奇安信上网行为管理系统（ICG）——奇安信网神上网行为管理系统是软硬件一体化控制管理网关， 可对企业内部员工的上网行为进行全方位有效管理，保护Web访问安全，降低互联网使用风险，避免企业机密信息泄露，提升员工工作效率，阻止、限制P2P等严重消耗带宽的应用，保障企业核心业务带宽。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 高效的内容处理架构：高效的一体化内容处理架构，一次性解析协议和内容，一次性全功能匹配，从架构层面解决由于产品功能增加造成的性能衰减问题。
• 灵活的用户识别能力：具备30余种认证和识别方式，能够实现对用户身份的精准识别和验证，具备单机最高20万用户并发量的处理能力。
• 全面的SSL解密能力：支持HTTPS/SMTPS/POP3S/IMAPS等主流应用解密，完善的解密协议算法适配，覆盖主流协议和算法(包括tls1.3等) ，支持加密网址分类库，应对海量加密网址管理。
• 丰富的安全检测能力：集成奇安信的威胁情报检测能力、云端病毒库和恶意URL库，具备多重丰富的安全检测能力，基于威胁情报和大数据能力，构建了完整的三层安全防护体系。

用户价值

• 云安全联动，保护上网安全：通过与奇安信安全云联动，实现病毒云查杀、钓鱼/欺诈等恶意URL云查杀，根据威胁情报识别内网失陷主机，全方位保护Web安全。
• 行为审计，规避法律风险：对论坛、微博等发帖内容进行监控审计，避免非法言论传播，审计留存用户上网日志，满足国家网络安全法要求。
• 应用管控，提升工作效率：对玩游戏、看电影、网购等与工作无关的网络行为进行人性化管控，提升工作效率。
• 外发监控，防止信息泄漏：通过对网页、邮件、IM外发信息内容的深度识别及过滤，确保涉密文件无法外传，同时阻断员工访问非法网站，避免数据被动泄漏。
• 带宽管理，避免网络拥塞：通过智能流量管理技术，有效限制P2P等应用的带宽，保证关键业务应用的带宽，避免网络拥塞和带宽资源浪费。
• 代理上网，安全隔离内网：通过集成代理服务，实现逻辑隔离内部网络和互联网，实现IP隐藏，杜绝来自互联网直接攻击的可能，避免因用户不安全行为引入的风险和病毒。