网康上网行为管理产品NS-ICG功能简介网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。 主要功能 网页过滤
? 内置全球最大中文URL数据库，对用户访问的网页进行精确分类，并根据管理需求对不良网站进行过滤封堵；
? 支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理，并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。
应用控制
? 采用DPI+DFI综合应用识别技术，对各种互联网应用协议进行精确识别；
? 对违规、有害应用进行记录、封堵；
? 可以针对特定用户与特定应用进行使用时间限制，如：普通员工每天只能炒股半小时；
带宽管理? 对带宽资源占用高的各种P2P、在线视频应用进行限速控制；
? 为关键业务应用保障足够可用带宽；
? 精确识别各种加密P2P应用流量，确保带宽管理精准可靠。
内容审计与过滤
? 支持对POP3、SMTP协议收发邮件进行完整内容审计，也支持对163、Gmail等在线邮箱内容的全面审计；
? 可审计邮件附件内容，对修改文件名后的邮件附件、打包压缩后的附件内容也能够进行精确识别；
? 对QQ、MSN、飞信等主流即时聊天工具的聊天行为、内容进行完整记录；
? 支持各类BBS论坛、新闻评论、贴吧的发帖内容进行监控审计，审计内容包括正文及附件；
? 对搜索引擎的搜索行为进行记录，可区分网页搜索、图片搜索、视频搜索等搜索类型，并可过滤有害关键字；
? 检测到敏感信息时，可自动向管理员发送邮件报警。
终端控制与准入
? 通过部署专用客户端，可实现对客户端运行进程信息的检测，可以禁止指定进程访问网络的同时，不影响其它程序使用网络；
? 可支持对操作系统补丁、注册表、硬盘文件的检测，确保操作系统完整性；
? 可进行杀毒软件辅助管理，要求用户必须安装杀毒软件方可入网。
日志与报表管理
? 完整保留用户所有上网行为资料，查询条件灵活简便，可查询指定用户指定时段的汇总网络活动信息，也可查询某一特定时刻的应用流量情况与行为内容；
? 50余种报表模板，支持饼图、柱状图、曲线图等多种呈现方式，便于管理员对网络使用情况进行全面分析；
? 独立外置日志中心，支持高性能Oracle数据库，实现海量硬盘存储空间，并提供强大的日志查询与分析能力。
分布部署集中控管
? 通过集中管理平台，可对跨地域的多台ICG设备进行统一管理，实现策略集中管理下发、设备状态查询以及设备日志查询。
1、精细应用识别，管控您的网络 DPI+DFI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制支持对市面主流30余种IM聊天工具进行识别并控制 能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制
2、专业网页分类，健康您的网络 国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境高达1600万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏 本地智能识别分类引擎，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别
3、终端用户准入，规范您的网络 20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患对计算机终端环境进行管理，帮助管理者实施计算机准入规范如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等
4、带宽合理分配，优化您的网络 精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量
5、实时监控审计，洞悉您的网络 查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息
参数规格： NS-ICG 3110产品规格参数见下表：
| | NI 3000-30 |
| 硬件参数 |
| 网络接口 | 4电千兆 |
| USB接口 | 2 |
| RS232串口 | √ |
| 面板Bypass按钮 | √ |
| 硬盘容量 | 500G |
| Flash卡 | 2G |
| 电源规格 | 交流 110~240V，100W |
| 尺寸规格 | 标准1U，426*330*44mm |
| 性能参数 |
| 适用用户数 | 400人 |
| 适用出口带宽 | 30M |
| 最大吞吐量 | 100Mbps |
| 最大并发连接数 | 30万 |
| 最大新建连接数 | 7000个/s |
| 功能参数 |
| 用户管理 | IP和Mac地址绑定 / AD域透明认证 / 本地Web认证 / LDAP认证 / RADIUS认证 / 代理认证 / 统一的第三方认证接口 / 用户分组、分段管理 等 |
| 网页过滤 | 50多种分类、1600万条URL分类库 / 本地内容智能识别技术 |
| 应用控制 | 支持网络游戏、P2P下载、聊天工具、网络视频、网络炒股等16大类近500种主流应用阻塞应用 / 限制带宽 / 限制使用时长 |
| 带宽管理 | 自定义带宽通道 / 基于协议、应用、用户的带宽分配 / 用户组成员平均分配带宽 / 空闲带宽复用 |
| 内容审计 | Email / Web mail / BBS / MSN / Yahoo通 / QQ / 飞信 / 网页搜索关键字等 |
| 互联网活动审计 | 支持实时监控 / 基于用户、时间、应用、带宽、外发信息等的监控记录 / 可生成基于日/周/月以及指定日期范围的统计报表 / 支持email订阅报表 |
| 终端准入 | 必须/禁止安装指定软件 / 必须/禁止运行指定程序 / 禁止指定程序访问网络 |
| 日志中心 | 海量存储，汇总分析，离线查询 / 支持专业级Oracle数据库 |
| 集中管理 | 集中制定、下发策略 / 分支机构设备状态监控 / 用户日志、报警信息收集 |
| 代理服务 | 支持HTTP / HTTPS / SOCKS代理 |
| 攻击防护 | 支持ARP攻击监控 / 网络异常流量监控 / IP流量异常监控 / DDOS攻击 / 广播风暴 |
| 管控方式 | 支持黑白名单 / 免监控IP / 监控不记录 / 监控并记录 / 允许 / 阻塞 等 |
| 管理方式 |
| 操作界面 | WEB界面（支持各种主流浏览器，HTTPS加密传输） / 命令行界面（SSH / Console口） |
| 设备部署 |
| 部署方式 | 透明网桥 / 网关模式 / 旁路镜像 / 代理模式 等 |
一．Web访问过滤互联网上的信息资源非常丰富，却良莠不齐。通过网康互联网控制网关，您可以根据业务需要制定精细化Web访问策略，将非业务信息挡在门外。可控制管理40多个网址分类，共计1300万条URL适合中国用户的上网习惯符合中国社会伦理与法律法规实时更新，自动分类，人工校验 二．网络聊天管理 随着IM软件应用的日益广泛，与工作无关的聊天和聊天中泄密等问题给企业管理带来了严峻的挑战。通过网康互联网控制网关，您可以根据业务需要制定精细化的网络聊天监控管理策略，在不同时间对不同部门、不同人员施行差异管理方式。可控制管理多种流行IM软件，包括：QQ、MSN、Yahoo通、AIM(ICQ)、Skype、网易泡泡、新浪UC、搜Q、淘宝旺旺、飞信等支持对MSN、Yahoo通聊天内容的监控支持对IM软件子协议的独立控制，如聊天、文件传输、音视频、游戏、远程桌面等支持对使用权和使用时间的监控管理三．P2P下载控制 P2P下载为人们快速共享文件提供了极大的便利，但其强占带宽资源的特性却常常影响正常的业务数据传输。通过网康互联网控制网关，您可以定制精细的P2P控制管理策略、阻塞或者限制P2P上传/下载的带宽，确保企业核心业务的带宽得以保障。可控制管理多种主流的P2P软件，包括：BT、eMule/eDonkey、迅雷（以及web方式）、PP点点通、Kugoo、 KaZaA（Fast Track）、Gnutella、Vagaa、百度下吧、WinMX、Winny、Share、msze、未知P2P应用（UDP）等识别控制加密P2P数据流支持对使用权、带宽和使用时间的控制管理四．网络娱乐控制 网络娱乐已经成为中国一大经济产业，然而不分时间不分场合的娱乐，对工作和学习的影响显而易见。通过网康互联网控制网关，您可以制定精细化的网络娱乐控制管理策略，引导员工在合适的时间做合适的事。控制管理多种主流的网络娱乐，包括：流行网络游戏：联众游戏、魔兽世界、梦幻西游、泡泡堂、浩方游戏平台、跑跑卡丁车、新浪UT Game、中国游戏中心、热血江湖、劲舞团、街头篮球、QQ音速、QQ游戏 、远航游戏、大话西游、网易泡泡游戏、 搜狐游戏、MSN游戏、ICQ游戏、 边锋游戏 、刀剑游戏、征服游戏、征途、完美世界、游戏茶苑、三国群英传、娱乐棋牌、绍兴同城游等流行网络电视：PPlive、QQlive、PPStream、沸点、UUsee、磊客、Mysee、BBsee、青娱乐、Sopcast、TVKoo、TVAnts、PPMate、51TV、5TTK、MOP、TTLive、TVUPlayer、新浪TV、迅雷看看、PPVOD、PPGOU、搜狐TV、土豆视频、优酷、酷6、六间房、皮皮影视等流行流媒体：RealMedia、WinMedia等 五．带宽流量管理 带宽对关键业务是否能顺畅运转至关重要，在不同的岗位、不同的工作中对带宽的需求也不尽相同。通过网康互联网控制网关，您可以制定精细化的带宽流量分配管理策略，合理利用宝贵的带宽资源。支持基于用户、时间段、应用协议的带宽分配策略支持自定义带宽通道，以及对应的优先级、速率上限和下限的设定支持网络异常流量、ARP攻击、IP异常流量等监控报警支持对用户/用户组设置总带宽支持对用户组成员设置平均带宽支持对应用协议设置总带宽 六．信息收发监控通过互联网传递信息已经成为企业的关键应用，然而信息的机密性、健康性、政治性等问题也随之而来。通过网康互联网控制网关，您可以制定精细化的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。支持对SMTP、POP3、IMAP4等收发内容监控支持针对邮件头、邮件体、URL等的关键字过滤设置可制定BBS论坛外发信息监控的关键字过滤 七．互联网审计 随着互联网上的活动愈演愈烈、实时掌握企业员工互联网使用状况可以避免很多隐藏的风险。通过网康互联网控制网关，您可以制定精细化的互联网活动审计策略，实时掌握互联网使用状况，防患与未然，减少风险的发生。支持QQ、MSN、MSN代理、Yahoo通、外发邮件、接收邮件、FTP、Telnet、BBS、网页快照、HTTP文件传输等内容进行实时监控可根据用户、时间、应用、带宽、外发信息等的监控记录生成各种统计报表和图表可以通过Email方式定期订阅统计报表 八．炒股及其他 越来越多的应用在通过互联网实现，无论是工作、娱乐、生活都将涉及在内，然而在特定的环境下某些网络应用可能不受欢迎。通过网康互联网控制网关，您可以将一切不受欢迎的网络应用拒之门外，真正发挥互联网的效用。控制管理多种炒股软件：大智慧、指南针、同花顺、证券之星、钱龙、盘口王、大策略、和讯股道、通达信、江海证券、富贵满堂、未来趋势、分析家、华安证券、国泰君安、股票悄悄看、投资通控制管理Telnet、远程桌面、SSH、PCAnywhere、CVS、开屏娱乐等远程登录协议控制管理SOCKS、Waysonline等代理协议越来越多的应用通过互联网实现，无论是工作、娱乐、生活都将涉及在内，然而在特定的环境下，某些网络应用可能不受欢迎。通过网康互联网控制网关，您可以将一切不受欢迎的网络应用拒之门外，真正发挥互联网的效用 本公司销售的所有产品完全保证为全新原装正品行货,提供产品售前技术咨询、售中安装调试以及良好的售后服务。
