深信服上网行为管理产品的部署方式

　　深信服上网行为管理产品的部署方式包括网关、网桥、旁路、双进双出等。下面是学习啦小编收集整理的深信服上网行为管理产品的部署方式，希望对大家有帮助~~

　　深信服上网行为管理产品的部署方式

　　工具/原料

　　深信服

　　上网行为管理

　　方法/步骤

　　a) 精准识别上网用户身份

　　深信服上网行为管理产品支持内建上网账户、或与组织现有LDAP、AD、Radius等第三方认证服务器结合，通过弹出Web窗口实现上网用户身份认证与识别。该产品也支持无需用户手工操作的透明认证：如以用户的IP地址、MAC地址认证，以绑定的IP和MAC地址认证，或与组织原有AD域认证、代理认证、POP3邮箱认证结合实现透明认证等。为避免领导上网帐号被盗用的风险，深信服上网行为管理产品还提供USB-Key方式的双因素身份认证。

　　b) 精准识别各种上网行为

　　深信服上网行为管理产品还可彻底封堵上传下载文件行为，但此措施推行阻力大、且妨碍了正常上传下载的使用。该产品支持只允许用户到指定网站上传下载指定类型的文件，如只允许到华军软件园、新浪下载等站点下载应用程序。

　　c) 灵活而全面的上网授权

　　以精准的用户识别、应用识别为基础，深信服上网行为管理产品可以根据用户身份、应用行为、行为内容、时间、目标IP等灵活分配上网权限。

　　4d) 预知/阻止效率低下风险

　　管理者通过该产品的上网日志统计、分析工具掌控组织上网行为分布、时间分布、某用户上网明细等。