網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS

網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)(NS-ICG)產(chǎn)品概述網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)(InternetControlGateway,NS-ICG)是一款專業(yè)的上網(wǎng)行為管理產(chǎn)品，是一款軟硬件一體化、性能卓越的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG旨在幫助客戶最大化利用互聯(lián)網(wǎng)價(jià)值，為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境的用戶管理、終端準(zhǔn)入、網(wǎng)頁過濾、內(nèi)容審計(jì)、應(yīng)用控制、流量管理、行為分析等功能。需求背景隨著互聯(lián)網(wǎng)的發(fā)展，各種依托于網(wǎng)絡(luò)的新興應(yīng)用層出不窮，網(wǎng)絡(luò)中充斥著各種良莠不齊的信息，在極大豐富了人們的互聯(lián)網(wǎng)生活、為人們交換信息提供便利的同時(shí)，也帶來了不少負(fù)面效應(yīng)和安全隱患。網(wǎng)絡(luò)帶來的機(jī)密信息泄露、觸碰法律風(fēng)險(xiǎn)、工作效率降低、帶寬資源緊張等問題，給企業(yè)、單位的網(wǎng)絡(luò)管理者帶來了新的挑戰(zhàn)。如何管好、用好互聯(lián)網(wǎng)，成為了IT管理者迫切需要解決的問題。傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，如防火墻、入侵檢測(cè)系統(tǒng)、防病毒軟件、反垃圾郵件系統(tǒng)等，構(gòu)成企業(yè)網(wǎng)絡(luò)的邊界防護(hù)屏障，能夠有效地防護(hù)來自互聯(lián)網(wǎng)的攻擊，然而它們對(duì)于內(nèi)部員工上網(wǎng)行為不當(dāng)引起的安全與管理隱患卻無能為力。功能特性終端準(zhǔn)入網(wǎng)絡(luò)終端設(shè)備是網(wǎng)絡(luò)安全的主體，不良軟件的使用、防護(hù)系統(tǒng)缺失都可能帶來終端安全隱患，進(jìn)而影響內(nèi)網(wǎng)安全。網(wǎng)康ICG能夠通過統(tǒng)一下發(fā)的客戶端軟件，結(jié)合統(tǒng)一的策略配置，檢測(cè)終端系統(tǒng)的進(jìn)程、文件、注冊(cè)表、操作系統(tǒng)及補(bǔ)丁、殺毒軟件及病毒庫等信息，制定準(zhǔn)入規(guī)則，提升終端設(shè)備的安全級(jí)別。用戶管理“人”是上網(wǎng)行為管理的主題，因此對(duì)于用戶的識(shí)別、認(rèn)證與管理能力決定了上網(wǎng)行為管理的效果。網(wǎng)康ICG提供了豐富的用戶識(shí)別、認(rèn)證方式，識(shí)別認(rèn)證手段多達(dá)20多種，適應(yīng)各種不同的網(wǎng)絡(luò)環(huán)境，能與網(wǎng)絡(luò)原有用戶認(rèn)證及管理系統(tǒng)輕松聯(lián)動(dòng)，例如AD、LDAP、CAMS、RADIUS、移動(dòng)PortaI系統(tǒng)、郵件系統(tǒng)、城市熱點(diǎn)、銳捷、深瀾等。此外，網(wǎng)康CG能夠建立與企業(yè)真實(shí)情況相同的用戶組織架構(gòu)，將虛擬的網(wǎng)絡(luò)活動(dòng)與真實(shí)的人員對(duì)應(yīng)，提供符合企業(yè)實(shí)際的用戶管理能力。網(wǎng)頁過濾豐富的網(wǎng)頁內(nèi)容良莠不齊，充斥許多反動(dòng)、暴力、色情等不健康的信息，此外，夾雜在80端口中的病毒、木馬等危險(xiǎn)內(nèi)容的入侵，為內(nèi)網(wǎng)用戶帶來安全風(fēng)險(xiǎn)。網(wǎng)康ICG提供靈活的策略設(shè)置，能夠?qū)蕵贰⒉《?、色情等非法違規(guī)網(wǎng)站及含有安全隱患的網(wǎng)頁進(jìn)行過濾，避免用戶訪問非法網(wǎng)頁帶來的危險(xiǎn)。網(wǎng)康ICG內(nèi)置高達(dá)2000多萬條的全球最大中文網(wǎng)頁分類庫，每天300萬條的更新頻率，確保靜態(tài)網(wǎng)頁識(shí)別的準(zhǔn)確性。同時(shí)，網(wǎng)康ICG采用云技術(shù)，對(duì)未識(shí)別的網(wǎng)頁進(jìn)行實(shí)時(shí)分類回傳，提升對(duì)動(dòng)態(tài)網(wǎng)頁識(shí)別的準(zhǔn)確性。內(nèi)容審計(jì)通過互聯(lián)網(wǎng)傳遞信息已經(jīng)成為企業(yè)的關(guān)鍵應(yīng)用，然而在為人們帶來便利的同時(shí)，信息的機(jī)密性、健康性、政治性等問題也隨之而來。網(wǎng)康ICG支持對(duì)網(wǎng)頁訪問、聊天記錄、論壇發(fā)帖、郵件收發(fā)、網(wǎng)絡(luò)搜索、文件傳輸?shù)雀黝悅鬏斝畔⑦M(jìn)行審計(jì)和記錄。此外，網(wǎng)康CG支持基于各類預(yù)設(shè)條件，對(duì)傳輸?shù)男畔⑦M(jìn)行精細(xì)化過濾控制，可預(yù)設(shè)5000個(gè)以上關(guān)鍵字，毫秒級(jí)匹配處理速度，提前過濾各種危險(xiǎn)的外發(fā)行為的同時(shí)，不影響正常網(wǎng)絡(luò)使用。應(yīng)用控制隨著技術(shù)的迅猛發(fā)展，各種互聯(lián)網(wǎng)應(yīng)用層出不窮，如即時(shí)通訊、網(wǎng)絡(luò)游戲、在線炒股等，豐富了人們的互聯(lián)網(wǎng)生活，但是，未加管理的使用帶來了工作效率降低等問題。網(wǎng)康ICG提供靈活的、人性化的策略設(shè)置，支持完全禁止使用、限制使用速率、限制使用時(shí)長(zhǎng)、限制流量總額等多種控制手段，對(duì)各類網(wǎng)絡(luò)應(yīng)用進(jìn)行分類管理。網(wǎng)康ICG采用DPI、DFI、XAI技術(shù)，基于特征準(zhǔn)確識(shí)別網(wǎng)絡(luò)應(yīng)用，內(nèi)置國(guó)內(nèi)最全面的應(yīng)用協(xié)議分類庫，分為20余類，涵蓋600多種網(wǎng)絡(luò)應(yīng)用，確保對(duì)應(yīng)用識(shí)別的準(zhǔn)確性。流量管理網(wǎng)絡(luò)應(yīng)用層出不窮，對(duì)帶寬資源的占用也越來越高，特別是以P2P為代表的下載軟件，如果不加限制，會(huì)嚴(yán)重消耗企業(yè)的帶寬資源，從而影響正常的業(yè)務(wù)數(shù)據(jù)的傳輸。網(wǎng)康ICG支持應(yīng)用層的帶寬分配與流量管理，采用劃分虛擬通道的方式，為不同用戶、應(yīng)用分配不同的帶寬。網(wǎng)康ICG不但可以識(shí)別普通流量，對(duì)于加密流量同樣可以有效的識(shí)別和控制，從而可以做到優(yōu)先保障關(guān)鍵應(yīng)用的正常使用帶寬，限制無關(guān)應(yīng)用對(duì)帶寬的無限占用。行為分析對(duì)用戶網(wǎng)絡(luò)行為進(jìn)行記錄與分析，是上網(wǎng)行為管理產(chǎn)品必備的重要功能。對(duì)日志的存留與分析，既是對(duì)國(guó)家法律法規(guī)的遵從，也是企業(yè)對(duì)網(wǎng)絡(luò)使用情況回溯反查、不斷改進(jìn)的需要。網(wǎng)康ICG能夠完整保留用戶所有上網(wǎng)行為資料，通過靈活簡(jiǎn)便的查詢條件，可快速獲取特定的網(wǎng)絡(luò)活動(dòng)信息。網(wǎng)康ICG內(nèi)置50余種報(bào)表模板，支持餅圖、柱狀圖、曲線圖等多種呈現(xiàn)方式，便于對(duì)網(wǎng)絡(luò)使用情況進(jìn)行全面分析。此外，ICG還提供報(bào)警監(jiān)控平臺(tái)和智能指數(shù)報(bào)告，幫助IT管理部門、HR部門，以及企業(yè)領(lǐng)導(dǎo)全面掌控用戶上網(wǎng)行為軌跡及潛在風(fēng)險(xiǎn)。產(chǎn)品優(yōu)勢(shì)識(shí)別精準(zhǔn)人員識(shí)別精準(zhǔn)，支持20多種用戶識(shí)別、認(rèn)證手段，人員識(shí)別手段豐富，能夠與各種已有的認(rèn)證系統(tǒng)聯(lián)動(dòng)，滿足不同網(wǎng)絡(luò)環(huán)境的需求。網(wǎng)頁識(shí)別精準(zhǔn)，內(nèi)置全球最大的中文URL分類庫，超過2000萬條記錄，采用網(wǎng)頁分類云技術(shù)，對(duì)網(wǎng)頁實(shí)時(shí)分類回傳。應(yīng)用識(shí)別精準(zhǔn)，通過DPI、DFI及網(wǎng)康獨(dú)有的XAI技術(shù)，加密流量也能快速識(shí)別，內(nèi)置國(guó)內(nèi)最全面的應(yīng)用協(xié)議庫，涵蓋600余種網(wǎng)絡(luò)應(yīng)用。內(nèi)容識(shí)別精準(zhǔn)，5000個(gè)以上關(guān)鍵字毫秒級(jí)匹配，對(duì)WEB內(nèi)容突破傳統(tǒng)的局限，基于搜索引擎特征、Webmail特征、發(fā)帖特征對(duì)網(wǎng)頁內(nèi)容精準(zhǔn)識(shí)別?？刂旗`活多條件控制，基于人員、時(shí)間、應(yīng)用等不同維度，基于應(yīng)用類別、具體應(yīng)用、細(xì)分子應(yīng)用等不同粒度，基于主題、正文、賬號(hào)等不同角度，提供用戶靈活的策略。人性化控制，除了提供允許、阻斷等常見控制手段外，還提供時(shí)長(zhǎng)限額、流量限額等更人性化的管理方式，避免粗獷的控制帶來負(fù)面抵觸情緒。使用容易部署容易，支持網(wǎng)橋模式、網(wǎng)關(guān)模式、旁路模式，滿足不同網(wǎng)絡(luò)環(huán)境的部署需求，網(wǎng)橋模式透明接入不影響已有網(wǎng)絡(luò)配置。支持分布式部署，對(duì)所有設(shè)備統(tǒng)一集中管理維護(hù)。升級(jí)容易，無需專業(yè)知識(shí)，WEB界面一鍵按鈕即可完成軟件版本、特征庫升級(jí)過程。分布式部署下，無需分支機(jī)構(gòu)配合，統(tǒng)一升級(jí)全部設(shè)備的軟件版本和特征庫，升級(jí)無遺漏。維護(hù)容易，集中報(bào)警平臺(tái)，采用語音報(bào)警，幫助管理員及時(shí)發(fā)現(xiàn)系統(tǒng)問題，問題查看無遺漏。多種智能bypass技術(shù)不僅確保任何情況下設(shè)備均不會(huì)造成斷網(wǎng)，還能幫助管理員快速排查故障點(diǎn)。內(nèi)置遠(yuǎn)程協(xié)助功能能夠快速獲取遠(yuǎn)程幫助。數(shù)據(jù)安全查看安全，所有日志查看過程均采用HTTPS加密傳輸，內(nèi)容不會(huì)被截獲，無泄密可能。權(quán)限安全，采用三權(quán)分立體系，細(xì)化查看權(quán)限，幫助IT管理員在日志泄密時(shí)免責(zé)。保存安全，軟件版本升級(jí)后日志可完整保留，不丟失，滿足公安82號(hào)令要求應(yīng)用場(chǎng)景實(shí)名制上網(wǎng)公司內(nèi)部網(wǎng)絡(luò)的使用者構(gòu)成復(fù)雜，不僅有常駐人員，可能還會(huì)流動(dòng)人員、遠(yuǎn)程移動(dòng)辦公人員、分支機(jī)構(gòu)人員等。如果外來人員隨意接入，可能出現(xiàn)不遵從公司的上網(wǎng)規(guī)定的行為，不良行為風(fēng)險(xiǎn)將轉(zhuǎn)嫁給接入公司。而對(duì)于公司內(nèi)部人員，如果無法將互聯(lián)網(wǎng)行為與真實(shí)的人關(guān)聯(lián)起來，則內(nèi)部出現(xiàn)不良行為后無法定位到人，無法對(duì)當(dāng)事人進(jìn)行及時(shí)的糾正。通過網(wǎng)康ICG的用戶管理功能，對(duì)接入公司內(nèi)網(wǎng)的用戶進(jìn)行身份認(rèn)證，對(duì)合法用戶放行而拒絕非法接入。同時(shí)，結(jié)合有效的識(shí)別手段，將互聯(lián)網(wǎng)行為與真實(shí)人員關(guān)聯(lián)，便于定位互聯(lián)網(wǎng)行為的主體。特別的，網(wǎng)康ICG產(chǎn)品，針對(duì)不同的網(wǎng)絡(luò)環(huán)境，提供不同的識(shí)別認(rèn)證手段：公司已經(jīng)具備成熟的認(rèn)證系統(tǒng)時(shí)，能夠提供開放的接口進(jìn)行聯(lián)動(dòng)；公司沒有認(rèn)證系統(tǒng)時(shí)，能夠提供一套完整的認(rèn)證機(jī)制。在正確識(shí)別用戶的基礎(chǔ)上，通過網(wǎng)康ICG建立與公司內(nèi)部真實(shí)情況一致的組織架構(gòu)，對(duì)不同人員分組進(jìn)行不同的控制與管理，特別是對(duì)于特定用戶（組），如公司領(lǐng)導(dǎo)，能夠提供免監(jiān)控功能。互聯(lián)網(wǎng)防泄密電子郵件、即時(shí)聊天以及論壇發(fā)帖等網(wǎng)絡(luò)應(yīng)用，為人們溝通信息提供了極大的便利，但也可能成為員工泄密的工具。公司內(nèi)部員工可能掌握著一些敏感數(shù)據(jù)，這些重要信息可能通過網(wǎng)絡(luò)“輕易而快速”地傳遞到外部，對(duì)公司造成重大損失。另外,P2P分享、木馬入侵也可能造成無感知的被動(dòng)信息泄密，如果不能及時(shí)阻斷這類情況，同樣會(huì)對(duì)公司帶來泄密隱患。通過網(wǎng)康ICG的內(nèi)容審計(jì)功能，對(duì)通過各種途徑外發(fā)的信息，包括即時(shí)聊天（IM）、郵件、論壇發(fā)帖等，進(jìn)行審計(jì)與過濾控制，避免內(nèi)部機(jī)密信息被外發(fā)并留存相應(yīng)記錄便于查證。同時(shí)，通過應(yīng)用控制功能，嚴(yán)格控制P2P與木馬的侵入，避免被動(dòng)泄密。法律風(fēng)險(xiǎn)規(guī)避互聯(lián)網(wǎng)充斥著各種良莠不齊的信息，公司員工在獲取有用信息的同時(shí)，也容易被不良內(nèi)容侵蝕。員工從公司內(nèi)網(wǎng)訪問互聯(lián)網(wǎng)不良資源，比如訪問色情、賭博、犯罪網(wǎng)站等，或通過公司內(nèi)網(wǎng)向互聯(lián)網(wǎng)發(fā)布一些過激言論、反動(dòng)信息等，不僅會(huì)為公司形象帶來負(fù)面影響，甚至如果觸犯了國(guó)家的法律招致有關(guān)部門的調(diào)查，還會(huì)牽連公司面臨法律風(fēng)險(xiǎn)。通過網(wǎng)康ICG的網(wǎng)頁過濾功能，對(duì)網(wǎng)站訪問進(jìn)行控制，阻斷對(duì)含有不良信息、危險(xiǎn)信息網(wǎng)站的訪問請(qǐng)求。同時(shí)，通過內(nèi)容審計(jì)功能，對(duì)通過搜索引擎搜索不良信息的行為進(jìn)行審計(jì)和過濾控制，對(duì)通過IM、郵件、論壇外發(fā)的信息進(jìn)行審計(jì)和過濾，避免員工通過各種途徑外發(fā)反動(dòng)信息、過激言論等不良內(nèi)容。工作效率保障互聯(lián)網(wǎng)上各類應(yīng)用帶來工作的便利的同時(shí)，也為工作效率帶來的挑戰(zhàn)。在線聊天、瀏覽娛樂類網(wǎng)站、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲、在線炒股、博客、微博等無時(shí)無刻不在占用正常的工作時(shí)間，敲擊鍵盤和點(diǎn)擊鼠標(biāo)的“忙碌”表項(xiàng)背后卻是低下的工作效率。在高度網(wǎng)絡(luò)化的現(xiàn)代辦公環(huán)境里，辦公室可能成為“舒適的網(wǎng)吧”，人力資源在無形中浪費(fèi)巨大，公司運(yùn)行效率也因此大大降低。通過網(wǎng)康ICG的應(yīng)用控制功能和網(wǎng)頁過濾功能，對(duì)員工在工作時(shí)間使用的應(yīng)用、訪問的網(wǎng)站進(jìn)行分類管理，并引導(dǎo)員工合理、高效的使用互聯(lián)網(wǎng)，從而達(dá)到提升工作效率的目的。特別地，ICG提供時(shí)長(zhǎng)限額、流量限額等人性化管理手段，避免員工抵觸情緒。網(wǎng)絡(luò)擁塞避免公司為了業(yè)務(wù)發(fā)展進(jìn)行了大量的IT設(shè)備與帶寬資源投資，意圖提升關(guān)鍵業(yè)務(wù)的使用質(zhì)量，提升整體辦公效率。但是寶貴的帶寬資源卻被各類P2P應(yīng)用、在線視頻、娛樂網(wǎng)站訪問等擠占，這不僅造成帶寬資源被大量浪費(fèi)，還使得公司的正常業(yè)務(wù)得不到應(yīng)用的帶寬保障，關(guān)鍵業(yè)務(wù)的質(zhì)量降低，比如視頻會(huì)議的停頓、ERP訪問速度慢、郵件無法正常收發(fā)等。通過網(wǎng)康ICG的流量管理功能，對(duì)不同應(yīng)用占用的帶寬進(jìn)行分類管理，對(duì)于P2P下載等無關(guān)應(yīng)用進(jìn)行帶寬限制，對(duì)于ERP等關(guān)鍵引用進(jìn)行帶寬保障，從而提升帶寬資源使用率，保障關(guān)鍵業(yè)務(wù)的質(zhì)量。成功案例ft國(guó)務(wù)院辦公廳管理層對(duì)互聯(lián)網(wǎng)上的潛在隱患具有高度的風(fēng)險(xiǎn)意識(shí)。通過管理規(guī)定嚴(yán)格要求單位各級(jí)員工遵守國(guó)家法律法規(guī)，禁止員工瀏覽不和諧的網(wǎng)站，更不能參與任何與國(guó)家法律法規(guī)違背的網(wǎng)上討論。經(jīng)過嚴(yán)格的篩選，國(guó)務(wù)院辦公廳最終認(rèn)可網(wǎng)康科技提供的互聯(lián)網(wǎng)法律風(fēng)險(xiǎn)規(guī)避解決方案，將單位的管理規(guī)定通過技術(shù)手段落到實(shí)處。Bmi越百度百度網(wǎng)絡(luò)技術(shù)有限公司是中國(guó)最大的互聯(lián)網(wǎng)公司，其業(yè)務(wù)覆蓋中國(guó)的各個(gè)省市自治區(qū)。防止信息泄密是百度科技的一個(gè)迫切需