1、a) 精准识别上网用户身份深信服上网行为管理产品支持内建上网账户、或与组织现有LDAP、AD、Radius等第三方认证服务器结合,通过弹出Web窗口实现上网用户身乍鋈继琪份认证与识别。该产品也支持无需用户手工操作的透明认证:如以用户的IP地址、MAC地址认证,以绑定的IP和MAC地址认证,或与组织原有AD域认证、代理认证、POP3邮箱认证结合实现透明认证等。为避免领导上网帐号被盗用的风险,深信服上网行为管理产品还提供USB-Key方式的双因素身份认证。
2、b) 缔眠箨盘精准识别各种上网行为深信服上网行为管理产品还可彻底封堵上传下载文件行为,但此措施推行阻力大、且妨碍了正常上传下载的使用。盐淬芪求该产品支持只允许用户到指定网站上传下载指定类型的文件,如只允许到华军软件园、新浪下载等站点下载应用程序。
3、c) 灵活而全面的上网授权以精准的用户识别、应用识别为基础,深信服上网行为管理产品可以根据用户身份、应用行为、行为内容、时间、目标IP等灵活分配上网权限。
4、d) 预知/阻止效率低下风险管理者通过该产品的上网日志统计、分析工具掌控组织上网行为分布、时间分布、某用户上网明细等。