一、应用背景
在互联网为企业带来便利和效率的同时，企业也正在受到意想不到的损失，这个话题可以从一个问题开始：您知道您的员工上班时间正在上网做些什么吗?
有些员工努力工作的时候，有些员工正在滥用您给予他的信任，上班打游戏、用QQ与MSN进行与工作无关的聊天、浏览色情网站和求职网站、看在线电影、疯狂下载电影或MP3，等等。以上这些行为造成工作效率的底下以及人力资源极大浪费，根据一项专业调查显示：色情网站和求职网站的浏览时间80%发生在9:00-17:00(上班时间)。更有一些消极的员工，利用网络散布公司负面的消息与言论，甚至有些员工通过电子邮件或聊天工具泄漏你企业内部的重要资料! 而您却毫不知情，而且无法调查取证！
根据《CSO》杂志调查结果表明：
而美国CSI/FBI调查的结果则显示：
在中国采用网络手段监视员工的意识则是刚刚兴起，有远见和注重管理的国内公司，已经开始意识到网络行为的危害性和存在问题的严重性并开始采取行动。
二、功能优势
作为中国上网行为管理产品第一品牌，深信服科技针对目前的企业对网络管理的困境，为企业客户贴身定制，推出业界领先的上网行为管理产品――SINFOR AC，能有效保障您的企业信息安全和提升员工工作效率，深信服AC产品能为客户实现如下的功能：
1.邮件发送监控
能够完全详细监控与记录到员工发送的全部邮件的全部内容，无论他是通过FOXMAIL，OUTLOOK，OUTLOOK EXPRESS还是任何其它邮件收发工具，还是在线登录的方式通过WEB(如163,SINA,YAHOO等各种邮箱)发送邮件，所发送邮件的全部内容都可以进行监控，甚至附件都可以直接查看与打开。
2.聊天内容监控
能够监控MSN、QQ、YAHOO通、阿里巴巴贸易通等聊天工具的聊天内容或记录、Skype登录的监控。可记录员工在MSN，YAHOO通上聊天的内容，并有详细纪录可以为做证据，也可以选择需要还是不需要监控和记录聊天内容。
3.文件传输监控
无论使用网页、FTP、QQ、MSN、AHOO通等哪种方式对文件进行传输,都可以详细的纪录与监控。SINFOR AC可以为您直接截取到本地,可以直接打开查阅。
4.网页浏览监控
完全监控与纪录到员工在何时上过哪些网站，访问过哪些网页，一目了然。
5.网上发布信息监控
能够完全记录员工通过Web发送的所有资料都记录下来(包括网站登录、发送的文章帖子等等), 以附件形式发送也能记录。甚至包括他的用户名密码！操作一目了然。
6.远程登录和P2P管理
详细记录FTP、Telnet等操作全部过程和内容，对主流P2P下载（如BT、eMule、PP点点通、POCO、卡盟、酷狗等）的信息进行监控记录和封堵，解决困扰着很多机构的P2P下载管理问题。用户使用这些P2P技术各种客户端软件都能监控，如：BT精灵、BitComet、迅雷下载、电骡、电驴、vagaa、PP点点通、POCO、卡盟、酷狗等，并且监控这些客户端软件的并发连接。轻松管理企业网络资源。
7.超强封杀与时段管理
控制员工上网行为，根据时段和人员随意设定封堵 MSN 、QQ，让需要控制的员工无法上网聊天，即使他们使用代理也能封杀；限制上网站点、网页过滤（如色情网）、端口过滤、IP过滤、规定上网时间，可以起到防火墙的作用。
8.端口与流量管理
限制网络设备对外联系端口，规定只能通过哪些端口和外界联系，详细纪录与监控每人使用的网络流量。
三、部署环境
 |
| 图1 |
深信服上网行为管理设备可以采用网关、网桥、旁路等多种部署方式，灵活部署于用户内网。深信服上网行为管理设备为不同用户、部门分配了不同网络访问权限，提供多种技术来封堵通过Internet泄密的行为，能够对所有网络访问行为进行全面记录，使公司管理者能全面了解员工的工作情况，进而全方位多角度保护公司的信息资产和信息安全。
四、商业价值
通过基于深信服上网行为管理设备的上网行为管理解决方案可以给客户带来以下价值：
1、针对层出不穷的网络违法事件：网络间谍、网络泄密、网络造谣和非法言论等网络行为。深信服上网行为管理设备都能进行详细记录，避免了员工利用机构网络而带来的法律问题和风险，通过深信服上网行为管理设备详细的日志功能可以根据记录直接追查到相关违法责任人。
2、员工们更多选择使用IM软件、Email、BBS、论坛、博客等方式将办公室和机构内信息发布出去。而深信服上网行为管理设备能够封堵IM聊天软件，过滤和审计Email邮件收发，过滤访问论坛、网站的行为，对网络发帖深信服上网行为管理设备一样可以进行过滤和审计，使公司管理者对员工的网络访问行为了如指掌。
深信服上网行为管理设备通过独立数据中心实现行为日志海量存储，结合图形化的报表、查询、统计工具，和内容检索工具，机构的管理者可以轻松掌握内部员工的网络访问行为。
