深信服上網(wǎng)行為管理產(chǎn)品的部署方式

　　深信服上網(wǎng)行為管理產(chǎn)品的部署方式包括網(wǎng)關(guān)、網(wǎng)橋、旁路、雙進(jìn)雙出等。下面是學(xué)習(xí)啦小編收集整理的深信服上網(wǎng)行為管理產(chǎn)品的部署方式，希望對(duì)大家有幫助~~

　　深信服上網(wǎng)行為管理產(chǎn)品的部署方式

　　工具/原料

　　深信服

　　上網(wǎng)行為管理

　　方法/步驟

　　a) 精準(zhǔn)識(shí)別上網(wǎng)用戶身份

　　深信服上網(wǎng)行為管理產(chǎn)品支持內(nèi)建上網(wǎng)賬戶、或與組織現(xiàn)有LDAP、AD、Radius等第三方認(rèn)證服務(wù)器結(jié)合，通過彈出Web窗口實(shí)現(xiàn)上網(wǎng)用戶身份認(rèn)證與識(shí)別。該產(chǎn)品也支持無需用戶手工操作的透明認(rèn)證：如以用戶的IP地址、MAC地址認(rèn)證，以綁定的IP和MAC地址認(rèn)證，或與組織原有AD域認(rèn)證、代理認(rèn)證、POP3郵箱認(rèn)證結(jié)合實(shí)現(xiàn)透明認(rèn)證等。為避免領(lǐng)導(dǎo)上網(wǎng)帳號(hào)被盜用的風(fēng)險(xiǎn)，深信服上網(wǎng)行為管理產(chǎn)品還提供USB-Key方式的雙因素身份認(rèn)證。

　　b) 精準(zhǔn)識(shí)別各種上網(wǎng)行為

　　深信服上網(wǎng)行為管理產(chǎn)品還可徹底封堵上傳下載文件行為，但此措施推行阻力大、且妨礙了正常上傳下載的使用。該產(chǎn)品支持只允許用戶到指定網(wǎng)站上傳下載指定類型的文件，如只允許到華軍軟件園、新浪下載等站點(diǎn)下載應(yīng)用程序。

　　c) 靈活而全面的上網(wǎng)授權(quán)

　　以精準(zhǔn)的用戶識(shí)別、應(yīng)用識(shí)別為基礎(chǔ)，深信服上網(wǎng)行為管理產(chǎn)品可以根據(jù)用戶身份、應(yīng)用行為、行為內(nèi)容、時(shí)間、目標(biāo)IP等靈活分配上網(wǎng)權(quán)限。

　　4d) 預(yù)知/阻止效率低下風(fēng)險(xiǎn)

　　管理者通過該產(chǎn)品的上網(wǎng)日志統(tǒng)計(jì)、分析工具掌控組織上網(wǎng)行為分布、時(shí)間分布、某用戶上網(wǎng)明細(xì)等。