（1）深度的内容检测技术：目前的P2P软件，如QQ、MSN等IM即时通讯软件以及BT、电驴等下载软件，在用TCP或者UDP数据包的传送过程中，其报文段都会有一段特征码，该特征码是用来标识其数据包类型。SINFOR AC安关的深度内容检测技术，可以检测出数据包的报文中相对应的特征码，并根据预置策略进行及时封堵。SINFOR AC上网管理设备内置了多种深度内容检测技术所依赖的特征码规则，并且可以从网站上更新下载。依靠这种技术，SINFOR AC网关可以封堵目前所有的P2P软件；避免了终用户在IM或者P2P软件上浪费时间，提高了员工的工作效率和企业的生产效率，并防止泄密或由于员工泄密引起的重大损失。
（2）在线网关监控技术：与其他旁路监听的访问监控产品不同的是，SINFOR AC使用了在线网关监控技术。所有的旁路监听产品，对UDP发送的数据都难以拦截，并且拦截往往有一定时延，拦截敏感数据的效果不佳，并且容易遗漏监控数据。SINFOR AC的在线拦截监控技术能提高/增加拦截到所有敏感数据，外出数据无一纰漏。
SINFOR AC安关专属的邮件延迟审计功能提高/增加了企业的重要信息不外泄。目前电子邮件已经成为人们重要的沟通方式。电子邮件快捷、方便的特点已经成为企业与外部沟通的的方式之一。企业内部大量的信息都电子邮件方式发送到外部，因而电子邮件也成为泄漏企业重要信息的重要途径之一。
SINFOR AC安关创的邮件延迟审计功能，可以对经由AC安关的所有邮件进行延迟审计。对于内网用户向外发送邮件，AC安关会对其进行延迟缓存，只有等待管理员审计后才能发出，确保了企业信息资产不外泄，提高/增加了企业内网信息的安全，且邮件延迟审计对发件人完全透明。
企业的安全隐患，往往是由于内网用户客户端缺乏安全防范造成的。为了从根本上减少企业内部网络安全隐患，减少内网用户遭受间谍软件、病毒的。深信服科技创立性地采用了网络访问准入规则这一技术。
网络访问准入规则，是管理员在SINFOR AC安关的准入规则中预先定制好内网计算机的安全策略。所谓安全策略，是指特定的安全标准。如：用户计算机的操作系统是否安装有管理员指定的系统补丁，以及用户的计算机是否安装有相应的杀毒程序或者防火墙，或者是用户的计算机是否启动相应的杀毒程序、防火墙程序等等，这一系列的安全标准都可以定制成相应的安全策略。
当用户计算机访问网络请求的数据包SINFOR AC安关时，若启用了WEB认证，当用户WEB认证后，此时用户的计算机会自动从AC安关下载相应的安全策略扫描程序，并根据指定的安全策略启动扫描程序，检查用户的计算机是否具备了相应的安全策略。只有符合相应的安全策略的计算机才允许访问外部网络，不具备相应安全条件的用户计算机，不允许上网。这样从根本上提高了企业用户计算机的功能性，减少了企业用户遭受蠕虫、病毒、木马以及间谍软件的。
AC安关基于Web的用户认证功能，使得管理员对上网用户的管理变得十分灵活方便。用户启用了Web认证功能以后，除了对客户端的本地身份（如：用户名密码认证，LDAP、RADIUS等认证）进行常规性认证以外，还将启用Web认证。当客户端在浏览器中输入任意网址时，AC安关会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问Internet。
SINFOR AC安关很重要的一个特点就是除了作为专用的上网行为管理设备外，它还是一个整合式的UTM设备，将访问控制/监控、网关杀毒、防垃圾邮件、防火墙、VPN和IPS等多种功能都集成在一个网关。用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了企业在网络安全方面的总体拥有成本。另外，用户在使用AC作为上网行为管理设备的同时，也可以选择使用AC设备的其他某个或某几个功能模块，比如将AC作为杀毒网关或防火墙等的网络设备使用，可与原有网络安全产品融合，部署灵活的同时也保护了智慧之选。
1. 规范员工上网行为（比如禁止员工上班时间聊天/打游戏）、提高互联网工作效率
2. 内网安全，保护内部数据安全、防止机密信息泄漏
<
点击查看更多
