隨著計算機、寬帶技術的迅速發展，網絡辦公日益流行，互聯網已經成為人們工作、生活、學習過程中不可或缺、便捷的工具。深圳深信服上網行為管理代理商指出，在享受著電腦辦公和互聯網帶來的便捷同時，員工非工作上網現象越來越突出，企業普遍存在著電腦和互聯網絡濫用的嚴重問題。網上購物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無關的行為占用了有限的帶寬，嚴重影響了正常的工作效率。

上網行為管理產品及技術是專用于防止非法信息惡意傳播，避免國家機密、商業信息、科研成果泄漏的產品；并可實時監控、管理網絡資源使用情況，提高整體工作效率。上網行為管理產品系列適用于需實施內容審計與行為監控、行為管理的網絡環境，尤其是按等級進行計算機信息系統安全保護的相關單位或部門。

早期的上網行為管理產品幾乎都可以化身為URL過濾器，用戶所有訪問的網頁地址都會被系統監控、追蹤及記錄，如果是設定為合法地址的訪問則不做限制，如果是非法地址則會被禁止或發出警告，而且每一次對訪問行為的監控都是具體到每一個人的。這也就在一定程度上成為黑白名單的一種限定。此外，針對郵件收發行為的監控也一如URL過濾，成為了一種常規性的上網行為管理功能。

主要作用： 

1、能夠全面封堵網站瀏覽、QQ聊天等各種工作無關網絡行為 

2、封堵和流控當前的BT、eMule等，和未來可能出現的各種P2P應用 

3、杜絕不良網站和風險文件的訪問及下載，防范DOS攻擊及ARP欺騙等 

4、獨特的敏感內容攔截和安全審計功能，防止機密泄露 

5、全面記錄網絡行為日志，避免法律風險，并讓IT管理者對網絡效能和行為進行方便的統計、審計、分析、報表 

6、再輔以SANGFOR M5X00-AC的其他安全擴展功能，多方位保障您的網絡安全

通過采用SANGFOR M5X00-AC上網行為管理解決方案，可以保障組織管理者實現完善的網絡訪問行為管控和行為審計，并達到如下效果： 

1.規范員工上網行為（如禁止上班時間QQ聊天、炒股、網絡游戲等），提升工作效率   

    上班時間從事私人活動，是辦公室皆知的秘密。管理者卻難以阻止員工在上班時間瀏覽無關網站、QQ聊天、在線炒股等工作無關的網絡行為，員工工作效率的下降將直接影響組織的競爭力。而通過SANGFOR AC可以把與工作無關的上網行為降低到最低，去除員工的分心，讓他們專注于工作中。

2.流量控制、帶寬管理，提升帶寬利用率   

    對嚴重吞噬帶寬的P2P行為，SANGFOR AC不僅能徹底封堵，還能對其占用的帶寬進行流量管控。基于用戶(組)、時間段、應用類型的帶寬管理和帶寬通道劃分，結合智能QoS，既保證了業務應用對帶寬的需求，又避免了對帶寬的濫用，提升帶寬使用效率。

3.修補安全漏洞、提升內網安全級別   

    色情、反動網站的瀏覽和未知文件的下載安裝，導致病毒、木馬等被員工主動“邀請”進入內網，SANGFOR AC將過濾該行為，并提供網關殺毒功能從源頭消除威脅；源自內網的DOS攻擊、ARP欺騙等也將被SANGFOR AC徹底防御；而組織內網使用低版本操作系統、不及時打補丁、不安裝指定的殺毒/防毒墻軟件、安裝使用違規軟件的終端用戶，SANGFOR AC亦能偵測發現，從而修復內網安全短板。

4、防范信息機密泄漏、保護組織信息資產安全

    員工使用Email郵件可能將組織的信息機密發送到公網、甚至競爭對手，SANGFOR AC特有的“郵件延遲審計”專利技術，將徹底防范該泄密行為；員工的網絡發帖、webmail行為，SANGFOR AC同樣可以過濾和記錄；而SANGFOR AC對QQ、MSN等聊天內容的記錄和審計，將警示通過IM聊天工具泄密的行為。

5.規范員工網絡行為、避免法律風險   

    員工利用組織的Internet連接，訪問反動、邪教等不良網站，發表非法言論，收集和發布非法圖片等非法網絡活動，將導致組織違反法律法規、承受法律訴訟等。SANGFOR AC上網行為管理設備可以管控和過濾員工的此類行為，并詳細記錄和審計員工的各種網絡行為日志，做到有據可查，使組織避免法律風險。  
   SANGFOR AC提供的數據中心，海量存儲內網用戶的各種網絡行為日志，圖形化的查詢、審計、統計、自動報表、內容檢索等功能，方便組織管理者了解和掌控您的網絡。

SANGFOR M5000-AC有如下功能特性： 

一、上網行為控制，規范員工上網行為，提高工作效率；    

    多種認證機制，細致的用戶分組和權限劃分，基于時間段為用戶分配合適的權限；

    獨特的WEB認證、基于瀏覽器實現方便的用戶識別與認證；   

    網頁過濾、關鍵字過濾、深度內容檢測等多種控制功能，管控員工在上班時間訪問與工作無關的網站、網絡聊天、網絡游戲、炒股、看電影、P2P行為、文件上傳下載等；管控Email、FTP等行為。   

    獨有的網絡訪問準入系統（專利技術），只允許符合指定條件的用戶才可以連接Internet，避免內網用戶遭受病毒、木馬、間諜軟件等安全威脅；    

二、強大的監控和審計，保護內部數據安全、防止機密信息泄漏    

    記錄所有訪問過的網址、網頁標題和網頁內容、HTTP/FTP上傳下載、通過BBS、BLOG發表的內容；

    各種搜索記錄，QQ、MSN等聊天內容等，所有上網記錄，均可完整再現；    

    特有的郵件延遲審計專利技術，保證所有Email郵件先審計、后發送；

    Webmail網頁郵件內容全面記錄，包括正文和附件。   

    防止公司機密信息通過郵件、即時通訊軟件、BBS等途徑泄漏；   

    獨特的“免審計Key”功能，徹底免除對組織高層領導的網絡行為記錄；

三、流量控制和帶寬管理，優化帶寬資源的使用    

    多線路復用和智能選路專利技術，提升出口帶寬，流量負載分擔，智能選擇最優上網線路。   

    對P2P等非業務應用和非業務部門進行帶寬限制，細化到應用級別和針對每用戶的帶寬劃分；

    基于用戶(組)、應用類別、時間段等進行帶寬分配；    

    智能QoS優先級技術，重要數據優先傳送，提升帶寬使用效率。   

    智能QOS，重要數據優先傳送；

四、海量日志存儲、豐富的報表功能，為組織決策提供最有效的數據支持    

    網絡行為日志支持海量存儲，滿足公安部82號令存儲60天要求，且日志的查詢、統計、審計等不影響網關性能； 

    全面記錄所有上網行為日志，圖形化的日志查詢、審計、統計功能；   

    自動報表，讓管理者自動獲知組織的網絡狀況，提供類似百度的搜索界面，實現海量日志的內容檢索和搜索。 

五、更多安全功能，全面提升內網安全級別   

    防范來自公網和源自內網的DOS攻擊，提升網絡可用性；   

    防ARP欺騙；網關殺毒，從源頭上查殺病毒；
    網絡準入規則，修復內網安全短板，提升內網安全級別