深信服上网行为管理AC 40 新增功能.docx

AC 4.0新增功能 AC4.0版本主要改进原来审计、控制不够细化、上网安全功能较为薄弱的两大问题。 审计功能改进主要表现在：IM审计细化、微薄审计改进、网页内容审计改进、行为内容审计分离等。 安全功能改进主要表现在：新增安全桌面功能、恶意网址过滤改进、防翻墙功能改进。 除了上述两点，还有一些小改动，如：排障系统的改进、URL过滤改进、准入改进、终端应用程序使用时长统计、上网时长统计改进，支持AD域安全组嵌套同步及内置数据中心日志删除改进。功能改进点详细描述如下：1、 Web IM 审计：可记录webqq、miniqq、webmsn、qqmail四种 web IM 的聊天内容、登陆和注销行为，且不需要安装插件；可封堵用户通过web IM 传文件的行为；可审计用户通过iphone/ipad登陆web IM 聊天行为和内容；2、IM审计：可记录QQ2011、MSN 2011、skype 3.x/4.x/5.x 聊天行为和内容；支持用户离线情况下审计IM聊天行为和内容；3、IM传文件审计：可记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度；4、根据IM账号查询聊天行为：支持根据QQ、MSN账号查询IM聊天行为和内容；5、微博审计：支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、饭否、嘀咕网、天涯微博、轻微博行为和内容的审计；支持对以上十大微博上传附件行为和附件内容的审计；支持微博关键字排行、热门关键字用户排行；支持通过iphone4、ipad、android、symbian手机终端发送微博的行为和内容的审计；6、网页内容审计支持对网页过滤和网页审计分开控制，支持审计指定类型的URL；数据中心支持网页内容审计后的网页快照功能；7、行为内容和审计分离支持行为与内容分离，即可分别设置只审计用户行为还是审计内容；8、上网安全桌面支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；深信服第二代上网行为管理推出的上网安全桌面产品，弥补了传统上网行为管理在安全方面的不足。上网安全桌面产品采用了业内领先的沙盒以及重定向等技术，仅占用电脑极小部分内存，在不改变用户使用习惯、不增加操作复杂度的前提下，将内网与风险重重的互联网隔离开，防止病毒、木马对电脑和内部局域网的侵袭，保护内网电脑与企业信息、个人隐私安全。同时，位于网关处的上网行为管理设备与终端安全桌面形成了端到端的安全解决方案，上网安全桌面与AC设备的恶意网址过滤等创新技术相结合，实现立体式安全护航，形成一套真正适合企业级市场的上网行为管理方案。目前在上网安全领域，深信服上网安全桌面产品得到了大量客户的认可，已有招商银行等大型金融、企业客户使用。防止病毒对电脑的破坏：访问互联网时，常常会无意中下载到一些包含恶意病毒的文件，这些病毒程序通常是极具破坏力的，严重时会造成计算机系统的崩溃。当内网用户使用安全桌面上网，沙盒以及重定向技术使本机内真实系统与文件、注册表得到了保护，而访问目录权限功能使病毒无法访问继而感染本机内部文件，有效地防止了病毒对本机系统的破坏，弥补传统杀毒产品对安全事件事前防护的不足。防止电脑数据泄露:互联网上同样充斥着各种木马程序，当用户上网时，木马就可能通过一封经过伪装的邮件附件，非正规网站上下载的文件，甚至是浏览器程序漏洞，悄悄潜入这台电脑。这样黑客便可以肆无忌惮的通过木马窃取被感染电脑内的文件。当这台电脑存储有个人隐私或企业机密信息时，就会因为信息泄露而造成巨大的经济损失。深信服上网安全桌面产品根据安全规则对本机文件数据进行了隔离，依靠沙盒等技术，安全桌面内的任何程序试图获取本机被隔离文件数据的行为都将被禁止，使黑客无从下手，从而有效保护了敏感数据的安全性。双网隔离保护内网安全：现在许多互联网病毒都是通过内部局域网进行传播，一旦内部网络中某一用户不慎感染了病毒，则很有可能将病毒传染到内网的其他电脑上，造成企业或组织内部网络瘫痪，业务中断，造成巨大的经济损失。同时IT维护人员重装电脑，恢复网络，疲于奔命，苦不堪言。深信服上网安全桌面通过规则设置对默认桌面和安全桌面进行网络隔离，默认桌面只允许访问局域网，而安全桌面只允许访问Internet，禁止访问局域网，从而做到互联网与内部网络的隔离。当用户通过安全桌面访问互联网时，不小心感染病毒或木马，病毒也无法通过内部网络感染局域网的其它个人主机或服务器设备，木马程序也无法窃取内部网络的数据信息，起到了保护内网安全的作用。轻量级轻松切换简单易用：终端在开启了上网安全桌面后，仅占用非常小的CPU和内存，不会给终端系统带来负荷压力。安全桌面和默认桌面通过任务栏、导航条便可轻松切换，操作方便。同时默认桌面的应用程序可以复制到安全桌面，所以用户在安全桌面上网时，可正常使用各应用程序。而Outlook、Foxmail、QQ/MSN聊天记录、收藏夹等办公必备的软件属于白名单进程，当安全桌面重启时，这些软件产生的日志不会被删除，可以继续使用。安全性与工作效率两手抓！端到端部署管理便捷：大多的杀毒产品提供的并非企业级解决方案，所以在组织中强制每个用户去安装并及时更新杀毒产品，是一件非常困难的事情。位于终端的上网安全桌面与深信服第二代上网行为管理产品组成了端到端的企业级管理解决方案。IT管理员通过位于网关处的上网行为管理设备向终端安全桌面统一下发网络和数据访问权限策略，实现了终端安全的统一管理，简单方便。深信服第二代上网行为管理以管理、速度、安全三位一体的整体解决方案，提出上网行为管理新理念。通过建立端到端的管理解决方案，不仅满足了用户对上网行为的管控，还通过安全桌面功能解决了对病毒、木马等互联网危险的事先防御，保障内部网络及信息安全。9、恶意网址过滤设备内置恶意网址库，支持对用户访问的URL进行恶意网址匹配和过滤；10、防翻墙支持识别和封堵无界浏览、自由门及在线代理，包括http在线代理和https在线代理的翻墙行为；11、终端准入终端准入支持win 7 64位操作系统，支持在旁路模式部署下生效；12、URL过滤支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；13、终端应用程序使用时长统计支持在安装准入客户端下，对用户终端当前程序占用时间并定期上报给网关设备；14、上网时长统计与控制支持通过排除非人为流量产生的上网时长，准备统计用户终端上网时长的统计和控制