![](https://csdnimg.cn/release/download_crawler_static/85683582/bg4.jpg)
Email 不仅是组织重要的沟通式之一,同时也是最常见的泄密式。AC 支持基于关键字、
收发地址、附件类型/个数/大小过滤外发,对于将文件修改后缀名、删除后缀名,或者压缩、
加密后作为 Email 附件外发,试图躲过拦截与审查的行为,AC 能够识别并进行报警。同时,
对于所有收发的 webmail、EmailAC 都可以全面记录并完整还原原,并通过数据中心便管理
员对日志进行查询、审计、报表统计等操作。
文件传输过滤
利用网络来进行文件传输在日常办公中普遍出现,而在文件传输过程中存在种种管理和
安全隐患,如用户通过不可信的下载源下载了带毒文件、在文件打包外发过程中不慎夹带了
涉密文件、终端因为中毒或被黑客控制主动发起外发文件行为而用户对此茫然无知,有意泄
密者甚至会将外发文件的后缀名修改、删除,或者加密、压缩该文件,然后通过 HTTP、FTP、
Email 附件等形式外发。
AC 支持管控文件外发行为,如仅允用户从指定的可信的下载站点下载文件而封堵其他
站点,基于关键字、文件类型控制上传/下载行为,封堵 QQ/MSN 等 IM 传文件,允使用
Webmail 收而禁止发送等。其中,仅仅实现对外发文件的审计和记录显然无法挽回泄密已
经给企业造成的损失,单纯的基于文件扩展名过滤外发文件、外发 Email 也无法应对以上风
险。鉴于此 AC 的文件类型深度识别技术能基于特征能够识别文件类型,即便存在修改、删
除外发文件后缀名,或者加密、压缩文件文件外发的行为,AC 也能发现并且告警,保护企
业的信息资产安全。
加密应用识别
SSL (Secure Socket Layer) 协议,被广泛地用于 Web 浏览器与服务器之间的身份认证和
加密数据传输,利用数据加密技术,可确保数据在网络上之传输过程中不会被截取及窃听。
正因为如此,一面,越来越多的网页使用 SSL 加密,如 Google 搜索、Gmail、QQ、bbs 甚
至赌博,而因为采用了加密技术,普通的管理产品无法对其容进行识别管理,别有用心的用
户可以利用这一缺陷绕过管理,通过 SSL 加密、BBS、论坛发布的反动言论或者是向外发送
组织的机密信息,导致管理漏洞。
AC 可以对 SSL 提供的数字证书进行深度验证,包括该证书的根颁发机构、证书有效期、
证书撤销列表、证书持有人的公钥、证书签名等,防止采用非可信颁发机构数字证书的钓鱼
蒙骗用户,此功能亦应用于过滤 SSL 加密的色情、反动站点,证券炒股站点等。此外,AC
拥有专利技术“基于网关、网桥防网络钓鱼的法”(专利号 ZL200710072997.1)具有对 SSL
加密容的完全管控能力,支持识别、管控、审计经由SSL 加密的容,如支持基于关键字过滤
专业资料