一、應用背景

在互聯網為企業帶來便利和效率的同時，企業也正在受到意想不到的損失，這個話題可以從一個問題開始：您知道您的員工上班時間正在上網做些什么嗎?

有些員工努力工作的時候，有些員工正在濫用您給予他的信任，上班打游戲、用QQ與MSN進行與工作無關的聊天、瀏覽色情網站和求職網站、看在線電影、瘋狂下載電影或MP3，等等。以上這些行為造成工作效率的底下以及人力資源極大浪費，根據一項專業調查顯示：色情網站和求職網站的瀏覽時間80%發生在9:00-17:00(上班時間)。更有一些消極的員工，利用網絡散布公司負面的消息與言論，甚至有些員工通過電子郵件或聊天工具泄漏你企業內部的重要資料! 而您卻毫不知情，而且無法調查取證！

根據《CSO》雜志調查結果表明：

而美國CSI/FBI調查的結果則顯示：

在中國采用網絡手段監視員工的意識則是剛剛興起，有遠見和注重管理的國內公司，已經開始意識到網絡行為的危害性和存在問題的嚴重性并開始采取行動。

二、功能優勢

作為中國上網行為管理產品第一品牌，深信服科技針對目前的企業對網絡管理的困境，為企業客戶貼身定制，推出業界領先的上網行為管理產品――SINFOR AC，能有效保障您的企業信息安全和提升員工工作效率，深信服AC產品能為客戶實現如下的功能：

1.郵件發送監控

能夠完全詳細監控與記錄到員工發送的全部郵件的全部內容，無論他是通過FOXMAIL，OUTLOOK，OUTLOOK EXPRESS還是任何其它郵件收發工具，還是在線登錄的方式通過WEB(如163,SINA,YAHOO等各種郵箱)發送郵件，所發送郵件的全部內容都可以進行監控，甚至附件都可以直接查看與打開。

2.聊天內容監控

能夠監控MSN、QQ、YAHOO通、阿里巴巴貿易通等聊天工具的聊天內容或記錄、Skype登錄的監控。可記錄員工在MSN，YAHOO通上聊天的內容，并有詳細紀錄可以為做證據，也可以選擇需要還是不需要監控和記錄聊天內容。

3.文件傳輸監控

無論使用網頁、FTP、QQ、MSN、AHOO通等哪種方式對文件進行傳輸,都可以詳細的紀錄與監控。SINFOR AC可以為您直接截取到本地,可以直接打開查閱。

4.網頁瀏覽監控

完全監控與紀錄到員工在何時上過哪些網站，訪問過哪些網頁，一目了然。

5.網上發布信息監控

能夠完全記錄員工通過Web發送的所有資料都記錄下來(包括網站登錄、發送的文章帖子等等), 以附件形式發送也能記錄。甚至包括他的用戶名密碼！操作一目了然。

6.遠程登錄和P2P管理

詳細記錄FTP、Telnet等操作全部過程和內容，對主流P2P下載（如BT、eMule、PP點點通、POCO、卡盟、酷狗等）的信息進行監控記錄和封堵，解決困擾著很多機構的P2P下載管理問題。用戶使用這些P2P技術各種客戶端軟件都能監控，如：BT精靈、BitComet、迅雷下載、電騾、電驢、vagaa、PP點點通、POCO、卡盟、酷狗等，并且監控這些客戶端軟件的并發連接。輕松管理企業網絡資源。

7.超強封殺與時段管理

控制員工上網行為，根據時段和人員隨意設定封堵 MSN 、QQ，讓需要控制的員工無法上網聊天，即使他們使用代理也能封殺；限制上網站點、網頁過濾（如色情網）、端口過濾、IP過濾、規定上網時間，可以起到防火墻的作用。

8.端口與流量管理

限制網絡設備對外聯系端口，規定只能通過哪些端口和外界聯系，詳細紀錄與監控每人使用的網絡流量。

三、部署環境

圖1

深信服上網行為管理設備可以采用網關、網橋、旁路等多種部署方式，靈活部署于用戶內網。深信服上網行為管理設備為不同用戶、部門分配了不同網絡訪問權限，提供多種技術來封堵通過Internet泄密的行為，能夠對所有網絡訪問行為進行全面記錄，使公司管理者能全面了解員工的工作情況，進而全方位多角度保護公司的信息資產和信息安全。

四、商業價值

通過基于深信服上網行為管理設備的上網行為管理解決方案可以給客戶帶來以下價值：

1、針對層出不窮的網絡違法事件：網絡間諜、網絡泄密、網絡造謠和非法言論等網絡行為。深信服上網行為管理設備都能進行詳細記錄，避免了員工利用機構網絡而帶來的法律問題和風險，通過深信服上網行為管理設備詳細的日志功能可以根據記錄直接追查到相關違法責任人。

2、員工們更多選擇使用IM軟件、Email、BBS、論壇、博客等方式將辦公室和機構內信息發布出去。而深信服上網行為管理設備能夠封堵IM聊天軟件，過濾和審計Email郵件收發，過濾訪問論壇、網站的行為，對網絡發帖深信服上網行為管理設備一樣可以進行過濾和審計，使公司管理者對員工的網絡訪問行為了如指掌。

深信服上網行為管理設備通過獨立數據中心實現行為日志海量存儲，結合圖形化的報表、查詢、統計工具，和內容檢索工具，機構的管理者可以輕松掌握內部員工的網絡訪問行為。