UAP-F是針對現(xiàn)有Windows文件共享訪問控制方法的不足，提出的專門解決產(chǎn)品，不僅實現(xiàn)了對共享文件的訪問控制，還實現(xiàn)了對用戶身份的強身份認證、共享文件夾的細粒度授權(quán)和訪問行為的詳細日志記錄。

UAP-F文件共享訪問控制網(wǎng)關(guān)具有兩種部署方式：
結(jié)合微軟AD域進行文件共享訪問控制
 
包過濾技術(shù)進行文件共享訪問控制：
 
UAP-F 文件共享訪問控制網(wǎng)關(guān)產(chǎn)品功能
· 強身份認證：支持USB智能卡認證、支持數(shù)字證書文件認證、支持短信動態(tài)碼認證、支持指紋認證等多種強身份認證方式。

· 共享文件夾授權(quán)：針對共享文件夾設置只讀、讀寫、重命名、刪除等權(quán)限信息，并可設置子文件夾繼承父文件夾的權(quán)限信息?？稍诙嗉壞夸浄绞较率跈?quán)（文件夾、子文件夾及子文件），可基于多級目錄授權(quán)方式下對文件進行細粒度授權(quán)（只讀、編輯、刪除、重命名）。

· 文件共享：支持域文件共享策略，基于域同步及訪問控制網(wǎng)關(guān)技術(shù)，控制本地用戶訪問共享文件的通道，實現(xiàn)共享文件的細粒度授權(quán)（只讀、編輯、刪除、重命名）。

· 與AD域無縫集成：通過管理功能的集成，提升了基于微軟AD域文件訪問控制方式的易用性。產(chǎn)品支持對多個Windows域、多臺共享主機進行授權(quán)管理，權(quán)限信息自動同步到文件共享主機，當用戶訪問共享時由文件共享主機自行驗證權(quán)限。

· 詳盡的日志記錄：用戶訪問共享文件時，系統(tǒng)將記錄“誰在什么時候以什么IP地址訪問了哪個共享目錄或文件”等相關(guān)信息，并記錄這個用戶對文件進行了何種操作，如：新建文件\文件夾、讀、寫、重命名、刪除。

UAP-F 文件共享訪問控制網(wǎng)關(guān)產(chǎn)品規(guī)格
并發(fā)用戶數(shù)200
可管理AD域數(shù)量大于10
可管理共享文件夾數(shù)大于1000
可管理共享文件數(shù)大于10000

UAP-F 文件共享訪問控制網(wǎng)關(guān)產(chǎn)品方案
    時代億信認證訪問控制墻認證訪問控制墻是一款提供認證和訪問控制的硬件設備，為企業(yè)B/S和C/S業(yè)務系統(tǒng)、網(wǎng)絡設備、主機、數(shù)據(jù)庫等企業(yè)資源，提供高性能的安全認證、統(tǒng)一接入、訪問控制、安全管理、安全審計服務。產(chǎn)品能夠滿足不同企業(yè)集中認證、訪問控制和安全管理的需求。

    認證訪問控制墻通過網(wǎng)絡層和應用層聯(lián)動，采用網(wǎng)絡層協(xié)議分析與應用層訪問策略相結(jié)合的訪問控制技術(shù)，形成用戶信息、協(xié)議號、目的IP地址、目的端口的用戶身份動態(tài)資源訪問控制策略；在不改動用戶應用的前提下，通過協(xié)議分析，實現(xiàn)資源的細粒度訪問控制；使用流量限速的差異化訪問技術(shù)，克服傳統(tǒng)只能針對應用進行QoS設定的缺陷，實現(xiàn)了用戶身份與應用綁定的流量控制功能，提高系統(tǒng)性能；同時，本產(chǎn)品可應用到WLAN無線和3G網(wǎng)絡，實現(xiàn)基于無線網(wǎng)絡的統(tǒng)一認證與訪問控制。本產(chǎn)品已在中國電信總部OA統(tǒng)一認證與訪問控制工程、中央國債統(tǒng)一認證及訪問控制工程等項目中成功使用。

    認證訪問控制墻著眼于應用層和網(wǎng)絡層兩個層面的認證與訪問控制聯(lián)動，為電信級企業(yè)或集團的各類用戶和應用系統(tǒng)、主機、網(wǎng)絡設備等資源提供高性能的安全認證服務、安全接入與訪問控制服務、安全管理服務、安全審計服務。

    時代億信推出的認證訪問控制墻，是當前市場中{wy}整合了CA、動態(tài)口令、短信認證等多種身份認證技術(shù)、應用動態(tài)加密通道、網(wǎng)絡流量差異化服務、網(wǎng)絡層訪問控制、應用代理、信息中轉(zhuǎn)和推送、協(xié)議分析、URL重寫、內(nèi)容過濾、內(nèi)容重寫、端到端加密通道、服務器插件信息提取等多項關(guān)鍵技術(shù)，綜合提供身份統(tǒng)一管理、角色統(tǒng)一管理、資源統(tǒng)一管理、授權(quán)統(tǒng)一管理、身份統(tǒng)一認證、訪問控制等功能的產(chǎn)品，能有效整合各種應用系統(tǒng)用戶資源，增強應用資源安全性，提高工作效率，降低溝通成本，是對多種信息安全技術(shù)、身份認證技術(shù)和訪問控制技術(shù)的綜合應用，可廣泛滿足用戶的多種需求，而無須進行二次開發(fā)，快速部署和應用。