深信服科技的SINFOR AC为您带来了全面而灵活的用户上网行为管理解决方案。在此，我们通过在管理网络带宽、提升工作效率、保障内网安全和规避泄密和法律风险等四个方面的详细介绍阐述SINFOR AC为您带来的巨大价值。

1.1 管理网络带宽

流量管理和控制

组织有限的带宽资源，如何分配给不同部门/用户，如何保障服务器及关键应用对带宽的要求？SINFOR AC可以针对不同用户(组)结合具体应用进行合理的带宽通道划分，如为内网服务器提供充足带宽、保障市场部Email收发的带宽需求、为市场部每位员工平均分配带宽资源等，充分体现了不同部门、员工及应用的区别，既防止带宽滥用，又提升了带宽的使用效率。

1.2 多线路策略和QoS

SINFOR AC拥有深信服科技特有的多线路复用及带宽叠加策略技术（专利号：200310112006X），组织通过AC可同时连接多条互联网线路，形成一条互联网总出口，提升整体带宽水平。再结合多线路智能选路专利技术（专利号：ZL03113974.4），内网用户访问不同运营商的资源时，AC能够自动为用户匹配最佳出口。

AC强大的QoS（服务质量）技术包括专用带宽保留、抖动控制和延迟、丢包率的改进以及对指定高优先级网络服务的流量保证，以此使流经AC的数据进行优先级处理，保障重要应用的带宽质量和服务质量。

       1.3 P2P软件的控制

       P2P行为对带宽的吞噬能力众所周知，传统通过封堵服务器地址或端口等方式，已经不足以应对越来越智能的P2P行为了，而新的P2P软件层出不穷，更是让大多数P2P控制手段束手无策。SINFOR AC则改变了这一切。凭借P2P智能识别专利技术(专利号： 200610156977.8），不仅能识别和管控用户常用的P2P软件及版本，对不常见的和未来将出现的P2P亦能管控。基于管理上的需要，完全禁止使用P2P这样的简单管理方法可能导致员工不满而导致实施困难，SINFOR AC提供的P2P流控技术使得管理员能够限制指定用户的P2P应用占用的带宽，既允许用户使用P2P，又不会滥用组织宝贵的带宽资源，充分满足了管理的灵活性。

    1.4 基于用户的流量控制技术

    更具效力的网络流量优化方式是AC的基于用户的流量控制技术（User－Based Traffic Control, UBTC）。在广域网的访问中，有些部门的特殊应用是应该而且必须获得独占性资源的，例如总部的管理层同各分公司主管召开的视频会议，而有些部门的非工作相关服务本不应获得更高的带宽，例如采购部门的P2P下载。以往的带宽管理只能对特定服务分配相应的百分比带宽，属于“一刀切”行为。而通过AC的分组流量控制,你可以对不同用户组使用的服务进行精细到以K/Bps为单位的带宽分配，保障重要部门的重要服务得到足够带宽，使非重要的服务受到合理的流量限制。

       1.5  带宽统计和报表

       AC的数据中心（Network Database Center，NDC）对内网用户的各种网络行为进行记录、审计、统计及趋势、报表等。借助图形化报表、曲线和统计结果，可以了解哪些行为占用了带宽资源，并自动形成报表文档，定时发送到指定邮箱，让IT管理者轻松掌控用户网络行为分布和带宽资源使用等情况，为带宽管理的决策提供准确依据。

    2.1 分析网络流量

在网络的管理过程中，管理员往往需要进一步了解组织的互联网带宽的使用情况，了解带宽被哪些员工占用、哪些应用挤占了大部分的互联网带宽。

通常组织的互联网带宽比较有限，即使充裕，如果员工网络行为不规范，IT管理者仍然饱受抱怨：网络太慢、业务系统访问迟缓、页面迟迟打不开等，IT管理者需要确知组织带宽的使用情况，这正是AC所能给您带来的价值体现：

       登陆AC控制台后，管理员可以直观查看WAN口流量曲线图，并可通过AC的数据中心NDC进一步详细查看、统计昨天或指定时间段的流量情况。管理员可以统计指定时间段指定分组或用户的流量情况，通过饼状图、柱状图、曲线图等直观展现；还可基于用户进行上行流量、下行流量、总流量等排名，找到流量最活跃的员工。

       举个例子，通过数据中心对流量统计，管理员发现工作与Internet不太相关的财务部却占用45％的广域网流量，而其PC量只是总PC量的2％。此情况时，管理员可立即查询财务组中哪些服务占用带宽最多，是Web浏览、FTP还是P2P共享，如果是P2P共享，则进一步查询哪个人使用最多的P2P下载，在哪一时间段使用。如果发生在上班时间内，则需要采取进一步措施：限制该员工的网络权限，如只允许其在下班时间使用网络；或允许其使用P2P，但将该用户的P2P下载速度控制在一个合理的范围内。

如果您是一位大型机构的CIO或CEO，您需要面对的问题将远不止这些，而AC数据中心的功能需要您亲身体验和掌握。当您面对数据中心的Web页面，通过几次鼠标点击就发现网络及管理中存在的问题时，您将感受到领先技术带来的极富乐趣的用户体验。

2.2  优化和分配带宽资源

组织如何获得更充足的互联网带宽呢？AC通过多线路复用、带宽叠加（专利号：200310112006X）技术，可同时连接4条互联网线路。试想您只需申请4条2M ADSL线路，通过AC您就获得了8M的互联网带宽。众所周知电信/网通等跨运营商的带宽瓶颈严重影响了用户的访问体验和业务的开展，而只要您同时连接电信和网通线路于AC，AC的多线路智能选路技术（专利号：ZL03113974.4），将为员工的Internet流量自动优选最佳出口，兼具负载均衡、线路备份等功能，大幅提升访问速度和可靠性。

       在缺少有效管理的情况下，组织有限的带宽将被大量非业务流量所挤占，尤其BT、电骡等P2P行为严重吞噬带宽；AC不仅为管理员提供了强大的应用封堵手段（如直接禁止内网指定用户使用P2P等下载工具），更可在允许用户使用P2P的同时限制P2P占用的带宽，灵活的管理方法充分满足了各类组织在上网行为管理上的复杂需要。

       从组织的业务开展角度考虑，与核心业务相关的应用如ERP、CRM、Email等所需的带宽资源是需要得到优先保证的，得益于AC强大的应用识别能力（目前AC能够识别15大类、153个应用），AC对每种应用都可以进行带宽保证、带宽限制等丰富操作，使得管理员拥有能够充分保障组织业务所需带宽的各种管理手段。

       从上图可以看出，AC支持的流量管理策略非常全面，管理员可以选择对具体的流控对象（包括应用对象和用户对象）在不同时间段和不同互联网出口的流量管理策略。管理员可以轻松应对类似将所有员工上班时间P2P下载进行带宽限制、优先保障视频会议/VOIP等敏感应用带宽、限制研发部总带宽并为部门内每人平均分配带宽之类的管理策略，再结合AC的QoS功能，将大大超越传统基于常见服务“一刀切”划分方式，AC的带宽流量管理更加灵活、高效。

       管理员可通过AC配置界面实时监控各用户流量排名、会话排名、连接信息等，一旦发现异常网络行为，管理员即可通过AC将该员工临时冻结，并在指定时间段后自动恢复上网。

当您了解了带宽的使用情况，并对带宽进行优化和分配后，我们即将对用户(组)的上网行为做进一步的管理和控制。