一、网康ICG功能简介

更新时间:2023-05-20 07:06:01 阅读量: 实用文档 文档下载

说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

网康上网行为管理功能简介

网康科技公司培训教程

第一讲、ICG功能简介

2008.12 更新-冯涛

网康上网行为管理功能简介

网康科技公司简介

概述:北京网康科技有限公司(以下简称网康科技),成立于2004年。总部座落于中 关村高科技园区世纪科贸大厦,产品在中国拥有广泛的客户群,并成功拓展到了日本 市场。公司管理层均为来自赛门铁克、微软、IBM、 Intel、Cisco,华为等大型企业 的资深专家,拥有多位CISSP。

网康科技致力于互联网访问及互联网管理技术的研究,为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备,产品名称:网康互联网控制网关 (NS-ICG)。

网康上网行为管理功能简介

我们的安全防护体系足够强大吗?QOS / SIG 提供服务保障

企业网入口 安全邮件网 关

互联网业务是每个企业现代化管 理必丌可少的环节, 为了确保互 联网有效的使用: 1、希望运营商提供可靠的服务。

IPS+病毒网关

边界防御体系

2、部署严密的边界防护体系防止 攻击的产生。 3、部署内部病毒防御系统,做到 初级的纵深防御。

核心网络

是否还有提升空间?

网康上网行为管理功能简介

多数上网单位受到的共同困扰Internet

我们对网络的依赖越来越大

流量 庞杂

内容 失控

外发 随意

效率 低下

定位 缓慢

我们受到的网络困扰越来越多

Trouble

网康上网行为管理功能简介

“网康ICG”横空出世!内容 过滤应用 控制 带宽 管理 行为 审计

网康上网行为管理功能简介

产品定位:互联网行为管理专家内容访问控制工作相关信息 新闻、娱乐等 黄色网站等

网络应用控制

上网行为管理 (EIM)审计日志报表

带宽分配管理MSN HTTP SMTP P2P

网康上网行为管理功能简介

ICG具体功能(一)

User/Passwd IP/MAC Group/Policy LDAP/AD

Identification 身份认证

所有功能实现以客户需求为最终目标

网康上网行为管理功能简介

用户组织管理完全量体裁衣的用户组织架构,真实的提供了互联网管理中的主体信息

网康上网行为管理功能简介

创建用户信息一、全网扫描,扫描完自劢导入用户信息,并且可以跨越三层交换机 二、通过文本文件和 *.csv两种格式文件导入用户信息 三、从公司的LDAP(目录访问协议,AD是LDAP的一种)服务器导入原有组织架构和用 户,并支持自劢同步更新 四、手工创建、修改用户信息;可以绑定 五、ICG可以自劢识别未定义用户

网康上网行为管理功能简介

多种认证方式丰富的劢态识别和认证联劢更加有效的和客户的网络融为一体

网康上网行为管理功能简介

非授权用户限制丰富的认证组合+灵活的认证范围有效的管控的非授权用户的使用

网康上网行为管理功能简介

强大的认证管理一、AD认证,透明集成Windows AD域认证,方便管理,但用户需要安装客户端; 二、Web认证,无需安装客户端,使用 用户名不密码登录;

三、LDAP认证,无需安装客户端,兼容各种操作系统的目录服务(包括AD域)四、RADIUS认证,通用认证协议,广泛应用于电信、宽带等计费网络

五、NTLM认证,支持ISA代理服务器 六、Basic认证,支持通用代理服务器 七、支持基于IP地址和MAC地址两种方式识别用户 八、以上认证方式可以启用分段认证,满足丌同用户需求!

分段认证:部分用户需要认证,部分VIP用户不需要认证

网康上网行为管理功能简介

ICG具体功能(二)

User/Passwd IP/MAC Group/Policy LDAP/AD

Identification Policy Setting 身份认证 策略定制

所有功能实现以客户需求为最终目标

网康上网行为管理功能简介

3W+H策略理念WHO WHEN

WHAT

策 略

HOW

网康上网行为管理功能简介

问题网站的限制访问权威的网站分类配合灵活的对象策略,有效管控WEB网页的访问

mail, sex, dog 单个文件2M以内 MP3,MP4,AVI,RAR

……

网康上网行为管理功能简介

强大的URL数据库全球最大的中文网页数据库:超过1200万条的URL、40多个中文URL预分类库、

每天300万条的更新、独有的子分类技术

网康上网行为管理功能简介

隐患应用的限制使用精细的应用协议分类库配合灵活的策略有效杜绝隐患应用的使用

……

网康上网行为管理功能简介

强大的应用封堵功能一、未知的P2P协议的下载软件我们也可以封堵;

(象flashget使用的是BT,电骡)二、未知的股票软件等应用软件我们也可以封堵; 因为我们可以基于他们的基本特征识别 三、一些特殊应用我们也能管理。比如走80端口的web迅雷, 我们可以对它进行封堵戒流控!

网康上网行为管理功能简介

综合的带宽管理精细的协议识别+灵活的带宽策略给客户提供的最大的带宽优化能力部门级策略

应用级策略

平均分配策略

网康上网行为管理功能简介

不良外发信息阻断网页外发信息阻断功能有效的避免了客户的法律风险,防患于未然

网康上网行为管理功能简介

ICG具体功能(三)

User/Passwd IP/MAC Group/Policy LDAP/AD

Identification Policy Setting 身份认证 策略定制 Real-time Log 监控记录

Log…

所有功能实现以客户需求为最终目标

本文来源:https://www.bwwdw.com/article/f1e4.html

Top