办公网管控为什么需要上网行为管理
在办公网环境中，浏览非法网站、发布敏感言论会带来法律合规风险，而玩游戏、炒股、刷视频等行为则会造成网络拥塞。与此同时，未知或不安全的终端随意接入网络会增加病毒传播与数据被窃取的风险，客户信息、营销方案等重要文件也可能通过U盘、邮件、通讯软件、网盘等方式外发。深信服全网行为管理AC围绕办公网安全管控需求，提供用户认证、上网管控、终端安全管控等核心能力，覆盖用户、网络、终端和数据多个维度。
三种部署模式如何适配不同网络架构
深信服上网行为管理AC-1000-C600-U9支持网关、网桥、旁路、多路桥接等部署模式，并支持双机热备、多机部署与集中部署，设备管理可通过Web、CLI、SSH等方式完成。对于已经上线、不便调整网络拓扑的单位，旁路或网桥模式可以在不改动原有链路的前提下接入管控；对新建网络或需要承担出口网关职责的场景，网关模式更为合适。多台设备还可通过统一平台集中管理与集中配置，管理员支持分级管理，能将所有功能模块按需分配给不同管理员。
应用识别与加密流量管控能力
设备内置支持2800种以上网络主流应用，可管理IM、web IM、微博、网络游戏、网络炒股、P2P、流媒体、远程控制、木马、代理翻墙软件及移动APP等。通过DPI技术能够识别BT、迅雷、电骡等30余种常见P2P应用协议。在加密流量方面，设备支持过滤SSL加密网址，并能基于关键字过滤SSL加密的网络发帖和Webmail，同时可识别和封堵无界浏览、自由门及在线代理等翻墙行为。网页与应用控制还内置海量URL库，支持基于URL地址、搜索词条、网页正文内容包含的关键字过滤网页访问行为。
用户认证与终端准入如何落地
在用户认证方面，设备支持以IP、MAC、IP/MAC绑定、用户名密码等方式认证用户，并支持LDAP、RADIUS、POP3、数据库等第三方认证服务器，以及AD域、POP3、Proxy、Web、第三方系统单点登录。用户账户支持文本导入、IP/MAC扫描导入，或从AD服务器导入账户和组织结构信息，同时支持AD安全组嵌套同步、LDAP服务器的域对象策略管理与同步。终端检测环节能够识别操作系统版本、补丁、系统进程、硬盘文件、注册表信息等终端特征，不满足组织IT规定的终端会被提示或禁止上网。
医疗行业中标案例：高端型号的实际配置
在中山大学附属第一医院网络安全组件升级加固采购项目中，深信服AC-1000-B2500-QD作为上网行为管理系统中标，单价约45万元，属于高端型号，定位于大型医疗机构等对网络安全要求较高的场景。该设备为标准2U机型，网络层吞吐量20G、应用层吞吐量9G、带宽性能5G，支持用户数50000，配置24G内存、冗余电源，接口包含4个千兆电口、4个千兆光口SFP及2个万兆光口SFP+，并配置4个支持热插拔的冗余风扇。该项目还包含定制登录功能开发，并提供将现有设备个性化页面显示功能平滑迁移到新设备的服务。
政府采购商城中的中端型号报价
在政府采购商城中，深信服上网行为管理系统AC-1000-C600-U9的参考价格为110,900元，包含安装调试与三年售后服务。需要说明的是，该价格属于政府采购商城报价，并非厂商官方统一售价或建议零售价，实际成交价会受具体型号、授权用户数、软件版本、配套模块及服务内容影响。同类产品中高端型号与中端型号在吞吐、支持用户数、接口配置上的差异较大，采购前建议结合网络规模与并发量核实对应型号的当前报价与授权范围。
产品系列与选型要点
深信服全网行为管理AC提供多个产品系列：AC-1000-B系列适用于上网行为管控、上网安全代理、网络准入控制与数据防泄密，网络层吞吐覆盖1.2Gb至80Gb；AC-1000-SK系列面向中小企业及分支安全管控，1U机箱，网络层吞吐3Gb至15Gb；AC-1000-L系列面向信创改造需求的政企用户，采用国产处理器和国产操作系统；云化版本SASE-AC按年订阅，云化交付上网认证、违规行为管控与数据防泄密能力，适用于多分支及远程办公场景，可10分钟上线并弹性扩容。选型时应重点核对网络层吞吐、应用层吞吐、支持用户数、接口类型与冗余配置是否匹配业务规模。
采购前建议核实的关键事项
深信服全网行为管理AC连续15年位居IDC安全内容管理中国市场占有率第一，累计服务超过60000家用户，并连续10年入围Gartner SWG魔力象限。对于有选型或采购意向的单位，建议结合部署模式、用户规模、需要启用的功能模块（如SSL加密过滤、DPI识别、终端准入、数据防泄密扩展）以及实施服务内容综合评估。如需了解具体型号的当前报价、授权方式与实施服务，可在软服之家咨询，联系正规厂商或代理商获取与自身网络环境匹配的选型方案和核实报价。
