功能特性

有线无线全终端统一管控

l   AC能够管理有线网络、无线网络，同时管理移动终端、PC/笔记本的上网情况；

l   能够对3000多种网络应用，包括1000多种移动APP，进行精准识别和管控；

l   对私接无线热点能够及时发现和精准控制，秒级识别非法热点；

l   能够基于用户、终端、应用、位置四维一体的识别与权限控制；

上网认证更便捷：多种认证方式，满足各种场景需求

深信服AC可以针对不同用户角色提供安全便捷的认证方式，满足各种有线和无线场景的上网认证需求。AC拥有29种认证方式，常用的有IP/MAC绑定、密码认证、短信认证、微信认证、结合多种第三方服务器认证等。

上网行为管控更有效：应用识别更有效、管控更精细

●   具备全国领先的应用识别特征库和URL库，能识别3000多种网络应用以及1000多种移动应用，并且每2周更新和淘汰一次，时效性更强、准确度更高。

●   应用控制更精细，可区分应用动作（如社交网站的浏览、发帖回帖、上传）、区分方向（如网盘的上传、下载）进行管控；

●   采用应用标签化管理，做到对指定类别的应用进行批量管理，策略部署更简单。

上网流量管理更精准：精准控制、灵活保障两不误

●   P2P智能流控技术：精确控制P2P上下行流量，相比市场上其他P2P控制技术，AC可提高30%以上的带宽利用率；

●   动态流控技术：根据具体的带宽空闲程度和业务需要，受限的通道可以突破上限，提高带宽利用率和用户体验；

●   流量管理策略更灵活，呈现更直观：能够针对URL类型、文件类型做流控，通道流量实时可视化以及细粒度的可视化报表。

上网行为审计更全面：外发数据识别更精确，真正防泄密

●   具备业界最好的内容识别与管控技术，可以对多种外发途径的数据进行有效识别和管控（如网盘上传附件控制、论坛上传附件审计和控制、邮件外发附件审计与控制、IM外发文件审计与控制等）；

●   可以对SSL加密的网站内容精准识别与控制（如邮件客户端收发加密邮件、加密论坛审计等）。

应用场景

互联网出口上网行为管理

存在问题：

过度开放的网络环境会带来种种问题：大量与业务无关的网络应用耗费时间，降低员工工作效率；P2P等高带宽消耗类型应用占用大量带宽资源，严重影响业务正常进行；员工肆意外发非法言论，组织承担法律责任。

解决方案：

AC通过带宽资源合理分配，优先保障关键角色和核心业务的上网带宽，提高带宽利用率； 管控各种随意的上网行为，避免出现工作效率低下、各种网络违法行为、信息泄漏等问题，实现高效上网，安全上网；完整记录上网行为及外发内容，满足网络安全法的审计合规要求。

有线无线网络统一认证

存在问题：

公司的无线和有线网络建设不同步，身份认证系统也是单独的，不方便管理维护；传统的认证服务器功能有限，只支持密码认证，对于访客或其他人员，或针对营销的认证方式（微信认证、短信认证等）都不支持，不满足多种场景的认证需求。

解决方案：

对有线无线网络进行统一认证的身份管理，针对不同的场景和用户分配适宜的认证方式，比如内部员工使用密码认证+MAC地址绑定，访客连接Wi-Fi时使用微信认证或短信认证等。

非法Wi-Fi热点管控

存在问题：

部分员工为了自己方便，私接将公司网络通过Wi-Fi热点形式共享出来，让自己的手机、平板也能够访问互联网。这相当于将内部网络公开暴露在外，一旦被不法分子入侵危害巨大。

解决方案：

通过多种终端检测技术，发现共享上网的终端数量和终端类型，封堵非法热点，冻结共享上网的账号。

典型案例