一、深信服上网行为管理的发展历史
-
初创阶段(2000-2005年)
-
深信服成立于2000年,早期以VPN和防火墙产品切入市场。2005年前后,随着企业对员工上网行为管理的需求增长,推出初代上网行为管理产品,主打URL过滤和基础日志审计。
-
-
快速成长期(2006-2015年)
-
2008年推出AC(Access Control)系列,整合流量控制、应用识别、行为审计功能,成为标志性产品。
-
2012年后加入深度内容识别技术,支持对SSL加密流量的解析(如HTTPS审计)。
-
2015年推出基于大数据分析的“行为感知系统”,实现用户行为风险建模。
-
-
智能化与云化阶段(2016年至今)
-
结合AI技术实现异常行为预警(如泄密行为分析)。
-
推出云化方案(如SaaS化上网行为管理),适配混合办公场景。
-
二、里程碑产品与技术演进
-
AC系列
-
核心功能:应用协议识别(支持超3000种应用)、带宽管理、内容审计。
-
技术突破:自主研发的“应用识别引擎”和“智能流量调度算法”。
-
-
行为感知系统(BAS)
-
整合上网日志与终端行为数据,通过机器学习识别内部威胁(如离职倾向、数据外泄)。
-
-
云安全接入(Sangfor Access Cloud)
-
针对远程办公场景,提供零信任架构下的行为管理与权限控制。
-
三、与其它品牌的优势对比
维度 | 深信服 | 竞品(如华为、奇安信、Palo Alto) |
---|---|---|
本土化适配 | 深度符合中国监管要求(如等保2.0),预置国内应用识别库(微信、钉钉等)。 | 国际品牌(如Palo Alto)对国内应用支持较弱,需定制化。 |
SSL解密能力 | 高性能SSL解密技术,支持国密算法,解密效率领先。 | 部分国际品牌因合规限制无法提供SSL解密(如某些地区GDPR限制)。 |
行为分析 | BAS系统整合多维度数据(上网、终端、邮件),AI模型成熟度高。 | 竞品多侧重单点功能(如奇安信重威胁检测,华为重带宽管理)。 |
部署灵活性 | 支持硬件、虚拟化、云原生多种形态,一键策略同步。 | 传统硬件厂商(如H3C)云化转型较慢。 |
性价比 | 中高端市场定价低于国际品牌,提供免费特征库更新。 | 国际品牌(如Forcepoint)license费用高,附加服务成本高。 |
四、典型应用场景
-
合规审计
-
满足等保2.0对“行为审计”的要求,自动生成合规报告。
-
-
带宽优化
-
智能限速(如分时段限制视频流量),保障关键业务带宽。
-
-
内部风控
-
通过行为分析识别异常访问(如员工批量下载代码、频繁访问招聘网站)。
-
五、13.0.102版本用户手册下载
百度网盘链接: https://pan.baidu.com/s/1ZNA7gDTSHzwXpclqgJL8RA?pwd=24k2
六、手册目录索引
1.产品概述
- 硬件平台日
- 软件系统贝
- 产品简介贝
- 产品关键特性
2.安装部署
- 安装前准备
- 部署模式贝
3.“信服君”机器人
4.首页
- 信息概览
- 流量分析
- 资产分析
- 行为风险分析
- 系统状态
5.全网监控
- 入网用户管理田
- 全网终端监控
- 合规检查状态由
- 流量状态
- 上网行为监控
- 受惩用户列表
- Saas应用分析
- 安全状态
- 审批中心
6.接入管理
- 用户管理
- 接入认证
- 终端管理
7.行为管理
- 上网代理
- 访问权限策略
- 终端防泄密
- SSL解密策略
- 流量管理
- 高级选项
8.行为审计
- 上网审计策略
- 客户端审计策略
- 业务审计策略
- 高级选项
9.安全管理
- 终端防私接
- 终端防翻墙
- 终端上网安全
- 终端提醒策略
- 终端安全联动
10.系统管理
- 对象定义
- 网络配置
- VPN配置
- 防火墙
- 系统配置
- 系统诊断
11.日志分析平台
- 日志中心
- 业务分析
- 带宽分析
- 未关机检测分析
- 办公上网态势分析
12.典型场景案例集
- 办公出口上网场景
- 终端准入管控场景
- 外发审计场景
- 多分支组网场景
13.运维管理
- 日常巡检
- 设备配置和密码恢复
- 补丁更新指导
- 辅助工具使用
- 常见问题排查
- 突发事件应急处理
声明:欢迎大家光临本站,学习IT运维技术,转载本站内容,请注明内容出处”来源刘国华教育“。如若本站内容侵犯了原著者的合法权益,请联系我们进行处理。