峰盛科技

产品背景

员工的不规范网络行为会导致如下风险：

1. 有了互联网，员工工作效率反而下降

2. 内部机密信息泄露、非法言论满天飞，不知何人所为

3. 未被授权的电脑，接上网线就可以上互联网

公安部82号令的相关条款，也要求互联网服务提供者和互联网使用组织者记录并留存内网用户发生的各种网络访问行为日志，且行为日志至少保留六十天以上。

值得庆幸的是，峰盛终端上网行为管理产品可有效、可靠地实现对员工的上网行为进行管理。

产品概述

峰盛终端上网行为管理系统（Surf Action Control, 简称SAC）是客户网络信息化管理的重要组成部分，通过在用户终端上部署产品，规范上网管理制度，引导和辅助IT管理人员对用户的上网行为进行有效的监控和管理，在管理网络带宽、提升工作效率、保障内网安全等方面为客户带来巨大价值。同时规避泄密和法律风险。

峰盛终端上网行为管理系统包括流量控制、网络控制和日志审计。终端上网行为管理产品是峰盛安全系列产品之一，可与内网安全管理等产品无缝结合，为客户提供整体安全解决方案。(如图)

图  SAC产品简介

产品功能：

峰盛终端上网行为管理系统包括流量控制、网络控制和日志审计。终端上网行为管理产品是峰盛安全系列产品之一，可与内网安全管理等产品无缝结合，为客户提供整体安全解决方案。如下图：

上班时间浏览新闻网站、论坛发帖等私人活动，管理者却难以阻止，峰盛终端上网行为管理系统能针对不同用户(组)提供基于角色的管理方法，庞大的URL分类库让管理者轻松实现指定的员工和部门在工作时间只能访问特定的网站，例如行业信息网站、公司门户网站等，而其他未经允许的网页浏览都将被拒绝。

(二) 　应用程序管理

互联网应用极大丰富，从聊天到游戏、从P2P下载到在线电影，员工能使用各种应用程序从互联网上获得异常丰富的娱乐体验，而对层出不穷的应用程序的管理也日益成为IT管理者的心病。有别于传统防火墙IP+端口的落后管控方式，峰盛终端上网行为管理系统具有深度内容检测技术，通过对应用协议和数据包特征的分析来识别具体的应用程序，无论应用程序如何变化连接的服务器IP和端口都可以准确识别。

(三) IM(即时通讯)聊天软件的管理

上班时间使用QQ、MSN等私人聊天，不仅影响工作效率，还可能因IM传文件而引入病毒传播和机密信息通过IM泄密的问题，因此对于IM的管理日益重要，众多组织都通过各种手段试图封堵各种IM应用，但使用传统网络安全设备管控灵活多变的IM应用已经捉襟见肘，峰盛终端上网行为管理系统基于应用协议的深度内容检测技术能够完美的帮助管理员实现对各种IM工具的完全封堵。

(四) 上网时间管理

每个组织都有其工作时间安排，非工作时段适度的允许员工上网能够使组织在确保效率的同时体现足够的人情味，所以，根据不同时间段为用户分配网络访问权限是上网行为管理过程中需要考虑的问题之一。峰盛终端上网行为管理系统提供基于时间的丰富管理策略，能针对不同部门或不同人员的身份赋予不同时间的不同权限，即能够控制在特定时间段内的上网权限，也可以限制员工一天内总的上网时间，实现人性化管理。

(五) 非法外联管理

禁止终端通过各种无线连接方式，例如无线局域网、红外线、蓝牙等实现网络和设备和互联；还可以控制其他外设接口，例如USB接口、COM口、LPT口、Modem等多种接口，防止终端与外设、终端与终端或终端与网络的互联。除此之外，在以上物理连接之外，控制PPOE虚拟拨号、Internet代理、VPN连接。

(六) 流量排名与分析

流量分析提供对企业中指定对象的各种流量趋势进行分析，提供多种方式的流量排名，并对流量中应用分布比率进行分析，从而可以帮助操作员更加立体、全面地了解企业整体流量情况和应用分布，掌握员工上网行为的趋势和数据统计，为网络管理和网络资源使用情况提供直观的数据依据。

(七) 详细的日志功能，降低企业法律风险

员工利用公司提供的互联网连接，访问色情、反政府等不良网站，发表非法言论或从事其他一些非法活动。以及员工泄漏公司机密带给企业所造成的损失。副本保存和日志数据查询分析功能，达到了“事前防范、事后定位”效果，为企业找出罪魁祸首提供有效证据。

成功案例：