ingress.exe

自从公司突然在服务器端安装“深信服网络准入系统”，往好处想目的可能是为了节约有限的宽带，防止员工在工作时间内与工作内容无关的私人性质的网络访问行为，比如QQ，电驴，BT下载等，但该系统将使企业员工的个人隐私完全暴露在企业管理者（系统管理员）和公安机关面前，据从其供应商深信服电子技术有限公司网站了解到，企业员工可能会因为访问非官方言论网站或发表不良言论而受公安机关的关照。

IE浏览在每日初次访问外网时会自动出现如左图的安装界面，也许是企业用户大多使用IE类浏览器的缘故，对Firefox尚不支持。安装完成后可受限访问网络。经过其过滤词系统过滤后，视频、游戏、BBS、部分博客系统（我的BLOGSPOT博客居然无法访问）等网站、网页均无法打开，并提示系统将记录所访问的受限站点等信息。并经常性的出现IE类浏览器假死现象（访问非受限网站时），无法通过正常方式关闭，只能关闭浏览器进程，导致网络体验非常差，影响工作效率。

系统安装后会运行一个ingress.exe进程，目前尚不清楚是否是这个进程执行截取用户个人网络行为。

为保护自己的个人隐私，建议使用翻墙软件，如Vidalia洋葱头。

深信服电子技术有限公司网站对该系统（上网行为管理）的介绍：(可怕！是否涉嫌违法？！)

封堵审计网络应用，防范企业信息外泄
深信服上网行为管理设备为不同用户、部门分配了不同网络访问权限；多种技术封堵通过Internet泄密；所有网络访问行为进行全面记录，全方位多角度保护用户的信息资产和信息安全。

封堵BT，迅雷，提升企业带宽利用效率
深信服上网行为管理设备的深度内容检测，通过检测网络软件数据包特征码对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等，对于加密BT、不常用的和未来可能出现的P2P软件，则通过网络行为智能分析技术对其封堵。

防范病毒攻击、ARP欺骗，保护内网安全
深信服上网行为管理设备可以防范病毒攻击、ARP欺骗，并可以对关键流量进行病毒查杀，强制内网用户修复主机的安全漏洞，多层次多角度，全面保护企业的内网安全。

遵守公安部82号令，避免法律风险
深信服上网行为管理设备为用户在满足公安部82号法令和网络行为审计方面提供了完善的解决方案，避免企业法律风险。

封堵炒股QQ聊天,提升工作效率方案
深信服上网行为管理设备可以管理网页的访问，控制聊天、炒股、网游等，封堵无节制的P2P行为，并通过灵活的管控和有效的审计，全面提升企业的工作效率。

2. 行为记录
记录用户访问的URL地址、网页标题、甚至是网页内容，向公网论坛、BBS发布的言论、包括向公网Email站点张贴的WebMail内容，用户使用QQ、MSN、飞信等IM的聊天内容，全面记录用户收发的所有Email邮件，以及其他各种网络访问行为。全面的日志记录既满足公安部82号令要求，同时为日后的网络行为审计提供基础。