应用背景

   2006年3月1日正式实施的公安部82号令即《互联网安全保护技术措施规定》："记录并留存用户访问的互联网地址或域名"，"在公共信息服务中发现、停止传输违法信息，并保留相关记录，能够记录并留存发布的信息内容及发布时间"，"电子邮件或者短信息"，"应当具有至少保存六十天记录备份的功能".
　　互联网在创造商业价值，网络上泛滥的色情、反动、暴力等内容也干扰着我们的日常生活，尤其可能借助互联网产生泄密、谣言、非法言论等问题时，按照公安部82号令要求，我们需要网络行为管控和审计工具，实现以下要求：
1. 行为管控
　　管控内网用户的互联网访问行为。包括过滤色情、反动网站，尤其非法论坛、BBS等；过滤用户向公网BBS、论坛发布的言论；对用户使用QQ、MSN、等聊天软件进行限制；用户收发的Email要全面管理和过滤，避免用户与非法组织通过Email联系给单位造成影响；向公网上传的文件同样需要控制；以及用户发生的其他各种网络行为进行全面管控。
2. 行为记录
　　记录用户访问的URL地址、网页标题、甚至是网页内容，向公网论坛、BBS发布的言论、包括向公网Email站点张贴的WebMail内容，用户使用QQ、MSN、飞信等IM的聊天内容，全面记录用户收发的所有Email邮件，以及其他各种网络访问行为。全面的日志记录既满足公安部82号令要求，同时为日后的网络行为审计提供基础。
　　对于单位老板和高层领导，其网络访问行为可能涉及公司机密和发展，SINFOR AC通过特有的“老板Key”技术，只要用户持有该“老板Key”，其产生的所有行为记录AC将不做任何记录，化解了老板的后顾之忧。
3. 日志存储
　　按照公安部82号令要求，至少保留用户行为日志60天，海量的日志信息如何存储，而且便于统计、查询、审计、自动报表等。
　　传统的防火墙等网络安全设备已经无法满足用户的以上需求，而深信服科技的SINFOR AC上网行为管理设备在提供行为全面管控功能的同时，亦提供强大的行为审计功能。

网络拓扑

SINFOR AC支持网关、网桥、旁路部署方式。为了全面记录用户的网络访问行为，并对行为进行部分管控，满足公安部82号令要求，可以采用如上图的旁路模式进行部署。依赖实施简单方便，二来不影响网络的使用。

典型案例

  栾城市位于冀中平原西部，河北省西南部，省会石家庄东南方。总面积345平方公里。
　　随着信息化建设尤其电子政务的开展，各级政府部门都已经实现与Internet的互联，互联网在提高办公效率的同时，其双刃剑的特点也引起了用户的关注，尤其公安部颁布实施的82号令，首先就要求政府部门严格遵行。对于所有的互联网接入单位，一旦内网用户访问了非法网站，尤其是某些邪教组织相关内容，或者向公网发布不良言论、造谣、扰乱社会环境，收发不负责任的Email邮件时，都会给用户和所在单位造成很大压力。而如果一旦不能够找到该行为的直接责任人，网络管理部门则会作为责任的主要方进行承担。对网络行为的不管控和不审计，给单位、领导、同事等都带来了巨大的问题。
　　为严格遵守公安部82号令，并实现对内网用户网络访问行为的管控与审计，提升工作效率，规避法律风险，栾城市政府通过严格的论证、全面的设备测试等，最终选用了深信服科技的AC上网行为管理设备，解决了用户的法律风险问题，并营造了一个更加安全、健康、绿色的互联网访问环境。

其他客户案例包括：
　中国宁波外轮代理有限公司　北京崇文区统计局　富丽地产　东风日产乘用车公司　栾城市政府
　甘肃靖远第二发电有限公司　红海湾发电有限公司　上海长宁区职业学校　浙江职业艺术学院
　卫生部卫生监督中心　玉溪市统计局　曲靖市经贸委　国家软件园　长安汽车　北京市劳动局

其他部分用户名单