深信服全网行为管理支持全网终端、应用、数据和流量的可视可控，智能感知终 端违规接入、敏感数据泄密、上网违规行为等内部风险，解决上网管控、终端和数据 泄密管控的场景问题，实现“内部风险智能感知，上网行为可视可控”的一体化管控。
产品优势
产品特点
全网监控
全网监控可以概览内网全局网络分布使用情况，查看终端设备部署使用情况、IP分配 情况、内网中的网络设备（交换机、路由器、防火墙等）的分布使用情况，让管理员 能时刻掌握内网IP的使用情况，能更好的进行分配。
接入管理
接入管理的作用是管理内网用户、配置内网用户的认证方式。其中包括用户管理、接入认证、终端检查。用户管理主要是对内网用户统一管理和配置，接入认证主要是可配置内网用户的认证方式、认证服务器。终端检查是实现对终端的合规性和非法外联的管控。
行为管理
网络应用极其丰富，随着大量社交型网络应用的出现，用户将个人网络行为带入办公场所，由此引发各种管理和安全问题。行为管理模块可对不同用户上网的行为进行管控，可进行精细化管控，帮助管理员透彻了解网络应用现状和用户行为。 行为管理通过设置上网权限策略，可分别根据用户类型、位置、终端类型和目标区域设置不同的策略。
流量管理
流量管理模块可以针对不同用户或者不同应用的所产生的网络流量做管理。该模块为企业提供了“带宽保证”和“带宽限制”功能，通过“带宽保证”功能可以保证企业 重要应用的带宽，从而确保企业关键业务的持续性和高效性。而带宽限制功能可以基 于不同的用户角色（例如：所有用户、本地用户、域用户、域内安全组、域内属性、 本地用户属性组、源IP）、终端上线位置、终端类型以及目标区域等条件限制终端上 下行总带宽或是某类应用的带宽
行为审计
随着企业办公网接入互联网，部分企业员工在办公时间会访问一些炒股网站、贴吧、 论坛等，甚至会通过聊天软件、网站向互联网泄密公司内部机密资料。此时通过审计 日志审计企业员工不规范行为尤为重要，且国家有关部门规定流程相关网络日志不少 于6个月。深信服上网行为审计系统行为审计模块包括互联网审计策略、客户端审计 策略、业务审计策略、高级选项，通过多种审计策略对企业网络行为审计做到可视化。 管理员可对在互联网审计策略、客户端审计策略、业务审计策略的页面进行删除、编 辑、导入/导出、启用/禁用、上移/下移/移动到、过滤等操作。
终端行为安全
随着平板、手机等智能终端的流行，在无线和固网混合的网络环境下，有些公司内部员工可能私搭无线AP（Access Point），通过无线AP到公司网络出口，这些AP由于安全措施薄弱，极容易被外人破解，可能导致内网暴漏，信息安全遭受威胁。 终端行为安全也可以避免部分员工通过代理软件上网，规避权限控制，给内网管理造成漏洞和风险。终端接入管理功能能够帮助用户实现不同终端接入网络的管理，识别 无线智能终端等设备通过私搭AP接入以及终端的代理上网行为，防范无线智能终端设 备接入引起无线安全漏洞导致泄密。
行为感知系统
行为感知系统是基于原外置数据中心的架构，基于海量的上网日志，以多种应用商店为载体，提供多种行为感知应用来帮助解决日志分析的问题。提供日志中心、业务分 析、带宽分析、办公网上网态势、离职倾向分析、泄密追溯分析和未关机检测分析、 离职倾向、工作效率等应用体验。
日志中心
日志中心提供日志查询服务，可以查询到来自于AC/SG设备的用户上网行为日志、用 户上网流量日志、用户上网时长日志、移动终端接入日志等，跟AC/SG设备的日志中 心的日志保持一致。点击[我的应用/日志中心]图标可以快速进入日志中心。
