Internet的创始人也绝不会想到Internet能开展成今日的规划。据统计，2007年国际互联网每天下载的流量达百万TB，约是美国国会图书馆信息总量的10,000倍。然 而，关于商业用户来说，流量大并非总是好现象，信息的过度活动和任意传达对商业用户带来的负面影响也很明显。

　　局域网中的人员只需求轻点鼠标，一个内部文件就能够在一会儿仿制上千份发往全球的任何一个旮旯，这对一个企业的商业诺言和经济安全形成的影响是难以估计 的。

　　在 坏处面前，大都企业的做法是：要么出台严厉的办理条例和规章制度，企图以行政办理手法来标准对互联网的运用；要么大动干戈，进行内部网络的全体改造，封闭 内网用户上网途径。但是，这些手法虽然在必定程度上减轻了互联网的负面影响，却也抛弃了互联网带来的各种便当，没有从根本上处理问题。

　　作 为抢先的前沿网络设备供货商，深服气科技有限公司首要推出了AC系列上网行为办理产品，敞开了以IT技能手法处理网络办理难题的新思路。AC设备布置于局 域网出口，能够封堵不必要的网络运用，操控乱用的网络带宽，防备经过网络泄密的危险，从而全面提高职工的作业功率、避免企业秘要信息走漏。

　　理 论上，只需是内网发往外网的信息，信息流只需经过上网行为办理设备，就能做到记载和审计，但是，网络软件的规划者出于躲避监控，躲避办理的考虑，越来越倾 向于规划各类经过“加密”的网络运用软件，比如以QQ，Skype为代表即时通讯软件，乃至VISTA操作体系下的MSN也开端默许启用信息加密。深服气 AC经过深度内容检测（Thorough Content Detection, TCD）以及内容同步侦听（Real-time Monitor for Messages, RMM)来完成对谈天内容的监督和记载，现在，RMM能够完成对QQ、MSN Messenger（shell）、网易泡泡（POPO）、新浪UC、ICQ、Skype、Google Talk、Yahoo！Messenger等各类IM的谈天内容的彻底监控。

　　邮件泄密是公认的内部人员泄 密的最首要途径，也是木马等特务软件传递信息的首要方法。传统的技能手法往往只能做到在过后审计，但是，丢失现已无法挽回了。深服气经过邮件推迟审计技能 （Postponed Sending after Audit, PSA）为企业用户供给了邮件内容防护的牢靠途径。PSA采用了邮件搬运技能，内网用户发送的邮件会首要被AC网关搬运至网关的邮件缓存区，邮件审阅人员 经过体系口令拜访邮件缓存区并审阅邮件正文及其附件，那些触及到秘要信息、侵略性言语、不合法URL、个人隐私的邮件将被回来给发件人或许丢掉。

　　此 外，即运用户的网络出口处运转着防火墙等网络周边安全设备，特洛伊木马，特务软件也是企业被迫泄密的首要要挟，只要桌面具有满足的安全措施，才干有用避免 此类泄密事情。网络准入规矩（Network Admission Rules, NAR）经过对客户端的安全评价来完成网络拜访操控，将上网行为办理延伸至桌面。

　　当人们过多谈及监控对企 业带来优点的时分，往往忽视了过度监控带来的坏处，现实状况是，一些灵敏部分以及企业办理层的网络行为自身触及企业级其他商业隐私，而对这部分内容的记载 存储反而增加了泄密的或许。针对这种状况，深服气上网行为办理计划经过“免监控”Key处理此类二难问题，持有“免监控”key 的终端用户其上网行为能够不受网管人员约束，避免了过度监控给用户带来的泄密或许。

　　据统计，我国的企业 职工在上班时刻，有37%的上网活动与作业无关，网上冲浪、网络游戏、在线炒股、在线谈天等严重影响着职工的作业功率。一起，网络性能在不断恶化。P2P 等下载软件占用很多网络带宽，将影响事务体系的正常运用。关于职工人数在1000人左右的企业，一年中由于互联网乱用带来的生产力丢失或许高达300万人 民币。对此，深服气AC供给了一套人性化的办理战略，办理员可根据事务状况为各部分和个人分配合理的上网时刻，并可针对不一起间指定不同的互联网拜访权 限，有用地提高了安排的作业功率。

　　举一个事例，某省电力公司内网工作用户7000人，为了加强互联网 运用的安全，从前考虑过将网络拓扑从头改造，并将工作网区与互联网物理阻隔，此举一来将对现有网络大动干戈伤筋动骨，二来彻底将工作网阻隔互联网并不现 实。经过在互联网出口处以网桥方法布置深服气的AC，能够做到：

　　1）避免内部信息经过BBS、IM、邮件、博客等方法自动走漏到互联网；并对加密IM做到有用监控，在特别时期对灵敏部分启用邮件推迟审计，对外发邮件做 事前审计。

　　2）经过对上班时刻段的网络游戏、在线P等运用的封堵，提高了安排全体工作功率。

　　3）经过客户端安全扫描及邮件审计功用操控木马、特务软件盗取内部秘要信息。