1、全方位禁止点对点 ，确保正常办公业务带宽

    点对点应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。点对点的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。 鉴于此，深信服上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底禁止，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的点对点软件，深信服独有的网络行为智能分析技术使其同样难逃法网。

   有些部门和领导因业务需要使用点对点，在全面禁止的同时，深信服上网行为管理设备还可以提供 点对点流控功能，即允许指定用户使用点对点，但对其占用的带宽进行控制。对不同用户，按时长段进行点对点应用禁止、带宽分配与流量控制，深信服上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。

2、针对性应用管控，对事张驰有度

   现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使消耗了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。
为此，深信服针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。目前，深信服上网行为管理应用规则识别库已成为国内最大的应用规则识别库，超过400条的应用协议规则，数十条的无间断不定期更新数量，专业化的应用规则识别管理团队，这一切都使得深信服上网行为管理设备能精确识别各种网络应用行为，并对其进行有效管理。

3、选择性内容过滤，方式灵活

   除针对网络应用软件外，深信服上网行为管理设备还内置了千万条级的URL库，对URL库按照20个大类进行了划分。基于此，IT管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽，同时用户可手工输入新分类和新URL地址，这进一步增强了网管人办公人员作的灵活性。
同时，深信服上网行为管理设备针对通过HTTP、FTP等上传下载的影视剧等大文件，可以根据关键字如 avi、rmvb、mpeg进行文件过滤，以保证核心业务的带宽。

4、差异化权限划分，构建和谐组织

   对于以上管控，深信服上网行为管理设备可根据不同用户、不同部门的差异化网络使用权限，人性化管控整个企业。如给销售部门足够的网页浏览权限，以方便其网上寻找客户资源，而对后勤人员则封掉点对点应用、游戏与炒股网站等。