网络行为控制ac 可以禁止非法网站么？

网络行为控制AC功能概述

• 深信服全网行为管理：支持全网终端、应用、数据和流量的可视可控，智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险，实现终端准入管控、上网管控和数据泄密管控的一体化。25
• SSL加密内容管控：AC拥有专利技术，具有对SSL加密内容的完全管控能力，支持识别、管控、审计经由SSL加密的网站。4
• 流量管理技术：包括端口检测法和深度流检测方法，后者主要采用基于流量行为的应用识别技术，识别指标包括数据包大小、速率、延时等。3

禁止非法网站的可能性

• 个别限制：针对https类型的加密网站，目前还不能做到将所有的加密网站都实现禁止，只能说针对网站的特征来实现个别限制。6
• 灵活控制：可以灵活地控制员工在非工作时间访问特定网站或应用程序的权限，以确保工作效率和信息安全。7

结论

网络行为控制AC具备一定的能力来识别和管控非法网站，但可能需要针对特定网站特征进行个别限制，无法完全禁止所有加密网站。67