保障研发业务连续
开放研发所需站点和工具，按岗位要求管理非工作应用与文件外发行为。
HTTP 代理面向常见 Web 访问
SOCKS4 / 5按应用接入方式规划
二级代理适配上级代理链路
第三方 ICAP扩展请求与响应检查
全网安全能力 · 方案价值
从代理接入，扩展到全网与终端一体化管控
围绕企业办公网络的实际管理需求，构建身份认证、应用与流量管理、网络审计、终端准入和客户端审计能力。
身份认证与准入员工、访客、IoT；多种认证源与终端安全基线
应用与流量管控应用识别、功能方向、URL 分类、带宽和代理策略
全场景网络审计上网、业务访问、HTTPS、统一日志分析
终端行为管控外设、软件安装、端口、应用联网与桌面水印
客户端审计附件外发、U 盘、打印、远程运维及外发截屏
AI 应用治理Chat AI / Agent AI 识别、动作控制与使用可视化
30+资料标注的认证方式
10,000+应用种类与应用规则
3,000 万+URL 分类库，资料标注每两周更新
2,500+ / 15+Chat AI / Agent AI 应用
PROXY TRAFFIC FLOW
代理流量路径清楚，检查环节可扩展
由 AC 按用户和应用执行访问策略；需要深度检查时，可把 HTTP 请求与响应转发至第三方 ICAP 服务。
- 01 · ACCESS
用户与终端
员工、访客或业务终端按接入方式发起访问。
身份 · 终端 · 时间 - 02 · POLICY
深信服 AC 代理
识别应用与访问行为，执行用户权限、应用动作和流量策略。
HTTP · SOCKS4/5 · 二级代理 - 03 · INSPECT
ICAP 检查服务（可选）
将 HTTP 请求和响应发送至已部署的第三方 ICAP 服务器检查。
按现有安全平台配置 - 04 · INTERNET
互联网业务
按允许的访问策略连接目标网站和云应用，并保留相应行为记录。
策略放行 · 日志回看
实际链路、协议范围和检查能力需结合现网拓扑、设备型号、授权模块及第三方 ICAP 服务确认。
ACCESS POLICY
按岗位场景制定访问策略
把身份认证、应用权限和审计要求落实到日常业务中，兼顾办公效率与安全管理。
使用范围与上传动作分开管理
按业务需要开放对话或检索能力，并单独配置附件上传等动作权限。
控制连接方向
区分远程连接发起与接受行为，结合用户和终端条件设置访问规则。
限定身份与访问时段
按访客身份和有效时间配置互联网访问权限，并保留必要的行为记录。
DELIVERY PLAN
从现网梳理到策略落地
先确认链路和代理需求，再按业务部门试点策略，降低变更对日常访问的影响。
梳理现网
盘点出口线路、现有代理、用户范围和关键应用。
设计策略
明确认证方式、代理协议、访问权限与 ICAP 检查范围。
小范围验证
选取代表部门进行联调，确认业务兼容和访问体验。
推广与运维
分批上线，梳理例外规则，并建立日志查询和优化流程。
COMMON QUESTIONS
部署前先确认这些问题
不同网络架构和产品授权会影响代理能力与实施路径，建议在方案阶段逐项核对。
是否需要替换现有出口设备？
是否替换取决于当前拓扑、目标能力与设备性能。可先提供链路和出口设备信息，再评估网关、网桥或旁路等部署方式。
能否只管部分用户或部门？
可以基于用户、用户组、时间、终端类型和目标行为制定差异化访问策略；认证源和同步方式需结合现有目录系统确认。
对接 ICAP 后是否默认检查所有流量？
检查范围由 AC、第三方 ICAP 服务和管理员共同配置。上线前需明确协议、策略范围、性能容量和日志留存要求。
方案会包含具体设备型号与授权吗？
本页面先介绍方案能力。设备型号、性能参数、订阅与授权清单，需要根据用户规模、并发连接和现网出口带宽单独确认。
先把代理链路和访问规则梳理清楚
提供出口拓扑、用户规模和主要代理需求，获取适配现网的实施建议。