1. 规范员工上网行为（比如禁止员工上班时间聊天/打游戏）、提高互联网效率
   　　据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关（如聊天、游戏、购物等）。宽带的接入使得企业24小时连接在互联网上，不可避免地导致了员工工作效率的降低。通过M5400 AC上网行为管理设备的使用可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。

2. 流量控制、带宽管理，提升带宽利用率
   　　通过智能QOS及对带宽流量的合理划分，M5400 AC上网行为管理设备可以提高业务应用系统的效率，帮助企业最大化网络基础建设和带宽的投资回报。

3. 内网安全，保护内部数据安全、防止机密信息泄漏
   　　如今的企业正在大量使用电子邮件进行各种信息交流，公司内部员工利用互联网可以轻易地将企业的关键信息传播出去，一些商业上、技术上的关键性信息的泄漏会给企业带来无法弥补的损失。针对此，深信服创新性的提出了邮件延迟审计的专利技术，可以按要求对邮件进行审核拦截。

4. 降低企业的法律责任
   　　今天的员工利用公司提供的互联网连接，访问色情、反政府等不良网站，发表非法言论或从事其他一些非法活动。这些与互联网有关的活动有可能会导致公司的法律诉讼。M5400 AC上网行为管理设备可以将这些问题网站限制掉，使得企业免于面临这些潜在的问题。

5. 整合式UTM设备，可提供内网和外网的安全联动
   　　作为一个UTM整合式设备，M5400 AC上网行为管理设备还提供了丰富的外部安全保障措施。除了强大的防火墙模块和VPN模块之外，M5400-AC上网行为管理设备还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时M5400 AC上网行为管理设备还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。
   

M5400 AC有如下功能特性：

一、上网行为控制，规范员工上网行为，提高工作效率；

• 网页过滤、关键字过滤、内容检测等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、玩游戏、看电影、BT下载等；
• 独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁；
• 多种认证机制，细致的权限划分，为不同级别的用户分配不同的上网权限；
  

二、强大的监控和审计，保护内部数据安全、防止机密信息泄漏

• 记录所有访问过的网址，FTP上传下载，通过BBS、BLOG、网页邮件发表的言论；各种搜索记录，QQ、MSN等聊天内容，所有上网记录，均可完整再现；
• 独有的邮件延迟审计技术，保证所有邮件先审计、后发送；
• 防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏；
  

三、流量控制和带宽管理，优化带宽资源

• 对组、用户进行精确流量限制，合理分配上网带宽；
• 智能QOS，重要数据优先传送；
  

四、丰富的报表功能，为企业决策提供最有效的数据支持

• 通过过滤、关键字过滤，邮件过滤等技术，禁止员工访问色情、非法网站、发表不良言论或反动言论，降低企业因此遭受的法律风险；
• 丰富的上网行为审计报告，精准记录所有上网行为，便于事后分析；

五、整合多种外部安全功能，提供从内到外的一体化网络安全

• 集成防火墙、网关杀毒、IPS、反垃圾邮件、VPN等多种安全功能，有效保护内外网安全；

功能一栏表：

重要性能指标：

网络接口：

硬件规格：

一、深度的内容检测技术及在线网关监控技术——及时封堵P2P、IM软件

　　（1）深度的内容检测技术：目前的P2P软件，如QQ、MSN等IM即时通讯软件以及BT、电驴等下载软件，在用TCP或者UDP数据包的传送过程中，其报文段都会有一段特征码，该特征码是用来标识其数据包类型。AC上网行为管理设备的深度内容检测技术，可以检测出数据包的报文中相对应的特征码，并根据预置策略进行及时封堵。UTM 上网行为管理设备内置了多种深度内容检测技术所依赖的特征码规则，并且可以从网站上更新下载。依靠这种技术，AC上网行为管理设备可以封堵目前所有的P2P软件；避免了最终用户在IM或者P2P软件上浪费时间，提高了员工的工作效率和企业的生产效率，并防止泄密或由于员工泄密引起的重大损失。

　　（2）在线网关监控技术：与其他旁路监听的访问监控产品不同的是，AC使用了在线网关监控技术。所有的旁路监听产品，对UDP发送的数据都难以拦截，并且拦截往往有一定时延，拦截敏感数据的效果不佳，并且容易遗漏监控数据。AC的在线拦截监控技术能保证拦截到所有敏感数据，外出数据无一纰漏。

二、邮件的延迟审计（专利技术）

　　AC上网行为管理设备独有的邮件延迟审计功能保证了企业的重要信息不外泄。目前电子邮件已经成为人们最重要的沟通方式。电子邮件快捷、方便的特点已经成为企业与外部沟通的最有效的方式之一。企业内部大量的信息都通过电子邮件方式发送到外部，因而电子邮件也成为泄漏企业重要信息的重要途径之一。

　　AC上网行为管理设备独创的邮件延迟审计功能，可以对经由AC设备的所有邮件进行延迟审计。对于内网用户向外发送邮件，AC设备会对其进行延迟缓存，只有等待管理员审计后才能发出，确保了企业信息资产不外泄，保证了企业内网信息的安全，且邮件延迟审计对发件人完全透明。

三、独有的网络访问准入规则（专利技术）

　　企业的安全隐患，往往是由于内网用户客户端缺乏安全防范造成的。为了从根本上杜绝企业内部网络安全隐患，减少内网用户遭受间谍软件、病毒的风险。深信服科技创新性地采用了网络访问准入规则这一技术。

　　网络访问准入规则，是管理员在AC上网行为管理设备的准入规则中预先定制好内网计算机的安全策略。所谓安全策略，是指特定的安全标准。如：用户计算机的操作系统是否安装有管理员指定的系统补丁，以及用户的计算机是否安装有相应的杀毒程序或者防火墙，或者是用户的计算机是否启动相应的杀毒程序、防火墙程序等等，这一系列的安全标准都可以定制成相应的安全策略。

　　当用户计算机访问网络请求的数据包通过AC设备时，若启用了WEB认证，当用户通过WEB认证后，此时用户的计算机会自动从AC设备下载相应的安全策略扫描程序，并根据指定的安全策略启动扫描程序，检查用户的计算机是否具备了相应的安全策略。只有符合相应的安全策略的计算机才允许访问外部网络，不具备相应安全条件的用户计算机，不允许上网。这样从根本上提高了企业用户计算机的安全性，减少了企业用户遭受蠕虫、病毒、木马以及间谍软件的风险。

四、WEB认证技术

　　AC上网行为管理设备基于Web的用户认证功能，使得管理员对上网用户的管理变得十分灵活方便。用户启用了Web认证功能以后，除了对客户端的本地身份（如：用户名密码认证，LDAP、RADIUS等认证）进行常规性认证以外，还将启用Web认证。当客户端在浏览器中输入任意网址时，AC设备会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问Internet。

五、高度集成，部署灵活

　　AC上网行为管理设备很重要的一个特点就是除了作为专用的互联网访问控制设备外，它还是一个整合式的UTM设备，将访问控制/监控、网关杀毒、防垃圾邮件、防火墙、VPN和IPS等多种功能都集成在一个网关。用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了企业在网络安全方面的总体拥有成本。另外，用户在使用AC作为互联网访问控制设备的同时，也可以选择使用AC设备的其他某个或某几个功能模块，比如将AC作为杀毒网关或防火墙等的网络设备使用，可与原有网络安全产品融合，部署灵活的同时也保护了投资。