产品概述
深信服上网行为管理AC是连续10年市场占有率首位的中国第一品牌，它一直秉持“让上网可视可控，让数据更有价值”的理念，通过专业的用户认证与管理、应用控制、流量管控、行为审计等功能，让客户看得清带宽流量现状，管得住应用和内容，以此提高办公效率、规避泄密和法规风险、保障内网数据安全，实现上网可视化管理。
深信服AC广泛应用于政府、教育、金融、企业等办公网互联网出口（千兆和万兆）和有线无线混合网络出口，目前服务于3万多家各行业客户，是业界领先的上网行为管理方案。
功能特性
有线无线全终端统一管控
● AC能够管理有线网络、无线网络，同时管理移动终端、PC/笔记本的上网情况；
● 能够对3000多种网络应用，包括1000多种移动APP，进行精准识别和管控；
● 对私接无线热点能够及时发现和精准控制，秒级识别非法热点；
● 能够基于用户、终端、应用、位置四维一体的识别与权限控制；
上网认证更便捷：多种认证方式，满足各种场景需求
深信服AC可以针对不同用户角色提供安全便捷的认证方式，满足各种有线和无线场景的上网认证需求。AC拥有29种认证方式，常用的有IP/MAC绑定、密码认证、短信认证、微信认证、结合多种第三方服务器认证等。
上网行为管控更有效：应用识别更有效、管控更精细
● 具备全国领先的应用识别特征库和URL库，能识别3000多种网络应用以及1000多种移动应用，并且每2周更新和淘汰一次，时效性更强、准确度更高。
● 应用控制更精细，可区分应用动作（如社交网站的浏览、发帖回帖、上传）、区分方向（如网盘的上传、下载）进行管控；
● 采用应用标签化管理，做到对指定类别的应用进行批量管理，策略部署更简单。
上网流量管理更精准：精准控制、灵活保障两不误
● P2P智能流控技术：精确控制P2P上下行流量，相比市场上其他P2P控制技术，AC可提高30%以上的带宽利用率；
● 动态流控技术：根据具体的带宽空闲程度和业务需要，受限的通道可以突破上限，提高带宽利用率和用户体验；
● 流量管理策略更灵活，呈现更直观：能够针对URL类型、文件类型做流控，通道流量实时可视化以及细粒度的可视化报表。
上网行为审计更全面：外发数据识别更精确，真正防泄密
● 具备业界最好的内容识别与管控技术，可以对多种外发途径的数据进行有效识别和管控（如网盘上传附件控制、论坛上传附件审计和控制、邮件外发附件审计与控制、IM外发文件审计与控制等）；
● 可以对SSL加密的网站内容精准识别与控制（如邮件客户端收发加密邮件、加密论坛审计等）。
应用场景
互联网出口上网行为管理
存在问题：
过度开放的网络环境会带来种种问题：大量与业务无关的网络应用耗费时间，降低员工工作效率；P2P等高带宽消耗类型应用占用大量带宽资源，严重影响业务正常进行；员工肆意外发非法言论，组织承担法律责任。
解决方案：
AC通过带宽资源合理分配，优先保障关键角色和核心业务的上网带宽，提高带宽利用率； 管控各种随意的上网行为，避免出现工作效率低下、各种网络违法行为、信息泄漏等问题，实现高效上网，安全上网；完整记录上网行为及外发内容，满足网络安全法的审计合规要求。
有线无线网络统一认证
存在问题：
公司的无线和有线网络建设不同步，身份认证系统也是单独的，不方便管理维护；传统的认证服务器功能有限，只支持密码认证，对于访客或其他人员，或针对营销的认证方式（微信认证、短信认证等）都不支持，不满足多种场景的认证需求。
解决方案：
对有线无线网络进行统一认证的身份管理，针对不同的场景和用户分配适宜的认证方式，比如内部员工使用密码认证+MAC地址绑定，访客连接Wi-Fi时使用微信认证或短信认证等。
非法Wi-Fi热点管控
存在问题：
部分员工为了自己方便，私接将公司网络通过Wi-Fi热点形式共享出来，让自己的手机、平板也能够访问互联网。这相当于将内部网络公开暴露在外，一旦被不法分子入侵危害巨大。
解决方案：
通过多种终端检测技术，发现共享上网的终端数量和终端类型，封堵非法热点，冻结共享上网的账号。
