AC4.0新增功能AC4.0版本主要改进原来审计、控制不够细化、上网安全功能较为薄弱的两大问题。审计功能改进主要表现在：IM审计细化、微薄审计改进、网页内容审计改进、行为内容审计分离等。安全功能改进主要表现在：新增安全桌面功能、恶意网址过滤改进、防翻墙功能改进。除了上述两点，还有一些小改动，如：排障系统的改进、URL过滤改进、准入改进、终端应用程序使用时长统计、上网时长统计改进，支持AD域安全组嵌套同步及内置数据中心日志删除改进。功能改进点详细描述如下：1、WebIM审计：可记录webqq、miniqq、webmsn、qqmail四种webIM的聊天内容、登陆和注销行为，且不需要安装插件；可封堵用户通过webIM传文件的行为；可审计用户通过iphone/ipad登陆webIM聊天行为和内容；2、IM审计：可记录QQ2011、MSN2011、skype3.x/4.x/5.x聊天行为和内容；支持用户离线情况下审计IM聊天行为和内容；3、IM传文件审计：可记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度；4、根据IM账号查询聊天行为：支持根据QQ、MSN账号查询IM聊天行为和内容；5、微博审计：支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、饭否、嘀咕网、天涯微博、轻微博行为和内容的审计；支持对以上十大微博上传附件行为和附件内容的审计；支持微博关键字排行、热门关键字用户排行；支持通过iphone4、ipad、android、symbian手机终端发送微博的行为和内容的审计；6、网页内容审计支持对网页过滤和网页审计分开控制，支持审计指定类型的URL；数据中心支持网页内容审计后的网页快照功能；7、行为内容和审计分离支持行为与内容分离，即可分别设置只审计用户行为还是审计内容；8、上网安全桌面支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；深信服"第二代上网行为管理"推出的上网安全桌面产品，弥补了传统上网行为管理在安全方面的不足。上网安全桌面产品采用了业内领先的"沙盒"以及"重定向"等技术，仅占用电脑极小部分内存，在不改变用户使用习惯、不增加操作复杂度的前提下，将内网与风险重重的互联网隔离开，防止病毒、木马对电脑和内部局域网的侵袭，保护内网电脑与企业信息、个人隐私安全。同时，位于网关处的上网行为管理设备与终端安全桌面形成了端到端的安全解决方案，上网安全桌面与AC设备的恶意网址过滤等创新技术相结合，实现立体式安全护航，形成一套真正适合企业级市场的上网行为管理方案。目前在上网安全领域，深信服上网安全桌面产品得到了大量客户的认可，已有招商银行等大型金融、企业客户使用。防止病毒对电脑的破坏：访问互联网时，常常会无意中下载到一些包含恶意病毒的文件，这些病毒程序通常是极具破坏力的，严重时会造成计算机系统的崩溃。当内网用户使用安全桌面上网，"沙盒"以及"重定向"技术使本机内真实系统与文件、注册表得到了保护，而访问目录权限功能使病毒无法访问继而感染本机内部文件，有效地防止了病毒对本机系统的破坏，弥补传统杀毒产品对安全事件事前防护的不足。防止电脑数据泄露:互联网上同样充斥着各种木马程序，当用户上网时，木马就可能通过一封经过伪装的邮件附件，非正规网站上下载的文件，甚至是浏览器程序漏洞，悄悄潜入这台电脑。这样黑客便可以肆无忌惮的通过木马窃取被感染电脑内的文件。当这台电脑存储有个人隐私或企业机密信息时，就会因为信息泄露而造成巨大的经济损失。深信服上网安全桌面产品根据安全规则对本机文件数据进行了隔离，依靠"沙盒"等技术，安全桌面内的任何程序试图获取本机被隔离文件数据的行为都将被禁止，使黑客无从下手，从而有效保护了敏感数据的安全性。双网隔离保护内网安全：现在许多互联网病毒都是通过内部局域网进行传播，一旦内部网络中某一用户不慎感染了病毒，则很有可能将病毒传染到内网的其他电脑上，造成企业或组织内部网络瘫痪，业务中断，造成巨大的经济损失。同时IT维护人员重装电脑，恢复网络，疲于奔命，苦不堪言。深信服上网安全桌面通过规则设置对默认桌面和安全桌面进行网络隔离，默认桌面只允许访问局域网，而安全桌面只允许访问Internet，禁止访问局域网，从而做到互联网与内部网络的隔离。当用户通过安全桌面访问互联网时，不小心感染病毒或木马，病毒也无法通过内部网络感染局域网的其它个人主机或服务器设备，木马程序也无法窃取内部网络的数据信息，起到了保护内网安全