互聯網延伸到企業、政府等單位后，方便了信息和數據的交流，加強了彼此的溝通。但互聯網的濫用，嚴重影響員工的工作效率。假設企業有500人，平均月薪4000元，每人每天浪費1小時于Internet上，則企業每年直接損失三百萬元。可見，管控用戶的互聯網訪問行為，提升工作效率已刻不容緩：

1.管理網頁訪問

第一大Internet訪問行為即訪問各種網頁，如新浪新聞等；在BBS、論壇上灌水、發帖，既要限制又要留存記錄，防止不良言論的發表給單位帶來法律風險。

2.控制聊天、炒股、網游等

QQ、MSN等IM軟件聊天，在線炒股，聯眾、魔獸網絡游戲，也是用戶經常發生的Internet行為。

3.封堵P2P行為

使用BT、電騾等P2P工具下載，或PPLive、QQLive在線看電視，不僅影響工作效率，還嚴重侵占了帶寬資源；另外通過HTTP/FTP下載影音文件也需要封堵。

4.靈活的管控

針對不同部門、不同用戶和不同時間段進行靈活管控，如下班時間則允許用戶享有較大的Internet訪問權限。

5.行為統計和審計

對用戶發生的各種網絡訪問行為進行全面記錄和統計，既滿足公安部82號令要求，同時對網絡行為統計和排名，有利于老板了解員工的工作情況。

而為了滿足以上要求，防火墻等傳統網絡安全設備已經無能為力，這需要創新的前沿網絡產品才能夠解決。

1.URL管理

內置超過1000萬條預分類URL庫，且允許手工創建新分類和URL地址，結合多種關鍵字過濾技術，過濾新聞、娛樂、BBS、論壇等網站；深信服獨有技術能過濾以HTTPS方式訪問的SSL網站，如過濾釣魚網站；采用HTTP/FTP上傳下載文件基于文件擴展名過濾；向BBS、論壇發布的言論基于關鍵字過濾，成功發布的信息AC也能全部記錄。

2.深度內容檢測

AC內置網絡軟件數據包特征并加以檢測，實現對QQ、MSN等聊天軟件，大智慧、同花順等炒股軟件，聯眾、魔獸等網游，TVKoo、沸點等在線影音軟件的全面封堵。

3.P2P的封堵和流控

BT、eMule、QQLive等常見P2P軟件，通過深度內容檢測進行封堵；不常見和未來出現的P2P，基于統計學的智能分析技術讓設備也能預先實施封堵；設備的流控技術允許用戶使用P2P，但對其占用的帶寬進行限制和管理。

4.靈活的管控

為不同用戶、不同部門進行差異化的網絡訪問授權；精確到半小時，基于時間段的權限控制，讓用戶下班時間暢快享受Internet。

5.統計與審計

差異化記錄不同用戶訪問的URL地址、發布的帖子、QQ等聊天內容、收發的Email等各種網絡行為；為高層領導提供“老板Key”，從AC底層免除“老板”的行為記錄；再通過圖形化數據中心，統計和排名網絡行為，自動形成報表并發送到指定郵箱，讓老板和IT管理者時刻了解您的網絡。

通過深信服上網行為管理設備對內網用戶網絡行為的全面和靈活的管控，從技術層面提升了工作效率，另外還應于單位內部制定相應的行政規章制度，多角度保障員工的工作積極性。

圖1

針對內網不同的用戶、部門，進行差異化網絡訪問權限授予，既滿足網絡訪問對業務的滿足，又限制無關訪問行為，提升工作效率。全面的行為日志記錄，滿足相關法律規定，并讓用戶詳細了解網絡行為和資源使用情況。