產(chǎn)品名稱：網(wǎng)康NI3000-50互聯(lián)網(wǎng)控制網(wǎng)關(guān)
適用于：800人規(guī)模
需求背景
隨著互聯(lián)網(wǎng)的發(fā)展，各種依托于網(wǎng)絡(luò)的新興應(yīng)用層出不窮，在*豐富了人們的互聯(lián)網(wǎng)生活的同時，網(wǎng)絡(luò)帶來的工作效率低、帶寬資源緊張、機密信息泄露等問題，也給企業(yè)、單位的網(wǎng)絡(luò)管理者帶來了新的挑戰(zhàn)。
網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（Netentsec Internet Control Gateway，NS-ICG）是網(wǎng)康科技融合自身在互聯(lián)網(wǎng)行為與內(nèi)容分析領(lǐng)域的多年技術(shù)積累，推出的一款軟硬件一體化、性能的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG旨在幫助客戶zui大化利用互聯(lián)網(wǎng)價值，為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境的靈活身份認(rèn)證、合規(guī)準(zhǔn)入、網(wǎng)頁過濾、應(yīng)用控制、帶寬管理、外發(fā)審查，內(nèi)容審計，行為分析等功能。
網(wǎng)頁過濾
內(nèi)置zui大中文URL數(shù)據(jù)庫，對用戶訪問的網(wǎng)頁進行精確分類，并根據(jù)管理需求對不良進行過濾封堵；
支持基于類別、URL關(guān)鍵字、文件類型等多種條件的靈活管理，并能夠?qū)υL問網(wǎng)頁內(nèi)容進行阻斷、記錄以及網(wǎng)頁快照保存等管理操作。
應(yīng)用控制
采用DPI+DFI綜合應(yīng)用識別技術(shù)，對各種互聯(lián)網(wǎng)應(yīng)用協(xié)議進行精確識別；
對違規(guī)、有害應(yīng)用進行記錄、封堵；
可以針對特定用戶與特定應(yīng)用進行使用時間限制，如：普通員工每天只能炒股半小時；
帶寬管理
對帶寬資源占用高的各種P2P、在線視頻應(yīng)用進行限速控制；
為關(guān)鍵業(yè)務(wù)應(yīng)用保障足夠可用帶寬；
精確識別各種加密P2P應(yīng)用流量，確保帶寬管理精準(zhǔn)可靠。
內(nèi)容審計與過濾
支持對POP3、SMTP協(xié)議收發(fā)郵件進行完整內(nèi)容審計，也支持對163、Gmail等在線內(nèi)容的全面審計；
可審計郵件附件內(nèi)容，對修改文件名后的郵件附件、打包壓縮后的附件內(nèi)容也能夠進行精確識別；
對QQ、、飛信等主流即時聊天工具的聊天行為、內(nèi)容進行完整記錄；
支持各類BBS論壇、新聞評論、貼吧的發(fā)帖內(nèi)容進行監(jiān)控審計，審計內(nèi)容包括正文及附件；
對搜索引擎的搜索行為進行記錄，可區(qū)分網(wǎng)頁搜索、圖片搜索、視頻搜索等搜索類型，并可過濾有害關(guān)鍵字；
檢測到敏感信息時，可自動向管理員發(fā)送郵件報警。
終端控制與準(zhǔn)入
通過部署客戶端，可實現(xiàn)對客戶端運行進程信息的檢測，可以禁止進程訪問網(wǎng)絡(luò)的同時，不影響其它程序使用網(wǎng)絡(luò)；
可支持對操作系統(tǒng)補丁、注冊表、硬盤文件的檢測，確保操作系統(tǒng)完整性；
可進行殺毒軟件輔助管理，要求用戶必須安裝殺毒軟件方可入網(wǎng)。
日志與報表管理
完整保留用戶所有上網(wǎng)行為資料，查詢條件靈活簡便，可查詢用戶時段的匯總網(wǎng)絡(luò)活動信息，也可查詢某一特定時刻的應(yīng)用流量情況與行為內(nèi)容；
50余種報表模板，支持餅圖、柱狀圖、曲線圖等多種呈現(xiàn)方式，便于管理員對網(wǎng)絡(luò)使用情況進行全面分析；
獨立外置日志中心，支持高性能Oracle數(shù)據(jù)庫，實現(xiàn)海量硬盤存儲空間，并提供強大的日志查詢與分析能力。
分布部署集中控管
通過集中管理平臺，可對跨地域的多臺ICG設(shè)備進行統(tǒng)一管理，實現(xiàn)策略集中管理下發(fā)、設(shè)備狀態(tài)查詢以及設(shè)備日志查詢。
產(chǎn)品優(yōu)勢
專業(yè)精準(zhǔn)
1）用戶識別“精”
支持20余種用戶識別機制，充分滿足各種環(huán)境下的用戶管理需求；
支持不同認(rèn)證方式的自由組合，可以在同網(wǎng)段內(nèi)針對不同用戶啟用不同認(rèn)證方式；
可為用戶自定義各種豐富的用戶屬性，定位查找用戶更方便。
2） 網(wǎng)頁過濾“精”
容量高達2000萬條的URL分類數(shù)據(jù)庫，遙遙同類產(chǎn)品；
高達95%的網(wǎng)頁內(nèi)容識別率，在海量的URL庫的基礎(chǔ)上，基于網(wǎng)頁分類的瀏覽行為管理可以得到精準(zhǔn)落實；
基于機器學(xué)習(xí)的智能網(wǎng)頁分類引擎，能快速分析URL庫中未涵蓋的新網(wǎng)頁內(nèi)容，保障過濾無遺漏；
快速回傳未識別，由專業(yè)URL分析團隊進行快速分揀并完善?擲囁猓?
可對類型的進行網(wǎng)頁快照保存，滿足審計全面性的同時，避免消耗過多的存儲資源；
搜索引擎關(guān)鍵字二維審計，可針對不同的搜索分類進行不同關(guān)鍵字的設(shè)置，例如對圖片視頻類要控制色情類的詞語，文字網(wǎng)頁類的搜索要控制政治類的詞語等。
3）?τ糜嘔?“精”
應(yīng)用協(xié)議庫容量豐富，覆蓋國內(nèi)各種主流網(wǎng)絡(luò)應(yīng)用，確保對各種應(yīng)用的精確識別；
協(xié)議分類科學(xué)合理、命名清晰，便于管理員快速理解；
三種針對應(yīng)用的控制方式：屏蔽應(yīng)用、限制帶寬、限制使用時長，為管理者提供靈活人性化的管理手段。
4）外發(fā)控審“精”
外發(fā)信息控制審計全面覆蓋聊天工具、郵件、論壇、博客等主流信息外發(fā)渠道；
除外發(fā)文字信息外，更可對外傳的文件附件內(nèi)容進行全面審計；
支持對經(jīng)過壓縮的文件附件內(nèi)容進行審計。
簡潔易用
1）安裝部署“易”
四種部署模式：透明網(wǎng)橋、網(wǎng)關(guān)模式、旁路鏡像、代理模式，靈活兼容各種網(wǎng)絡(luò)接入環(huán)境；
無需對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)進行變動，實現(xiàn)*靈活接入。
2）使用操作“易”
圖形化界面，人性化設(shè)計，五分鐘上手，半小時熟練；
流暢的操作手感，簡單勾選，迅速完成配置；
在線幫助隨手可得，專業(yè)指導(dǎo)體貼入微。
3）系統(tǒng)升級“易”
URL協(xié)議庫、應(yīng)用特征庫全自動在線升級，無需人工干預(yù)；
系統(tǒng)軟件一鍵式在線升級，支持?jǐn)帱c續(xù)傳。
健壯可靠
1）容災(zāi)能力“強”
FLASH 卡+硬盤雙重主控系統(tǒng)設(shè)計，當(dāng)硬盤主系統(tǒng)崩潰后，另外一個系統(tǒng)可以及時接管，確保系統(tǒng)正常運行；
通過Flash可以進行硬盤系統(tǒng)的快速修復(fù)，重新恢復(fù)雙主控；
面板提供硬件bypass按鈕，一鍵切換直通狀態(tài)，確保網(wǎng)絡(luò)正常運行不受意外影響；
*帶電模式下的智能bypass功能，當(dāng)設(shè)備出現(xiàn)嚴(yán)重異常時，工作接口可以自動切換到直通狀態(tài)；
Bypass狀態(tài)下設(shè)備仍然能夠正常訪問，在不影響用戶網(wǎng)絡(luò)正常通信的同時，還能對設(shè)備進行管理，迅速定位問題的來源。
2）系統(tǒng)性能“強”
網(wǎng)康自主知識產(chǎn)權(quán)操作系統(tǒng)與高性能數(shù)據(jù)轉(zhuǎn)發(fā)引擎；
多項高性能優(yōu)化技術(shù)，在同等級的硬件平臺上可以提供更強的處理轉(zhuǎn)發(fā)性能，有效保證各項功能的可用性。
3） 安全隱匿“強”
專有的NSOS操作系統(tǒng)，進行全面的安全加固，可有效防護對設(shè)備的攻擊和入侵，全面保障設(shè)備自身的安全；
通過網(wǎng)康*的用戶交互隱身技術(shù)的保護，用戶在登錄認(rèn)證、信息提示或者客戶端下載等操作中，都無法獲取NS-ICG本身的地址，避免了潛在的攻擊風(fēng)險。
