UAP-F是針對(duì)現(xiàn)有Windows文件共享訪問(wèn)控制方法的不足，提出的專門解決產(chǎn)品，不僅實(shí)現(xiàn)了對(duì)共享文件的訪問(wèn)控制，還實(shí)現(xiàn)了對(duì)用戶身份的強(qiáng)身份認(rèn)證、共享文件夾的細(xì)粒度授權(quán)和訪問(wèn)行為的詳細(xì)日志記錄。

UAP-F文件共享訪問(wèn)控制網(wǎng)關(guān)具有兩種部署方式：
結(jié)合微軟AD域進(jìn)行文件共享訪問(wèn)控制
 
包過(guò)濾技術(shù)進(jìn)行文件共享訪問(wèn)控制：
 
UAP-F 文件共享訪問(wèn)控制網(wǎng)關(guān)產(chǎn)品功能
· 強(qiáng)身份認(rèn)證：支持USB智能卡認(rèn)證、支持?jǐn)?shù)字證書文件認(rèn)證、支持短信動(dòng)態(tài)碼認(rèn)證、支持指紋認(rèn)證等多種強(qiáng)身份認(rèn)證方式。

· 共享文件夾授權(quán)：針對(duì)共享文件夾設(shè)置只讀、讀寫、重命名、刪除等權(quán)限信息，并可設(shè)置子文件夾繼承父文件夾的權(quán)限信息?？稍诙嗉?jí)目錄方式下授權(quán)（文件夾、子文件夾及子文件），可基于多級(jí)目錄授權(quán)方式下對(duì)文件進(jìn)行細(xì)粒度授權(quán)（只讀、編輯、刪除、重命名）。

· 文件共享：支持域文件共享策略，基于域同步及訪問(wèn)控制網(wǎng)關(guān)技術(shù)，控制本地用戶訪問(wèn)共享文件的通道，實(shí)現(xiàn)共享文件的細(xì)粒度授權(quán)（只讀、編輯、刪除、重命名）。

· 與AD域無(wú)縫集成：通過(guò)管理功能的集成，提升了基于微軟AD域文件訪問(wèn)控制方式的易用性。產(chǎn)品支持對(duì)多個(gè)Windows域、多臺(tái)共享主機(jī)進(jìn)行授權(quán)管理，權(quán)限信息自動(dòng)同步到文件共享主機(jī)，當(dāng)用戶訪問(wèn)共享時(shí)由文件共享主機(jī)自行驗(yàn)證權(quán)限。

· 詳盡的日志記錄：用戶訪問(wèn)共享文件時(shí)，系統(tǒng)將記錄“誰(shuí)在什么時(shí)候以什么IP地址訪問(wèn)了哪個(gè)共享目錄或文件”等相關(guān)信息，并記錄這個(gè)用戶對(duì)文件進(jìn)行了何種操作，如：新建文件\文件夾、讀、寫、重命名、刪除。

UAP-F 文件共享訪問(wèn)控制網(wǎng)關(guān)產(chǎn)品規(guī)格
并發(fā)用戶數(shù)200
可管理AD域數(shù)量大于10
可管理共享文件夾數(shù)大于1000
可管理共享文件數(shù)大于10000

UAP-F 文件共享訪問(wèn)控制網(wǎng)關(guān)產(chǎn)品方案
    時(shí)代億信認(rèn)證訪問(wèn)控制墻認(rèn)證訪問(wèn)控制墻是一款提供認(rèn)證和訪問(wèn)控制的硬件設(shè)備，為企業(yè)B/S和C/S業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機(jī)、數(shù)據(jù)庫(kù)等企業(yè)資源，提供高性能的安全認(rèn)證、統(tǒng)一接入、訪問(wèn)控制、安全管理、安全審計(jì)服務(wù)。產(chǎn)品能夠滿足不同企業(yè)集中認(rèn)證、訪問(wèn)控制和安全管理的需求。

    認(rèn)證訪問(wèn)控制墻通過(guò)網(wǎng)絡(luò)層和應(yīng)用層聯(lián)動(dòng)，采用網(wǎng)絡(luò)層協(xié)議分析與應(yīng)用層訪問(wèn)策略相結(jié)合的訪問(wèn)控制技術(shù)，形成用戶信息、協(xié)議號(hào)、目的IP地址、目的端口的用戶身份動(dòng)態(tài)資源訪問(wèn)控制策略；在不改動(dòng)用戶應(yīng)用的前提下，通過(guò)協(xié)議分析，實(shí)現(xiàn)資源的細(xì)粒度訪問(wèn)控制；使用流量限速的差異化訪問(wèn)技術(shù)，克服傳統(tǒng)只能針對(duì)應(yīng)用進(jìn)行QoS設(shè)定的缺陷，實(shí)現(xiàn)了用戶身份與應(yīng)用綁定的流量控制功能，提高系統(tǒng)性能；同時(shí)，本產(chǎn)品可應(yīng)用到WLAN無(wú)線和3G網(wǎng)絡(luò)，實(shí)現(xiàn)基于無(wú)線網(wǎng)絡(luò)的統(tǒng)一認(rèn)證與訪問(wèn)控制。本產(chǎn)品已在中國(guó)電信總部OA統(tǒng)一認(rèn)證與訪問(wèn)控制工程、中央國(guó)債統(tǒng)一認(rèn)證及訪問(wèn)控制工程等項(xiàng)目中成功使用。

    認(rèn)證訪問(wèn)控制墻著眼于應(yīng)用層和網(wǎng)絡(luò)層兩個(gè)層面的認(rèn)證與訪問(wèn)控制聯(lián)動(dòng)，為電信級(jí)企業(yè)或集團(tuán)的各類用戶和應(yīng)用系統(tǒng)、主機(jī)、網(wǎng)絡(luò)設(shè)備等資源提供高性能的安全認(rèn)證服務(wù)、安全接入與訪問(wèn)控制服務(wù)、安全管理服務(wù)、安全審計(jì)服務(wù)。

    時(shí)代億信推出的認(rèn)證訪問(wèn)控制墻，是當(dāng)前市場(chǎng)中{wy}整合了CA、動(dòng)態(tài)口令、短信認(rèn)證等多種身份認(rèn)證技術(shù)、應(yīng)用動(dòng)態(tài)加密通道、網(wǎng)絡(luò)流量差異化服務(wù)、網(wǎng)絡(luò)層訪問(wèn)控制、應(yīng)用代理、信息中轉(zhuǎn)和推送、協(xié)議分析、URL重寫、內(nèi)容過(guò)濾、內(nèi)容重寫、端到端加密通道、服務(wù)器插件信息提取等多項(xiàng)關(guān)鍵技術(shù)，綜合提供身份統(tǒng)一管理、角色統(tǒng)一管理、資源統(tǒng)一管理、授權(quán)統(tǒng)一管理、身份統(tǒng)一認(rèn)證、訪問(wèn)控制等功能的產(chǎn)品，能有效整合各種應(yīng)用系統(tǒng)用戶資源，增強(qiáng)應(yīng)用資源安全性，提高工作效率，降低溝通成本，是對(duì)多種信息安全技術(shù)、身份認(rèn)證技術(shù)和訪問(wèn)控制技術(shù)的綜合應(yīng)用，可廣泛滿足用戶的多種需求，而無(wú)須進(jìn)行二次開(kāi)發(fā)，快速部署和應(yīng)用。