3、【AC基础课程】短训营-2024.pdfVIP

深信服全网行为管理AC-培训

基础级：产品入门介绍

深信服科技

密级：内部公开定密部门：请自行填写

声明：除非深信服科技股份有限公司（以下简称“深信服公司”）另行声明或授权，否则本文件及本文件的相关内容所包含或涉及的文字、图像、图片、照片、音频、

视频、图表、色彩、版面设计等的所有知识产权（包括但不限于版权、商标权、专利权、商业秘密等）及相关权利，均归深信服公司或其关联公司所有。未经深信服公

司书面许可，任何人不得擅自对本文件及其内容进行使用（包括但不限于复制、转载、摘编、修改、或以其他方式展示、传播等）。

AC发展历史

互联网兴起时期，中国企业员工上网现状

（企业网络的特点：使用人数多带宽有限企业有依法管理责任）

•存在“非工作上网”行为

工作效率下降

获取与工作无关的资讯活动：浏览新闻、看图片、看视频等

网速降低

从互联网下载与工作内容无关的数据：音乐、电影、P2P下载等

安全威胁

从事获取个人受益的互动：网上购物、炒股、发布广告等

法律、政策合规风险

进行虚拟世界的沟通活动：微博、贴吧和私人邮件等

AC发展历史

有线互联网时期

2006年深信服首家推出上网行为管理AC，帮助客户实现“上网可视可控”

移动互联网时期

2011年新增上网认证和移动应用管控功能，满足新场景需求

2017年率先推出行为感知系统BA，让行为数据更有价值

万物互联新时期

2020年升级为全网行为管理AC，解决终端入网合规（身份和基线合规）

和数据泄密管控和审计，同步推出内部威胁管理系统ITM，实现“全网行

为可视化可控，内部威胁智能感知”

产品定义：

GARTNER：WEB安全网关(swg)——至少包含：URL过滤、防恶意软件、应用管控能

力

（FW、IPS等产品除外2.近几年关注CASB、UEBA）

IDC：安全内容管理——至少包含：上网行为管理、防病毒防木马、防垃圾邮件

公安部销售许可证：网络安全审计、终端准入控制、流量管控

•什么是企业网络的内部风险？

不安全终端入网导致生产线停摆工作期间上网娱乐渎职或上网违法知名快递公司用户信息数据被出售

规漏

性合泄

续律产

持法

台湾某半导体龙头企业生产基地曾遭电脑病毒感染，造资

2018年北京市通报多起机关人员上班时间刷淘宝、炒股、2019年，有人在暗网上兜售10亿条快递数据，信息包

务和

成三大厂区生产线相继停摆，公司官方说明事