|
近日,深信服上网行为管理设备最新版本AC1.9Beta版本发布,按照上网行为管理的行业标准,即以精准的用户识别、加终端识别加应用识别为基础,实施封堵、流控、审计等管理手段,同时具备优秀的安全增强功能,使客户轻松应对互联网所带来的安全、效率、泄密及法律风险等问题。
深信服上网行为管理解决方案从东风日产、招商银行等5000多家客户一路走来,目前已步入“ AC1.9”这一崭新时代,AC1.9在以前产品的基础上做出大量改进,管控功能更加强大、更加人性化;同时,极大地方便了网络管理员进行管理。新版本、新功能提升点如下:
1.支持处理1Gbps用户实际网络流量(AC1.8HF高性能版本) 即使数万用户产生高达1Gbps的互联网实际流量, AC1.9都能在提供丰富管控、全面审计功能的同时稳健运行,引领上网行为管理G时代。
2.与行政组织架构保持一致的树形用户组织结构,并与AD域控完美融合 AC1.9的树形用户组织结构允许组内套组、父组、子组等,允许用户迁移、用户组迁移等。用户认证支持AD、支持无控件安装的AD单点登录,且AC1.9可将AD上的组织结构完美读取到AC1.9的树形用户组织结构中,并定时保持AC和AD上的组织机构的同步与更新。
3.基于策略对象的权限管理、权限继承、权限强制继承 如对“根组”启用策略“上班时间封堵QQ”并强制继承,则全单位所有用户均无法上班时间登录QQ,且普通管理员无法删除、修改、新增“放通QQ”的策略。
4.精细的管理员分级管理 如市场部的网络管理员“小王”只能配置市场部用户组的成员、权限等;而“小张”只能查看市场部用户组的成员、权限,不可修改等。
5.中国最大的应用协议识别库,近300条应用协议识别规则。 识别是管理的基础。深信服应用识别专家团队为AC1.9提供有中国最多的近300条应用协议识别规则,保证绝大部分网络应用都在管控之中。
6.可基于用户组、时间段、应用协议/网站类型/文件类型进行细致的流控 可在上班时间限制所有人的P2P流量;保障领导的视频会议带宽要求;保障市场部访问行业网站的带宽要求;保障设计部上传下载CAD文件的带宽要求等,提升带宽价值。
7.支持WAN到LAN的行为审计、互联网人员在内网服务器上发帖等也可记录 来自互联网的陌生人在单位内网网站上发表恶意帖子、反动言论等,AC1.9可全面记录,避免单位遭遇法律风险。
8.免审计Key与去除审计功能 高层领导将“免审计Key”插入内网任一电脑后发生的所有上网行为AC都不做记录;针对只关注AC的封堵、流控功能而忽略审计功能的用户,AC支持全面去除审计模块。
9.独立数据中心支持Mysql,即装即用 无需单独购买、安装SQL Server等数据库软件,安装AC1.9独立数据中心软件后即可使用,节省成本,方便使用。
10.支持通过Dkey认证后接入数据中心查看日志 管理员访问数据中心可通过帐号/密码认证,对身份认证要求严格的客户可以使用Dkey认证:只有插入Dkey并输入PIN码后才能访问数据中心查看他人行为日志,将Dkey和PIN码分开管理,可极大提升身份认证的安全性。
AC1.9Beta版本的发布,预示着AC1.9正式版本即将面向市场,将为客户带来更加强大的上网行为管理解决方案。 AC上网行为管理设备1.9版本免费试用活动
|