高性价比
百兆设备，多WAN口设计；
支持2条Internet线路的带宽叠加，扩大网络出口带宽
主要技术特点：
深度内容检测技术，封堵所有P2P软件
邮件延迟审计专利，保证所有邮件先延迟、后发送；
监控所有即时通讯软件(QQ、MSN等)聊天记录；
独有的网络访问准入规则，只允许符合上网策略的用户连接Internet；
详细的日志中心，记录所有上网行为；
分组管理，对特定组启用监控/不监控；
适用于内网用户数在100~400人左右的中型网络
应用背景
随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：
(1)工作效率低下；
(2)网络性能恶化；
(3)网络违法行为。
企业网作为一个开放的网络系统，运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位，这一切都是对企业网信息安全管理的挑战，这些问题包括：
IT管理员如何对企业网络效能行为进行统计、分析和评估？
IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？
IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？
IT管理员如何在万一发生问题时有一个证据或依据？
企业网络管理的好帮手——AC上网行为管理设备
一直以来，安全防御理念局限在常规的网关级别（防火墙等）、网络边界（漏洞扫描、安全审计、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。但是在实际情况下，来自网络内部的安全威胁才是多数网络管理人员真正需要面对的问题。
网络作为信息时代企业的生产工具，同样面临着适当监控、合理使用的问题。在美国和欧洲，有80%的企业对员工的互联网活动进行监视，而且这一举措得到了法律条文上的支持。随着中国加入WTO，经济领域的国际竞争进一步加剧，国内的企业也开始认真考虑合理使用网络资源，充分提高企业竞争力的问题。
尤其值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。
因此，如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失，已经成为中国企业迫在眉睫的紧要任务。当前内网安全管理也随之提升到一个新的高度，在防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时，从内到外诸如访问控制、监控、审计、访问跟踪、流量限制等问题也日益凸现。越来越多的企事业单位需要对内网进行统一管理以调整网络资源的合理利用。
针对内网安全上的这些问题，M5X000－AC上网行为管理设备是一个非常好的解决方案。在内部安全的上网行为管理（网络安全审计）上，为保证企业合理使用Internet资源，防止企业信息资产泄漏，AC上网行为管理设备提供了完善的访问控制功能。通过合理设置访问权限，能够杜绝对不良网站和危险资源的访问，防止P2P软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术，能有效防止对Internet资源的滥用。AC上网行为管理设备独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。
此外，作为一个UTM整合式设备，AC上网行为管理设备还提供了丰富的外部安全保障措施。除了强大的防火墙模块和VPN模块之外，AC上网行为管理设备还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时AC上网行为管理设备还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。
应用效果
通过采用M5100-AC上网行为管理设备，可以帮助用户实现完善的上网行为管理和网络安全审计，并达到如下效果：
规范员工上网行为（比如禁止员工上班时间聊天/打游戏）、提高互联网效率
据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关（如聊天、游戏、购物等）。宽带的接入使得企业24小时连接在互联网上，不可避免地导致了员工工作效率的降低。通过 M5100-AC上网行为管理设备的使用可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。
流量控制、带宽管理，提升带宽利用率
通过智能QOS及对带宽流量的合理划分，M5100-AC上网行为管理设备可以提高业务应用系统的效率，帮助企业最大化网络基础建设和带宽的投资回报。
内网安全，保护内部数据安全、防止机密信息泄漏
如今的企业正在大量使用电子邮件进行各种信息交流，公司内部员工利用互联网可以轻易地将企业的关键信息传播出去，一些商业上、技术上的关键性信息的泄漏会给企业带来无法弥补的损失。针对此，深信服创新性的提出了邮件延迟审计的专利技术，可以按要求对邮件进行审核拦截。
降低企业的法律责任
今天的员工利用公司提供的互联网连接，访问色情、反政府等不良网站，发表非法言论或从事其他一些非法活动。这些与互联网有关的活动有可能会导致公司的法律诉讼。M5100-AC上网行为管理设备可以将这些问题网站限制掉，使得企业免于面临这些潜在的问题。
整合式UTM设备，可提供内网和外网的安全联动
作为一个UTM整合式设备，M5100-AC上网行为管理设备还提供了丰富的外部安全保障措施。除了强大的防火墙模块和VPN模块之外，M5100-AC上网行为管理设备还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。另外，强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，也大大提高了员工使用Internet的办公效率。同时M5100-AC上网行为管理设备还提供了高效的IPS（入侵防御系统）功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。
产品特性
M5100-AC有如下功能特性：
一、上网行为控制，规范员工上网行为，提高工作效率；
网页过滤、关键字过滤、内容检测等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、玩游戏、看电影、BT下载等；
独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁；
多种认证机制，细致的权限划分，为不同级别的用户分配不同的上网权限；
二、强大的监控和审计，保护内部数据安全、防止机密信息泄漏
记录所有访问过的网址，FTP上传下载，通过BBS、BLOG、网页邮件发表的言论；各种搜索记录，QQ、MSN等聊天内容，所有上网记录，均可完整再现；
独有的邮件延迟审计技术，保证所有邮件先审计、后发送；
防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏；
三、流量控制和带宽管理，优化带宽资源
对组、用户进行精确流量限制，合理分配上网带宽；
智能QOS，重要数据优先传送；
四、丰富的报表功能，为企业决策提供最有效的数据支持
通过过滤、关键字过滤，邮件过滤等技术，禁止员工访问色情、非法网站、发表不良言论或反动言论，降低企业因此遭受的法律风险；
丰富的上网行为审计报告，精准记录所有上网行为，便于事后分析；
五、整合多种外部安全功能，提供从内到外的一体化网络安全
集成防火墙、网关杀毒、IPS、反垃圾邮件、VPN等多种安全功能，有效保护内外网安全；
产品详细