深信服上网行为管理器-IM聊天信息解密功能部署详解

深信服通过AD在电脑中静默安装 INgress 软件，并且设置软件卸载密码，用于加密软件的代理，从而达到对IM等加密流量的解密，并且无需AC安装解密卡，这波操作可谓是真溜。步骤如下，首先通过这个界面下载好客户端软件，并且勾选 开启准入网络控制静默模式和设置准入客户端卸载密码，并通过AD安装这个MSI安装包

效果如下


接下来创建准入策略


所以在部署了深信服AC的公司 你的加密流量：包括IM （QQ 微信），邮件都是可以审计的，QQ聊天记录和外发文件都是可以审计的。在部署了深信服AC的公司就千万别以为老板啥都不知道。别做蠢事。