐户时使用 DKEY 认证, 并勾选启用 DKEY 防监控选项, 为总裁生成免审计 Key 总裁使用免审计 Key 认证后,AC 从底层免除对总裁的所有记录如果非善意人员私下取消 AC 配置界面上启用 DKEY 防监控选项, 总裁再插入免审计 Key 后系统会自动弹出警告, 且禁止总裁访问网络, 彻底保障信息安全 3.4 数据中心认证 key 员工领导的上网行为日志已经通过 AC 数据中心实现海量存储, 但如何鉴别访问数据中心的管理员的身份, 避免行为日志被滥用 ( 如员工的 MSN 聊天内容被传播领导的内容被张贴到互联网上等 ) 而产生的个人隐私侵犯机密日志泄漏等问题, 是组织 IT 管理者和内网员工普遍关心的问题之一 SANGFOR AC 管理员分级管理功能可实现 A 管理员登录数据中心后只能审计查看 A 用户组的行为日志, 同时配发启用数据中心认证 Key 功能后, 如果没有该数据中心认证 Key,A 管理员登录数据中心后只能查看统计趋势等概要信息, 只有插入数据中心认证 Key 后 A 管理员才能审计查询 A 用户组的 MSN 聊天内容正文等详细日志信息通过将该数据中心认证 Key 锁入领导抽屉将实现行为日志审计查询权限的严格控制 3.5 异常流量感知随用户互联网访问移动存储设备的使用以及局域网内其他终端的感染导致用户终端设备往往存在木马间谍软件远程控制软件等威胁此类恶意软件为了藏匿自己的行踪往往通过常用的 TCP 等端口与互联网控制端交互数据, 这使得组织的信息安全资产安全网络安全等无法保障 SANGFOR AC 的异常流量感知技术正是对于以上异常流量行为进行识别并报警, 帮助 IT 管理者主动发现组织内网潜藏的安全威胁, 提升组织内网可靠性和可用性深信服科技版权所有 28

29 3.6 IPv6 全流量支持随着䠵 IPv4 䠵资源耗尽, 其的局限性越来越突出, 在政府教育国外很多场景下都要求 IPv6 䠵的全流量支持深信服䠵 AC 䠵能够完整支持䠵 IPv4/IPv6 䠵混合流量全䠵 IPv6 䠵流量的部署环境 : 从认证模块的本地认证或与其他认证系统单点登录, 到应用识别模块的䠵 IPv6 䠵应用的识别与控制, 在到流量控制模块的完整支持, 最后到所有上网行为的内容审计以及日志中心的日志查询和报表, 都能够毫不费力的支持䠵 IPv6 䠵环境第 4 章深信服上网行为管理产品资质 4.1 市场占有率第一来自䠵 IDC 䠵发布的䠵 2012 䠵下半年中国安全市场研究报告表明, 作为䠵䠵年成长最快的安全硬件市场之一, 中国安全内容管理硬件市场并未让人失望, 在该市场中, 更受用户欢迎的不是传统的病毒防御功能, 而是䠵 Web 䠵过滤和䠵 Message 䠵安全在安全内容管理硬件市场中, 有超过䠵 17 䠵家主流安全厂商可以提供该产品, 排在第一位是深信服, 市场占比为 41.4%, 为第二位厂商的两倍以上 4.2 深信服上网行为管理产品资质中国信息安全产品测评认证中心产品型号证书公安部信息安全产品检测中心检验报告公安部信息安全产品检测中心互联网公共上网服务场所信息安全管理系统检测报告公安部公共信息网络安全监察局计算机信息系统安全专用产品销售许可证国家保密局涉密信息系统安全保密测评中心涉密信息系统产品检测证书国家保密局涉密信息系统安全保密测评中心检测报告第 5 章关于深信服科技深圳市深信服科技股份有限公司成立于 2000 年, 是专注于网络安全与云计算领域, 致力于为用户提供更简单更安全更有价值的创新 IT 解决方案服务商目前, 深信服在全球共设有 55 个直属分支机构, 其中包括香港新加坡马来西亚印尼泰国英国和美国等七个国际直属办事处和分公司, 员工规模将近 3000 名深信服科技版权所有 29

30 随着企业规模的扩大发展, 深信服也获得了多方认可先后获得了 CMMI5 国际认证第一批国家高新技术企业国家规划布局内重点软件企业亚太地区德勤高科技高成长 500 强等殊荣同时, 深信服还是 IPSec VPN 和 SSL VPN 两项国家标准的主要承建单位并受邀参与制定第二代防火墙标准在行业合作上, 深信服是互联网应急中心应急服务支撑单位国家信息安全漏洞共享平台 CNVD 成员单位中国国家信息安全漏洞库 CNNVD 技术支撑单位和公共漏洞和暴露组织 CVE 认证合作单位目前, 全球有近 40,000 家用户正在使用深信服的产品其中, 在中国入选世界 500 强的企业有 80% 的企业都是深信服的用户同时, 凭借优秀的产品表现, 深信服多款产品入围了包括国家税务总局国家电网建设银行工商银行中国移动和中国电信在内的各行业集采, 各款产品均得到了广泛应用时刻走在行业前沿, 深信服始终保持着创新能力多年来, 深信服持续将年收入的 20% 投入到研发, 并在深圳北京长沙和硅谷设立了研发中心, 研发人员比例达到 40% 在对创新发展的持续投入下, 深信服一直保持着每 1-2 年推出一款新产品每季度更新 1 个新版本的研发速度截至 2016 年 6 月, 深信服共申请超过 400 项国内发明专利以及 20 项美国专利此外, 深信服是推出了全球第一台 IPSec VPN 和 SSL VPN 二合一 VPN, 中国第一台上网行为管理和第一台下一代防火墙的厂商持续优化产品和服务, 深信服快速响应市场需求深信服研发人员每月都会进行例行的客户拜访以收集产品需求, 每年都能收到超过 1000 条有效需求, 并在研发工作中将其迅速转化为产品新版本同时, 深信服在深圳长沙吉隆坡三地设有超过 100 坐席的 CTI 中心, 提供 7*24 小时的电话咨询和远程调试服务在全国范围内, 深信服在 49 个城市设立了备品备件库, 配有原厂工程师第一时间提供技术支持进入的每一个细分市场, 深信服都会努力成为 No.1 深信服的硬件 VPN SSL VPN 上网行为管理广域网优化等多款产品保持在市场占有率第一位 ; 应用交付产品市场排名第二也是排名第一的国产品牌目前, 深信服 SSL VPN 上网行为管理下一代防火墙广域网优化应用交付服务器虚拟化基础架构 6 款产品均入围了 Gartner 魔力象限, 获得国际认可深信服科技版权所有 30

31 深圳市南山区麒麟路 1 号科技创业中心 4 楼 Add: 4th Floor, Incubation Center, No.1 Qilin Road, Nanshan District, Shenzhen P.C.: 产品咨询热线 : master@sangfor.com.cn

Microsoft Word - 深信服上网行为管理AC产品白皮书.doc

Microsoft Word - 深信服上网行为管理AC产品白皮书.doc 深信服科技 SANGFOR AC 上网行为管理产品白皮书深信服科技有限公司 2014 年 11 月版权声明本书版权归深圳市深信服电子科技有限公司所有, 并保留对本文档及本声明的最终解释权和修改权本文档中出现的任何文字叙述文档格式插图照片方法过程等内容, 除另有特别注明外, 其著作权或其它相关权利均属于深圳市深信服电子科技有限公司未经深圳市深信服电子科技有限公司书面同意, 任何人不得以任何方式或形式对本文档内的任何部分进行复制