深信服上网行为管理产品功能简介及深信服上网行为管理产品功能简介及设备选型上网行为管理产品功能简介
类别功能邮件延迟审计实时监控内网监控功能说明对处发邮伯进行延迟,特定审核人员审核后才能发出,确保信息资产不外泄实时监控员工上网行为,支持临时冻结员工或中断指定连接监控员工的各种网络行为,记录包括QQ、MSN等聊天内容(如果聊天内容是加密的则需要安装准入客户端);浏览网页的网址、网页标题、整个网页正文内容(监控正文内容比较消耗设备资源,一般不建议采用)网络发贴、WebMail正文及附件收发的Email正文及附件;上传下载的文件等各种行为进行详细记录、防止组织机构内部机密、情报等外漏、并做到有据可查1审计所有已知应用和未知应用。2审计用户的具体行为内容,比如可以记录网页具体内容、MSN聊天内容等。3审计Webmail内容:把发件人、收件人、抄送、暗送、标题、正文、附件识别和记录下来。审计4审计BBS内容:记录发贴帐号、发贴标题、发贴内容、其他详细上传内容。5WebMail,BBS上传的时候,中文有多种编码,ACtrace要进行解码,保证写到日志里的是可以搜索的明文。6对于WebMail和BBS上传时的附件,可以记录附件的内容。7记录HTTP上传时会记录完整的URL。8审计WANLAN方向的应用行为内容,如FTP,HTTP,Mail等,能审计文件名,文件类型,URL和邮件等。9可以识别http上传是webmail上传还是bbs上传,只对主流的网站有效免监控Key用户认证终端认证IPMAC绑定网站过滤SSL网站过滤应用软件管控控制访问控制策略P2P智能识别文件上传下载控制代理识别功能支持组织机构的高层领导通过“免审计key”方式,从设备底层免除对其所有网络行为的记录支持Web认证、支持本地账户数据库、LDAP、AD、RADIUS、POP3、PROXY等、且支持USBKey双因素身份认证方式检查终端操作系统版本、补丁安装情况、系统进程、注册表、硬盘文件、不符合管理者指定安全的终端可设置为不允许上网灵活的ip、mac绑定策略、且在三层网络环境中实现ipmac绑定海量url库、黑白名单,多种关键字识别技术、过滤色情、反动、新闻等网站SSL加密的钓鱼网站、博彩网站、非法、反动网站等、同样可以识别和过滤识别和管控QQ、MSN、Skype、飞信等各种聊天软件;BT、电骡等各种P2P软件:及网络炒股、网络游戏、在线影音视频等行为提供若于用户组、单个用户,时间、服务、网址策略、内容策略等多种对象组合的细致灵活的访问控制和拦截加密BT、加密电骡、不常见的P2P行为、r