AC-Q上网行为管理设备技术优势4：代理服务器ID
该组织的内部网员工通过Microsoft ISA、Sygate、CCproxy和其他代理服务器在线，但防火墙通过内容控制和其他设备管理内部网员工基于目标地址和端口，因此无法通过代理服务器识别员工流量和行为。SANGFOR独特的流媒体功能和脆弱的特征检测技术使AC能够很好地适应打包数据和通过代理服务器访问互联网，并发挥其作用。在AC的入站内容检测TCD技术检测到您的数据包含代理信息后，代理标识符模块将识别您发送到代理服务器的应用程序数据，并控制和记录您的网络行为。
AC-Q上网行为管理设备技术优势5：未授权的按键功能
组织总经理和高级管理人员的网络访问行为、财务部门发送和接收的电子邮件以及组织的机密信息如何防止记录这些用户行为？业内大多数解决方案都会将敏感用户划分为特定的用户组，并检查设备配置界面，以避免监控敏感用户的网络行为。然而，如果“不友好”的人重新配置设备以记录敏感用户的行为呢？考虑到用户可能面临的这些风险和威胁，AC引入了免审核密钥功能。AC为总经理和财务负责人创建免审核密钥。如果经理使用豁免审核密钥认证，AC将禁用以下所有经理的记录。如果非善意员工私自取消豁免审核功能，则在插入豁免审核密钥后，将自动警告经理，并阻止经理访问网络，以确保信息的完整性和安全性。
AC-Q上网行为管理设备技术优势6：网络访问规则
AC的网络访问规则（NAR）通过评估客户端来实现网络访问控制，并更好地维护网络安全防线。NAR设计的三个方面是网络边缘的外围设备不再能够保持安全。2边缘网关设备无法防止LAN的滥用、攻击和损坏。3.客户端的安全级别通常很难保证：在使用旧操作系统时无法及时更新补丁。防火墙和防病毒软件长期无法更新，这是局域网安全的“缺点”。在这种情况下，AC网络访问控制技术通过端点安全评估和访问控制提供了全面的安全性。AC网络访问规则允许端点主机安装操作系统版本和修补程序、防病毒/防火墙软件和更新、系统进程、磁盘文件验证它是否符合管理员设置的安全策略（如注册表）。无法满足基本要求的访问端点无法访问Internet或只能提交报告。解决intranet漏洞，病毒SANGFOR-AC访问规则还支持多个访问规则的AND和OR关系，并通过调用客户端服务器上指定的脚本更好地保护intranet的安全，从而防止intranet主机易受木马和其他感染。
