版 权 声 明 北 京 网 康 科 技 有 限 公 司 2014 版 权 所 有, 保 留 一 切 权 力 本 文 件 中 出 现 的 任 何 文 字 叙 述 文 档 格 式 插 图 照 片 方 法 过 程 等 内 容, 除 另 有 特 别 注 明, 版 权 均 属 北 京 网 康 科 技 有 限

Transcription

1 建 设 文 明 健 康 安 全 高 效 的 互 联 网 网 康 互 联 网 控 制 网 关 产 品 白 皮 书 北 京 网 康 科 技 有 限 公 司 2014 年 4 月

2 版 权 声 明 北 京 网 康 科 技 有 限 公 司 2014 版 权 所 有, 保 留 一 切 权 力 本 文 件 中 出 现 的 任 何 文 字 叙 述 文 档 格 式 插 图 照 片 方 法 过 程 等 内 容, 除 另 有 特 别 注 明, 版 权 均 属 北 京 网 康 科 技 有 限 公 司 ( 以 下 简 称 网 康 科 技 ) 所 有, 受 到 有 关 产 权 及 版 权 法 保 护 未 经 网 康 科 技 书 面 许 可 不 得 擅 自 拷 贝 传 播 复 制 泄 露 或 复 写 本 文 档 的 全 部 或 部 分 内 容 信 息 更 新 本 文 档 仅 用 于 为 最 终 用 户 提 供 信 息, 并 且 随 时 可 由 网 康 科 技 更 改 或 撤 回 免 责 条 款 根 据 适 用 法 律 的 许 可 范 围, 网 康 科 技 按 原 样 提 供 本 文 档 而 不 承 担 任 何 形 式 的 担 保, 包 括 ( 但 不 限 于 ) 任 何 隐 含 的 适 销 性 特 殊 目 的 适 用 性 或 无 侵 害 性 在 任 何 情 况 下, 网 康 科 技 都 不 会 对 最 终 用 户 或 任 何 第 三 方 因 使 用 本 文 档 造 成 的 任 何 直 接 或 间 接 损 失 或 损 坏 负 责, 即 使 网 康 科 技 明 确 得 知 这 些 损 失 或 损 坏, 这 些 损 坏 包 括 ( 但 不 限 于 ) 利 润 损 失 业 务 中 断 信 誉 或 数 据 丢 失 期 望 读 者 期 望 了 解 本 产 品 主 要 技 术 特 性 的 用 户 企 业 管 理 人 员 系 统 管 理 员 网 络 管 理 员 等 本 文 档 假 设 您 对 下 面 的 知 识 有 一 定 的 了 解 : Web 与 HTTP TCP/IP 协 议 P2P 下 载 网 络 安 全 基 础 知 识 Windows 操 作 系 统 第 2 页 共 66 页

3 目 录 目 录 互 联 网 给 企 业 管 理 带 来 的 挑 战 互 联 网 一 把 双 刃 剑 对 员 工 上 网 行 为 进 行 规 范 管 理 势 在 必 行 网 康 ICG 帮 您 用 好 双 刃 剑 产 品 形 态 硬 件 平 台 软 件 系 统 功 能 介 绍 网 页 访 问 审 计 与 过 滤 最 领 先 的 中 文 URL 分 类 数 据 库 灵 活 的 Web 策 略 设 置 Web 访 问 违 禁 提 示 应 用 控 制 基 于 特 征 识 别 的 覆 盖 全 面 的 应 用 协 议 数 据 库 支 持 用 户 各 项 应 用 限 额 管 理 灵 活 精 细 的 管 控 策 略 带 宽 管 理 识 别 控 制 P2P 软 件 和 加 密 P2P 数 据 针 对 用 户 / 应 用 设 置 带 宽 基 于 时 间 段 流 量 控 制 内 容 审 计 和 过 滤 邮 件 收 发 审 计 和 过 滤 IM 审 计 和 过 滤 论 坛 发 帖 审 计 和 过 滤 搜 索 引 擎 关 键 字 审 计 和 过 滤 HTTP 文 件 传 输 审 计 和 过 滤 HTTPS 加 密 网 页 的 审 计 和 过 滤 FTP 文 件 传 输 审 计 和 过 滤 TELNET 内 容 审 计 SSL 内 容 审 计 数 据 库 审 计 终 端 控 制 与 准 入 客 户 端 准 入 客 户 端 应 用 封 堵 移 动 终 端 管 理 与 监 控 实 时 监 控 共 享 接 入 监 控 报 警 管 理 中 心 查 询 统 计 与 报 表 分 析 详 细 的 日 志 查 询 第 3 页 共 66 页

4 3.9.2 丰 富 的 统 计 报 告 日 志 管 理 完 整 的 日 志 记 录 与 导 出 备 份 日 志 中 心 集 中 管 理 用 户 管 理 用 户 身 份 信 息 维 护 管 理 用 户 身 份 识 别 与 认 证 分 级 分 权 管 理 特 权 USB-Key 设 备 自 身 安 全 虚 拟 专 用 网 络 (IPSec VPN) 特 点 与 优 势 国 际 领 先 的 中 文 URL 过 滤 系 统 国 内 最 全 面 的 网 络 应 用 协 议 数 据 库 精 细 化 的 策 略 管 理 细 化 的 应 用 带 宽 管 理 与 流 量 控 制 高 效 内 容 分 析 引 擎 强 大 的 查 询 统 计 与 分 析 报 告 完 整 的 BYOD 解 决 方 案 人 性 化 界 面 设 计, 易 于 操 作 管 理 运 行 稳 定 可 靠, 确 保 网 络 畅 通 灵 活 的 部 署 方 式 完 善 的 代 理 功 能 独 立 的 日 志 中 心 分 布 部 署, 集 中 管 理 产 品 的 部 署 串 行 接 入 镜 像 旁 路 集 中 管 理 产 品 荣 誉 关 于 网 康 科 技 附 录 I 网 康 URL 分 类 库 附 录 II 网 康 应 用 协 议 列 表 互 联 网 给 企 业 管 理 带 来 的 挑 战 1.1 互 联 网 一 把 双 刃 剑 经 过 十 几 年 的 高 速 发 展, 互 联 网 应 用 已 经 渗 透 到 社 会 生 活 的 每 一 个 角 落, 成 为 人 们 学 习 工 作 生 活 不 可 或 缺 的 工 具, 成 为 企 业 高 效 运 营 提 高 竞 争 力 的 基 础 平 台 互 联 网 的 开 放 性 第 4 页 共 66 页

5 交 互 性 延 伸 性 为 人 们 快 速 获 取 知 识 即 时 沟 通 以 及 跨 地 域 交 流 提 供 了 极 大 的 便 利 ; 与 此 同 时, 互 联 网 的 便 利 性 与 虚 拟 性 也 成 为 各 种 不 和 谐 行 为 滋 生 的 温 床, 网 络 恶 搞 诽 谤 中 伤 侵 犯 隐 私 色 情 泛 滥 等 问 题, 就 像 打 开 了 潘 多 拉 盒 子, 越 来 越 对 国 家 安 定 社 会 和 谐 企 业 效 率 青 少 年 成 长 等 提 出 了 严 峻 的 挑 战 在 企 业 组 织 里, 您 是 否 对 以 下 行 为 似 曾 相 识, 却 苦 无 良 策? 早 晨 上 班, 员 工 长 时 间 沉 溺 于 新 闻 浏 览 而 不 能 尽 快 地 投 入 工 作 ; 您 疑 惑 地 看 到 员 工 专 注 地 敲 击 键 盘, 希 望 他 在 努 力 工 作, 而 不 是 沉 迷 于 聊 天 ; 您 殚 精 竭 虑 制 作 的 企 业 战 略 计 划, 竟 然 很 快 静 静 地 摆 在 竞 争 对 手 的 桌 面 ; 公 司 已 经 在 所 有 电 脑 安 装 了 防 病 毒 软 件, 可 内 网 病 毒 依 然 泛 滥, 愈 杀 愈 多 ; 您 耗 巨 资 购 买 的 网 络 带 宽, 很 快 被 非 业 务 下 载 占 满, 核 心 业 务 却 慢 得 无 法 忍 受 ; 有 过 激 的 言 论 从 您 的 企 业 网 络 发 出, 可 是 无 法 知 道 是 何 人 所 为, 何 时 所 为 ; 公 司 关 于 互 联 网 访 问 的 规 章 制 度 醒 目 地 贴 在 墙 上, 却 鲜 有 关 注 ; 内 网 用 户 在 工 作 PC 上 安 装 非 法 软 件, 却 不 能 及 时 安 装 系 统 补 丁 和 有 效 的 杀 毒 软 件 ; 传 统 的 网 络 安 全 设 备, 如 防 火 墙 入 侵 检 测 系 统 防 病 毒 软 件 反 垃 圾 邮 件 系 统 等, 构 成 企 业 网 络 的 边 界 防 护 屏 障, 能 够 有 效 地 防 护 来 自 互 联 网 的 攻 击, 然 而 它 们 对 于 内 部 员 工 上 网 行 为 不 当 引 起 的 安 全 与 管 理 隐 患 却 无 能 为 力, 表 现 在 : 安 全 事 件 频 频 发 生 四 通 八 达 的 网 络, 方 便 的 不 仅 仅 是 正 常 业 务 的 传 输, 恶 意 代 码 病 毒 蠕 虫 间 谍 软 件 等 等, 也 会 搭 乘 善 良 的 网 页 聊 天 工 具 下 载 工 具 便 车, 悄 悄 侵 入 到 网 络 的 各 个 角 落 防 火 墙 无 法 有 效 过 滤 应 用 层 的 内 容, 不 能 阻 挡 这 些 网 页 的 下 载, 而 防 病 毒 工 具 由 于 滞 后 效 应, 对 于 新 的 病 毒 以 及 恶 意 软 件 常 常 无 能 为 力 由 于 员 工 不 安 全 的 互 联 网 访 问 而 造 成 的 病 毒 传 播 与 黑 客 入 侵, 已 成 为 网 络 安 全 的 最 大 黑 洞 工 作 效 率 低 下 为 了 在 日 益 激 烈 的 竞 争 中 获 得 优 势, 企 业 必 须 不 断 开 发 新 产 品, 改 善 服 务 质 量, 提 高 工 作 效 率, 降 低 运 营 成 本, 但 未 加 管 理 的 互 联 网 应 用 可 能 会 大 大 降 低 员 工 的 工 作 效 率 据 一 项 调 查 显 示, 普 通 企 业 员 工 每 天 的 互 联 网 访 问 活 动 中 40% 与 工 作 无 关, 在 线 聊 天 浏 览 新 闻 娱 乐 网 络 视 频 网 络 游 戏 炒 股 博 客 等 无 时 无 刻 不 在 占 用 正 常 的 工 作 时 间 在 高 度 网 络 化 的 现 代 办 公 环 境 里, 办 公 室 可 能 成 为 舒 适 的 网 吧, 人 力 资 源 在 无 形 中 浪 费 巨 大 第 5 页 共 66 页

6 敏 感 信 息 泄 露 电 子 邮 件 MSN/QQ 以 及 BBS 论 坛 等 网 络 应 用, 已 经 成 为 提 高 工 作 效 率 的 工 具, 但 如 果 不 加 监 管, 也 可 能 成 为 泄 密 的 工 具 对 于 政 府 机 关 上 市 公 司 以 及 知 识 敏 感 型 企 业, 关 键 设 计 文 档 软 件 源 代 码 市 场 销 售 计 划 等 核 心 机 密 文 档, 可 以 通 过 电 子 邮 件 与 在 线 聊 天 工 具 轻 易 而 快 速 地 传 递 到 外 部, 给 组 织 造 成 重 大 损 失 带 宽 资 源 浪 费 据 一 项 统 计, 在 互 联 网 活 动 未 加 管 理 的 企 业 中, 宝 贵 的 带 宽 资 源 超 过 70% 被 文 件 视 频 下 载 等 占 用, 尽 管 带 宽 一 扩 再 扩, 却 总 是 很 快 又 拥 挤 不 堪 这 不 仅 造 成 带 宽 资 源 大 量 浪 费, 还 使 得 企 业 正 常 业 务 得 不 到 应 有 的 带 宽 保 证 由 于 缺 乏 有 效 的 识 别 与 控 制 手 段, 网 络 管 理 员 往 往 不 能 及 时 地 定 位 并 管 理 下 载 源 导 致 法 律 风 险 互 联 网 充 斥 着 各 种 良 莠 不 齐 的 信 息, 企 业 员 工 在 获 取 有 用 信 息 的 同 时, 也 易 被 不 良 内 容 侵 蚀 为 了 加 强 对 互 联 网 的 控 制 和 管 理, 国 务 院 人 大 常 委 会 公 安 部 信 息 产 业 部 皆 相 继 出 台 法 律 法 规 明 文 规 定, 接 入 互 联 网 的 单 位 和 企 业 要 采 用 相 应 的 技 术 手 段 对 互 联 网 的 使 用 进 行 控 制 和 管 理 对 于 互 联 网 资 源 的 非 法 访 问, 比 如 访 问 色 情 赌 博 犯 罪 网 站 发 表 反 动 言 论 泄 露 重 大 机 密 等, 都 会 触 犯 相 关 法 律, 给 企 业 带 来 法 律 风 险 1.2 对 员 工 上 网 行 为 进 行 规 范 管 理 势 在 必 行 员 工 的 不 当 网 络 行 为 引 发 的 问 题 无 法 通 过 传 统 的 网 络 安 全 防 护 手 段 实 现, 必 须 通 过 专 业 的 上 网 行 为 管 理 产 品 解 决 何 为 上 网 行 为 管 理? 简 而 言 之, 就 是 对 员 工 主 体 的 基 于 内 容 的 网 络 访 问 行 为 进 行 管 理, 包 含 如 下 几 个 要 素 : 第 一 上 网 的 人 是 谁 (Who: 哪 个 部 门 哪 个 员 工 ); 第 二 上 网 的 时 间 (When: 工 作 日 / 周 末, 上 班 时 间 / 午 间 休 息 / 夜 间, 上 午 / 下 午 ); 第 三 访 问 了 哪 些 网 络 资 源 (Where: 浏 览 网 页 下 载 文 件 发 送 邮 件 聊 天 游 戏 等 ); 第 四 具 体 内 容 是 什 么 (What: 网 页 的 内 容 邮 件 的 内 容 聊 天 的 内 容 ); 第 五 占 用 的 带 宽 和 流 量 是 多 大 (How much) 上 网 行 为 管 理 产 品 基 于 用 户 时 间 应 用 带 宽 等 元 素 对 员 工 的 上 网 行 为 进 行 全 面 而 灵 活 的 策 略 设 置, 把 网 络 风 险 管 理 从 被 动 式 响 应 管 理 提 升 为 主 动 式 预 警 管 理, 从 防 范 管 理 提 升 为 控 制 管 理, 把 网 络 的 通 信 安 全 提 升 为 应 用 安 全 为 了 实 现 真 正 安 第 6 页 共 66 页

7 全 的 网 络 环 境, 企 业 需 要 内 外 兼 修, 除 了 阻 挡 外 部 攻 击 外, 还 应 该 转 换 视 角, 大 力 加 强 对 内 的 管 理, 对 员 工 的 上 网 行 为 进 行 规 范 管 理 1.3 网 康 ICG 帮 您 用 好 双 刃 剑 对 于 网 络 的 滥 用, 封 堵 还 是 放 任? 这 是 摆 在 企 业 管 理 者 面 前 的 一 道 难 题 武 断 封 堵, 无 疑 是 因 噎 废 食 网 康 上 网 行 为 管 理 产 品, 提 供 灵 活 地 策 略 管 理, 根 据 企 业 的 个 性 需 求 量 身 定 制, 帮 助 企 业 上 好 网, 用 好 网, 实 现 企 业 安 全 文 明 健 康 高 效 的 网 络 环 境 网 康 互 联 网 控 制 网 关 (NetentSec Internet Control Gateway, 简 称 NS ICG) 是 北 京 网 康 科 技 有 限 公 司 推 出 的 一 款 专 业 的 上 网 行 为 管 理 产 品, 是 面 向 企 业 用 户 的 软 硬 件 一 体 化 的 控 制 管 理 网 关 它 提 供 强 大 的 网 页 过 滤 功 能, 屏 蔽 员 工 对 非 法 网 站 的 访 问 ; 提 供 基 于 时 间 用 户 应 用 的 精 细 管 理 控 制 策 略, 控 制 员 工 在 上 班 时 间 玩 网 络 游 戏 炒 股 观 看 在 线 视 频, 以 及 无 节 制 地 网 络 聊 天, 从 而 保 障 工 作 效 率 ; 提 供 对 通 过 电 子 邮 件 即 时 通 讯 论 坛 发 帖 等 途 径 的 外 发 信 息 进 行 监 控 审 计, 避 免 企 业 机 密 信 息 泄 露 ; 此 外, 网 康 ICG 还 提 供 应 用 层 的 带 宽 管 理 功 能, 有 效 阻 止 限 制 P2P 等 严 重 消 耗 带 宽 的 应 用, 确 保 企 业 的 核 心 业 务 带 宽 得 以 保 障 2 产 品 形 态 2.1 硬 件 平 台 网 康 ICG 采 用 软 硬 一 体 的 网 络 设 备 产 品 形 态, 与 具 有 极 高 的 稳 定 性 与 运 行 效 率, 可 方 便 部 署 于 网 络 机 房 机 架 中, 并 且 拥 有 3 个 系 列 15 个 型 号, 覆 盖 SOHO 级 企 业 级 核 心 级 电 信 级 等 多 个 级 别, 全 面 满 足 不 同 用 户 规 模 的 客 户 需 求 NI-3000 系 列 : 建 议 用 户 数 为 人, 适 合 中 小 型 企 业 分 支 机 构 中 小 学 校 以 及 网 吧 咖 啡 厅 等 公 共 网 络 服 务 场 所 NI-5000 系 列 : 建 议 用 户 数 为 人, 适 合 中 大 型 企 业 政 府 机 关 高 校 等 场 所 NI-7000 系 列 : 建 议 用 户 数 为 人, 适 合 电 信 运 营 商 办 公 园 区 等 场 所 具 体 型 号 见 附 录 I 网 康 ICG 硬 件 参 数 第 7 页 共 66 页

8 网 康 ICG 硬 件 平 台 具 有 下 列 优 势 : 高 运 行 效 率 网 康 ICG 产 品 全 面 采 用 先 进 的 X86 64bit 架 构, 配 合 Intel 高 性 能 处 理 器 与 芯 片 组, 可 处 理 从 100Mbps 至 9Gbps 的 数 据 吞 吐, 并 且 在 全 应 用 层 功 能 开 启 时 依 然 保 持 极 高 的 处 理 能 力 与 运 行 效 率 硬 件 ByPass 功 能 硬 件 设 计 方 面, 网 康 ICG 具 有 国 际 先 进 的 硬 件 ByPass 功 能, 能 够 在 设 备 宕 机 关 机 时, 使 每 对 网 络 接 口 自 动 保 持 连 同, 从 而 使 设 备 的 网 络 连 通 性 无 需 受 到 影 响 此 外, 网 康 ICG ByPass 功 能 支 持 主 动 开 启, 管 理 员 可 通 过 设 备 上 的 硬 件 ByPass 按 钮 或 系 统 控 制 台 的 操 作 按 钮 进 行 开 启 或 关 闭 支 持 扩 展 网 卡 插 槽 网 康 ICG 的 多 个 型 号 都 同 时 支 持 电 信 号 网 络 接 口 ( 电 口 ) 与 光 信 号 网 络 接 口 ( 光 口 ), 以 满 足 客 户 不 同 接 口 需 求 同 时, 网 康 ICG 在 某 些 型 号 中 可 支 持 扩 展 网 卡 插 槽, 用 户 可 根 据 自 己 实 际 需 求 更 换 网 卡 2.2 软 件 系 统 网 康 ICG 软 件 系 统 采 用 自 主 研 发 的 高 性 能 操 作 系 统, 并 针 对 ICG 的 各 项 功 能 进 行 了 大 量 优 化, 从 而 在 高 负 荷 任 务 中 依 然 保 持 着 极 强 的 可 用 性 稳 定 性 与 运 行 效 率 第 8 页 共 66 页

9 网 康 ICG 软 件 系 统 具 有 下 列 优 势 : 高 可 用 性 与 稳 定 性 网 康 ICG 操 作 系 统 由 网 康 自 主 研 发, 采 用 极 具 稳 定 性 的 Linux 内 核, 使 操 作 系 统 底 层 功 能 核 心 用 户 界 面 三 者 具 有 高 度 的 耦 合 性, 保 证 了 系 统 的 高 可 用 性 与 稳 定 性 此 外, 网 康 ICG 软 件 系 统 对 硬 件 平 台 也 进 行 了 相 应 的 优 化, 使 产 品 的 稳 定 性 可 以 与 某 些 路 由 器 交 换 机 等 网 络 设 备 相 媲 美 一 键 在 线 升 级 网 康 ICG 拥 有 完 备 的 实 时 在 线 升 级 机 制, 用 户 可 在 授 权 许 可 期 限 内 享 受 方 便 的 在 线 升 级 服 务 只 需 要 键 入 ICG 升 级 地 址, 系 统 会 自 动 检 测 当 前 版 本 与 最 新 版 本, 并 可 进 行 一 键 升 级 人 性 化 操 作 网 康 ICG 操 作 模 式 采 用 B/S 架 构, 用 户 可 在 远 端 利 用 浏 览 器 登 陆 网 康 ICG 管 理 平 台 此 外,ICG 在 设 计 时 就 极 为 重 视 用 户 体 验, 在 界 面 设 计 上 采 用 了 互 联 网 领 域 先 进 的 用 户 体 验 设 计 思 想, 例 如 功 能 模 块 的 多 标 签 化 审 计 结 果 的 图 表 可 视 化 等 强 大 的 互 联 网 审 计 控 制 功 能 下 一 节 重 点 描 述 第 9 页 共 66 页

10 3 功 能 介 绍 建 设 文 明 安 全 和 高 效 的 互 联 网 3.1 网 页 访 问 审 计 与 过 滤 Web 是 互 联 网 上 内 容 最 丰 富 访 问 量 最 大 的 应 用, 然 而 网 页 内 容 良 莠 不 齐, 充 斥 许 多 反 动 暴 力 色 情 以 及 其 它 不 健 康 的 信 息 ; 此 外, 大 量 网 络 应 用, 如 P2P,IM, 网 络 电 视 游 戏 等 等, 也 借 助 HTTP 协 议 或 者 80 端 口, 一 方 面 躲 避 防 火 墙 的 封 堵, 一 方 面 携 带 病 毒 恶 意 软 件, 为 内 网 用 户 带 来 安 全 风 险, 挤 占 网 络 带 宽 网 康 ICG 通 过 预 分 类 过 滤 技 术 URL 自 动 分 类 引 擎 以 及 灵 活 的 策 略 设 置, 对 违 反 国 家 法 律 危 害 企 业 安 全 的 内 容 进 行 过 滤, 避 免 用 户 有 意 无 意 访 问 包 含 非 法 内 容 的 网 页, 净 化 网 络, 减 少 病 毒 进 入 局 域 网 的 几 率, 降 低 企 业 法 律 风 险, 创 造 文 明 健 康 的 上 网 环 境 最 领 先 的 中 文 URL 分 类 数 据 库 网 页 内 容 浩 如 烟 海,URL 数 目 数 以 千 万 计 传 统 的 网 页 过 滤 通 过 预 设 的 关 键 字, 对 网 页 内 容 进 行 匹 配, 效 率 很 低, 而 且 误 封 率 居 高 不 下, 已 经 退 出 应 用 的 主 流 另 外 一 种 方 法 是 预 先 设 置 需 要 封 堵 的 URL 列 表, 对 URL 进 行 实 时 的 匹 配 过 滤, 这 也 存 在 很 大 的 缺 陷, 由 于 URL 数 量 巨 大, 依 靠 手 工 添 加 方 式 不 可 能 实 现 完 整 的 过 滤, 而 且 对 URL 列 表 的 更 新 管 理 几 乎 不 可 能 目 前 国 际 上 最 先 进 的 方 式 是 将 URL 按 照 一 定 的 标 准 进 行 预 分 类, 然 后 由 网 关 设 备 对 类 别 进 行 过 滤, 既 解 决 了 过 滤 效 率 的 问 题, 又 保 证 了 过 滤 的 完 整 性 与 实 效 性 网 康 ICG 采 用 URL 预 分 类 技 术, 根 据 中 国 的 文 化 背 景 伦 理 道 德 法 律 法 规 应 用 领 域 上 网 习 惯 等, 进 行 全 面 采 集 多 级 分 类, 并 生 成 URL 分 类 数 据 库 网 康 自 主 研 发 的 URL 搜 索 引 擎,7x24 小 时 进 行 区 域 性 ( 主 要 是 中 国 大 陆 )URL 抓 取, 并 对 抓 取 的 网 页 进 行 相 关 性 的 链 接 分 析 通 过 智 能 多 级 分 类 系 统 人 工 校 验 审 核 等 多 级 过 滤 技 术 对 获 取 到 的 URL 进 行 有 效 性 校 验 和 内 容 分 类 匹 配, 导 入 数 据 库 目 前 网 康 ICG 的 URL 数 据 库 包 括 40 多 个 类 别, 超 过 2000 万 条 的 URL, 基 本 覆 盖 中 国 大 陆 区 域 的 网 站, 是 全 球 最 大 的 中 文 URL 分 类 数 据 库 网 康 URL 库 的 分 类 标 准 是 基 于 行 为 后 果 而 不 是 内 容 关 键 字, 即 把 URL 访 问 对 企 业 生 产 力 的 后 果 影 响 作 为 分 类 的 原 则 如 下 是 部 分 分 类 结 果, 完 整 的 分 类 描 述 参 见 附 录 I BBS 站 点 Web 通 信 在 线 聊 天 游 戏 计 算 机 与 互 联 网 违 反 法 律 病 毒 医 疗 健 康 广 告 财 经 第 10 页 共 66 页

11 成 人 赌 博 博 彩 毒 品 暴 力 新 闻 媒 体 宗 教 与 信 仰 远 程 代 理 房 地 产 求 职 招 聘 搜 索 引 擎 娱 乐 机 动 车 信 息 参 考 旅 游 政 治 军 事 法 律 艺 术 教 育 网 上 交 易 违 反 道 德 商 业 文 学 体 育 科 学 色 情 犯 罪 技 能 社 会 生 活 门 户 网 站 儿 童 非 盈 利 组 织 图 2-1 网 康 URL 预 分 类 库 URL 自 动 分 类 引 擎 是 网 康 自 主 研 发 的 URL 智 能 分 类 技 术, 它 根 据 增 强 的 贝 叶 斯 算 法, 根 据 网 页 的 文 本 图 片 框 架 颜 色 关 键 字 的 语 义 关 键 字 出 现 频 率 以 及 关 键 字 之 间 的 比 例 关 系 网 页 之 间 的 相 似 度 等 多 个 维 度, 对 网 页 进 行 智 能 分 析, 自 动 分 类, 这 是 网 康 Web 分 类 的 核 心 技 术 为 了 保 证 URL 分 类 的 准 确 性, 网 康 有 一 支 专 门 的 URL 分 类 审 核 团 队, 负 责 对 URL 自 动 分 类 结 果 进 行 人 工 校 验 审 核, 确 保 每 一 条 URL 都 符 合 分 类 标 准 互 联 网 上 每 天 都 有 新 的 网 站 产 生 老 的 网 站 消 亡 或 者 内 容 发 生 变 更 为 了 保 证 URL 分 类 的 实 效 性, 网 康 的 服 务 器 群 每 时 每 刻 都 在 对 既 有 的 URL 库 进 行 更 新, 每 天 更 新 的 速 度 超 过 300 万 条 这 些 变 化 内 容 可 以 自 动 更 新 到 客 户 的 在 线 设 备 上, 使 客 户 设 备 与 网 康 URL 库 保 持 实 时 同 步 此 外, 由 于 每 个 企 业 对 互 联 网 的 访 问 特 点 差 异 很 大, 可 能 出 现 网 康 URL 库 没 有 包 含 的 情 况,ICG 支 持 客 户 未 识 别 的 URL 自 动 回 传 到 网 康 服 务 器, 经 自 动 分 类 后 再 下 发 到 客 户 设 备, 从 而 使 得 客 户 URL 访 问 范 围 得 以 快 速 覆 盖 也 可 通 过 网 页 智 能 分 类 功 能 根 据 客 户 自 定 义 的 分 类 知 识 库 自 动 分 类 灵 活 的 Web 策 略 设 置 网 康 ICG 支 持 灵 活 的 策 略 设 置, 可 以 针 对 多 种 条 件 设 置 策 略 用 户 部 门 及 其 组 合 时 间 段, 如 上 班 时 间 下 班 时 间 周 末 等 网 站 类 别 URL 关 键 字 网 页 标 题 关 键 字 网 页 内 容 关 键 字 第 11 页 共 66 页

12 下 载 文 件 类 型 Web 访 问 次 数 以 及 流 量 过 滤 方 式 包 括 : 允 许 / 阻 塞 记 录 行 为 / 记 录 快 照 报 警 策 略 设 置 方 法 如 下 图 所 示 : 图 2-2 URL 过 滤 策 略 设 置 自 定 义 URL 类 别 如 果 ICG 内 置 URL 类 别 不 能 完 全 满 足 用 户 的 实 际 需 求, 用 户 可 以 根 据 企 业 的 需 要 自 定 义 新 的 类 别, 以 实 现 更 精 确 的 控 制 管 理 第 12 页 共 66 页

13 图 2-3 自 定 义 URL 分 类 URL 黑 白 名 单 通 过 URL 黑 白 名 单, 可 以 设 置 Web 访 问 中 的 特 例 : 对 于 一 些 网 站 可 能 需 要 跳 过 已 定 义 好 的 策 略, 而 无 条 件 地 允 许 或 阻 塞, 比 如 Windows 自 动 更 新 服 务, 病 毒 库 自 动 更 新 服 务 被 直 接 允 许 访 问 的 网 站 列 表 称 为 URL 白 名 单 ; 相 反 地, 被 直 接 阻 塞 访 问 的 网 站 列 表 称 为 URL 黑 名 单 黑 名 单 白 名 单 和 策 略 的 优 先 级 从 高 到 低 为 黑 名 单 -> 白 名 单 -> 策 略 Web 访 问 违 禁 提 示 用 户 访 问 Web 失 败 后, 通 常 在 浏 览 器 中 显 示 无 法 显 示 页 面 的 提 示 信 息 如 果 是 由 于 被 预 设 策 略 所 阻 塞, 网 康 ICG 提 供 更 友 好 的 方 式 提 示 用 户 无 法 访 问 的 原 因, 如 下 图 所 示, 提 示 内 容 可 以 自 定 义 图 2-4 Web 访 问 违 禁 提 示 第 13 页 共 66 页

14 3.2 应 用 控 制 随 着 技 术 的 迅 猛 发 展, 各 种 互 联 网 应 用 层 出 不 穷, 如 即 时 通 讯 (IM) 网 络 游 戏 在 线 炒 股 以 及 在 线 音 乐 视 频 等 等 未 加 管 理 的 使 用, 不 可 避 免 地 影 响 员 工 的 工 作 效 率 在 一 项 调 查 中, 超 过 80% 的 员 工 在 上 班 时 间 做 过 与 工 作 无 关 的 工 作, 其 中, 有 60% 的 被 调 查 员 工 承 认 其 主 要 是 在 玩 网 络 游 戏 用 QQ / MSN 等 即 时 通 讯 软 件 聊 天, 以 及 炒 股 等 等 这 些 不 当 网 络 活 动 大 大 降 低 了 员 工 的 工 作 效 率, 造 成 了 企 业 人 力 资 源 的 严 重 浪 费 基 于 特 征 识 别 的 覆 盖 全 面 的 应 用 协 议 数 据 库 欲 控 制 各 种 网 络 应 用, 必 先 准 确 识 别 传 统 安 全 产 品 通 过 IP 或 者 端 口 封 堵 各 种 协 议, 只 能 局 限 于 标 准 的 协 议, 如 HTTP,SMTP, 且 主 要 是 在 网 络 层 以 及 传 输 层 进 行, 对 应 用 层 的 内 容 无 能 为 力, 而 且, 如 果 IP 与 端 口 经 过 动 态 协 商 建 立, 比 如 QQ,P2P 下 载 等, 则 完 全 不 能 胜 任 网 康 ICG 对 应 用 的 识 别 是 通 过 应 用 特 征 与 行 为 特 征 实 现 的 所 谓 应 用 特 征, 是 指 在 成 序 列 的 数 据 包 的 应 用 层 信 息 中, 存 在 有 规 律 的 字 节 特 征, 它 可 以 唯 一 地 标 识 某 种 应 用 协 议, 就 如 同 一 个 人 无 论 穿 什 么 颜 色 的 衣 服, 其 指 纹 特 征 不 会 改 变, 而 且 是 唯 一 的 类 似 地, ICG 可 以 通 过 特 征 值 准 确 地 识 别 网 络 应 用 ; 而 行 为 特 征, 是 指 连 续 多 个 包 或 者 多 个 并 发 的 网 络 连 接 表 现 出 来 的 某 种 行 为 模 式 具 有 一 定 规 律 性, 通 过 这 些 行 为 模 式 可 以 识 别 特 征 值 不 明 显 的 应 用 类 型 网 康 ICG 拥 有 国 内 最 全 面 的 网 络 应 用 协 议 数 据 库, 分 为 20 余 类, 共 600 多 种 协 议, 主 要 包 括 如 下, 详 细 协 议 列 表 参 见 附 录 II 标 准 应 用 协 议 HTTP(S),SMTP,POP3,IMAP4,FTP,TELNET,SSH 等 ; IM QQ,MSN, 飞 信,Yahoo! Messenger,Skype 等 ; P2P BT,eMule/eDonkey, 迅 雷,Gnutella,PP 点 点 通, 百 度 下 吧,Winny 等 ; 网 络 游 戏 联 众 世 界, 魔 兽 世 界, 梦 幻 西 游, 中 国 游 戏 中 心, 新 浪 游 戏, 征 途, 游 戏 茶 苑 等 ; 网 络 电 视 PPStream,PPLive, 费 点,Sopcast,TVKoo,MOP, 搜 狐 TV,UUSee, 土 豆, 优 酷 等 ; 第 14 页 共 66 页

15 炒 股 软 件 大 智 慧, 指 南 针, 同 花 顺, 证 券 之 星, 通 达 信, 江 海 证 券, 国 泰 君 安 等 ; 流 媒 体 RealMedia,WinMedia 等 ; 隐 患 服 务 Windows 文 件 共 享, 基 于 RPC 协 议 的 若 干 服 务,VNC,MS SQL 等 支 持 用 户 各 项 应 用 限 额 管 理 应 用 时 长 限 额 网 康 ICG 可 限 定 每 个 用 户 在 一 天 之 内 累 计 上 网 时 间 额 度, 管 理 员 可 单 独 控 制 用 户 的 某 项 互 联 网 应 用 每 日 上 网 时 长 限 额, 也 可 同 时 控 制 用 户 的 多 项 互 联 网 应 用 每 日 上 网 时 长 限 额 超 出 限 制 时 间 额 度 后, 用 户 在 当 日 内 无 法 再 使 用 该 应 用 如 : 可 限 定 用 户 每 日 仅 允 许 QQ 聊 天 累 计 时 长 1 小 时 ; 也 可 限 定 用 户 每 日 仅 允 许 炒 股 30 分 钟, 即 无 论 用 户 用 哪 种 炒 股 软 件, 累 计 达 到 30 分 钟 后, 当 天 内 无 法 再 使 用 任 何 炒 股 软 件 炒 股 应 用 流 量 限 额 网 康 ICG 可 限 定 每 个 用 户 一 天 之 内 累 计 流 量 额 度, 管 理 员 可 以 单 独 控 制 用 户 的 某 项 互 联 网 应 用 每 日 流 量 限 额, 也 可 以 控 制 用 户 的 多 项 互 联 网 一 个 月 每 日 流 量 限 额, 流 量 超 出 限 制 额 度 后, 用 户 在 当 日 内 无 法 再 使 用 该 应 用 灵 活 精 细 的 管 控 策 略 灵 活 的 策 略 设 置 网 康 ICG 能 够 根 据 多 种 条 件 及 其 组 合 对 网 络 应 用 进 行 灵 活 的 管 理, 包 括 : 用 户 部 门 及 其 组 合 时 间 段, 如 上 班 时 间 下 班 时 间 周 末 等 提 供 自 定 义 协 议, 对 特 定 的 应 用 进 行 控 制 对 网 络 应 用 进 行 封 堵 允 许 以 及 流 量 控 制 管 理 精 细 化 的 控 制 管 理 网 康 ICG 的 一 大 优 势 是 能 够 对 各 种 网 络 应 用 进 行 精 细 粒 度 的 管 理 控 制, 比 如 可 以 通 过 阻 塞 每 一 种 具 体 的 网 络 电 视 流 媒 体 来 减 少 带 宽 资 源 浪 费, 保 障 员 工 工 作 的 效 率 等 此 外, 第 15 页 共 66 页

16 对 于 一 些 多 协 议 多 用 途 的 应 用 ( 如 IM), ICG 可 以 精 确 识 别 子 协 议, 将 更 多 细 节 纳 入 策 略 框 架 中 例 如 : 允 许 通 过 QQ 聊 天 与 文 件 传 输 进 行 产 品 技 术 支 持, 且 保 障 QQ 远 程 协 助 的 带 宽, 但 禁 止 玩 QQ 游 戏, 禁 止 欣 赏 音 乐 视 频 等 等, 如 下 图 所 示 : 图 2-5 IM 子 应 用 独 立 控 制 3.3 带 宽 管 理 网 络 应 用 层 出 不 穷, 对 带 宽 资 源 的 占 用 也 越 来 越 高, 特 别 是 以 P2P 为 代 表 的 下 载 软 件, 如 果 不 加 限 制, 会 严 重 消 耗 企 业 的 带 宽 资 源, 从 而 影 响 正 常 的 业 务 数 据 的 传 输 网 康 ICG 支 持 应 用 层 的 带 宽 分 配 与 流 量 管 理, 可 以 针 对 用 户 或 部 门 按 照 时 间 段, 对 每 一 种 应 用 协 议 进 行 带 宽 限 制 网 康 ICG 像 一 台 网 络 协 议 分 析 仪, 能 够 识 别 并 统 计 网 络 上 有 哪 些 类 型 的 数 据 在 传 输, 哪 些 应 用 在 运 行, 哪 些 协 议 在 使 用, 哪 些 服 务 器 的 流 量 占 用 了 主 要 的 带 宽 资 源, 哪 个 用 户 的 上 网 行 为 显 著 消 耗 了 带 宽 等 根 据 这 些 量 化 的 统 计 数 据, 通 过 预 先 设 定 若 干 个 虚 拟 的 带 宽 通 道, 将 带 宽 通 道 与 具 体 的 用 户 或 网 络 应 用 绑 定, 从 而 对 其 流 量 进 行 限 制 整 形, 达 到 带 宽 管 理 的 目 的 识 别 控 制 P2P 软 件 和 加 密 P2P 数 据 BT 迅 雷 电 驴 等 P2P 软 件 是 造 成 带 宽 消 耗 最 重 要 的 因 素, 因 此 对 P2P 的 封 堵 与 限 制 成 为 带 宽 管 理 最 重 要 的 手 段 网 康 ICG 能 够 识 别 中 国 网 民 常 用 的 P2P 软 件, 进 行 有 效 的 封 堵 或 者 流 量 控 制 除 了 控 制 传 统 的 P2P 软 件,ICG 还 能 对 多 个 变 种 以 及 加 密 的 P2P 数 据 流 第 16 页 共 66 页

17 进 行 完 美 的 识 别 控 制 针 对 用 户 / 应 用 设 置 带 宽 ICG 可 对 用 户 应 用 以 及 它 们 的 组 合 设 置 带 宽 首 先 根 据 需 要 定 义 多 个 带 宽 通 道, 对 于 每 个 通 道, 可 以 指 定 其 保 障 上 下 行 速 率 突 发 上 下 行 速 率 优 先 级 等 参 数 对 数 据 流 近 进 行 整 形, 可 以 选 择 将 通 道 内 流 量 对 策 略 用 户 平 均 分 配, 见 下 图 图 2-6 带 宽 对 象 设 置 其 中 : 上 传 / 下 载 速 率 : 数 据 流 的 保 障 吞 吐 量 低 于 此 临 界 值 的 数 据 流 保 障 通 过 最 大 速 率 : 数 据 流 的 峰 值 带 宽 超 过 此 临 界 值 的 数 据 流 被 抑 制 并 丢 弃 峰 值 带 宽 一 般 设 置 为 大 于 正 常 上 传 / 下 载 的 数 值, 意 义 在 于 : 如 果 当 前 连 接 超 过 基 本 保 障 带 宽, 且 总 体 网 络 带 宽 有 闲 置 未 用 部 分, 当 前 连 接 可 以 在 峰 值 带 宽 之 下 暂 时 借 用 其 它 通 道 空 闲 的 资 源, 以 提 高 总 带 宽 利 用 率 如 果 对 一 组 用 户 设 置 了 总 带 宽, 为 了 防 止 组 内 个 别 成 员 独 占 带 宽, 可 以 通 过 勾 选 平 均 分 配 将 通 道 平 均 分 配 给 每 个 策 略 用 户, 也 可 以 针 对 组 内 每 个 成 员 设 置 平 均 带 宽 上 限, 实 现 组 内 带 宽 资 源 的 公 平 使 用 图 2-7 用 户 平 均 带 宽 设 置 第 17 页 共 66 页

18 3.3.3 基 于 时 间 段 流 量 控 制 网 康 ICG 支 持 自 定 义 时 间 对 象, 实 现 针 对 时 间 段 进 行 带 宽 分 配 时 间 对 象 可 以 选 择 一 周 内 的 一 天 或 多 天, 一 天 内 可 以 灵 活 设 置 多 个 时 间 段 如 下 图 所 示 : 图 2-8 时 间 对 象 设 置 3.4 内 容 审 计 和 过 滤 通 过 互 联 网 传 递 信 息 已 经 成 为 企 业 的 关 键 应 用, 然 而 信 息 的 机 密 性 健 康 性 政 治 性 等 问 题 也 随 之 而 来 通 过 网 康 ICG, 您 可 以 制 定 精 细 化 的 信 息 收 发 监 控 策 略, 有 效 控 制 信 息 的 传 播 范 围, 控 制 敏 感 信 息 的 泄 露, 避 免 可 能 引 起 的 法 律 风 险 邮 件 收 发 审 计 和 过 滤 网 康 ICG 不 但 可 以 审 计 通 过 任 意 端 口 的 POP3 和 SMTP 协 议 收 发 邮 件 内 容, 同 时 还 可 以 审 计 通 过 WEB-MAIL 发 送 邮 件 的 内 容, 实 现 对 用 户 邮 件 收 发 内 容 的 全 面 审 计 同 时, 网 康 ICG 可 基 于 邮 件 特 征 对 邮 件 外 发 内 容 进 行 审 计 和 过 滤, 并 能 够 匹 配 收 发 邮 件 的 标 题 及 内 容 关 键 字 等 特 征 进 行 邮 件 报 警, 从 根 本 上 杜 绝 包 含 敏 感 信 息 邮 件 的 外 发 行 为, 保 证 企 业 信 息 的 安 全 另 外, 网 康 ICG 支 持 对 外 发 邮 件 的 人 工 审 核, 将 那 些 包 含 敏 感 信 息 的 邮 件 暂 时 拦 截 下 来, 缓 存 在 ICG 本 地, 由 审 计 员 审 核 内 容 后 在 决 定 是 否 允 许 外 发, 确 保 精 准 过 滤 邮 件 审 计 内 容 邮 件 收 发 时 间 用 户 名 称 发 送 邮 箱 地 址 第 18 页 共 66 页

19 接 收 邮 箱 地 址 收 发 类 型 邮 件 主 题 邮 件 正 文 邮 件 附 件 名 称 及 内 容 过 滤 条 件 发 信 人 地 址 收 信 人 地 址 用 户 工 具 用 户 位 置 邮 件 主 题 关 键 字 邮 件 正 文 关 键 字 邮 件 附 件 名 称 大 小 类 型 及 正 文 关 键 字 WEB-MAIL 站 点 雅 虎 邮 箱 搜 狐 邮 箱 网 易 163 网 易 126 Msn Hotmail Tom 邮 箱 新 浪 邮 箱 G-Mail QQ-Mail Excite Goo Infoseek Livedoor 21CN 139 邮 箱 等 除 上 述 免 费 邮 箱 外, 网 康 ICG 还 支 持 企 业 私 有 邮 箱 webmail 外 发 邮 件 的 审 计 和 过 滤 IM 审 计 和 过 滤 网 康 ICG 对 IM 行 为 及 内 容 审 计 功 能 包 括 : MSN 审 计 和 过 滤 审 计 收 发 动 作 发 送 账 号 接 收 账 号 聊 天 内 容 视 频 行 为 文 件 传 输 内 容 ; 支 持 MSN shell 加 密 聊 天 内 容 审 计 ; 基 于 MSN 账 号 文 件 名 称 文 件 传 输 方 向 文 件 类 型 和 文 件 大 小 阻 塞 聊 天 行 为 和 文 件 传 输 行 为 ; 基 于 MSN 外 发 信 息 的 关 键 字 进 行 匹 配 并 报 警 能 够 将 审 计 信 息 按 照 一 次 完 整 的 对 话 进 行 还 原, 提 高 内 容 的 可 读 性 Yahoo! Messenger 审 计 审 计 收 发 动 作 发 送 账 号 接 收 账 号 聊 天 内 容 第 19 页 共 66 页

20 QQ 审 计 审 计 收 发 动 作 发 送 账 号 ( 昵 称 ) 接 收 账 号 ( 昵 称 ) 聊 天 内 容 语 音 聊 天 行 为 群 组 聊 天 内 容 飞 信 审 计 审 计 收 发 动 作 发 送 账 号 接 收 账 号 聊 天 内 容 音 视 频 行 为 文 件 传 输 行 为 基 于 账 号 和 聊 天 内 容 关 键 字 文 件 名 称 文 件 类 型 过 滤 聊 天 行 为 和 文 件 传 输 行 为 对 违 反 预 定 义 规 范 的 飞 信 聊 天 行 为 进 行 报 警 Skype 审 计 审 计 收 发 动 作 发 送 账 号 接 收 账 号 聊 天 内 容 文 件 传 输 名 称 语 音 聊 天 行 为 论 坛 发 帖 审 计 和 过 滤 网 康 ICG 能 够 针 对 各 类 BBS 论 坛 新 闻 评 论 搜 索 引 擎 贴 吧 博 客 微 博 的 发 帖 内 容 进 行 监 控 审 计, 包 括 发 帖 账 号 标 题 正 文 附 件, 对 于 违 背 预 设 关 键 字 的 发 帖 进 行 实 时 阻 断 并 报 警 对 于 发 帖 日 志, 还 可 以 通 过 时 间 用 户 关 键 字 进 行 全 面 查 询, 准 确 定 位 发 帖 行 为 与 内 容 此 外,ICG 还 支 持 对 论 坛 投 票 行 为 及 内 容 的 审 计, 增 强 了 发 帖 审 计 的 多 样 性 搜 索 引 擎 关 键 字 审 计 和 过 滤 网 康 ICG 支 持 搜 索 引 擎 关 键 字 审 计 与 过 滤 功 能 可 以 记 录 用 户 通 过 搜 索 引 擎 站 点 门 户 网 站 论 坛 贴 吧 购 物 网 站 视 频 网 站 等 搜 索 的 关 键 字 内 容, 并 可 以 基 于 搜 索 类 别 关 键 字 内 容 过 滤 用 户 的 非 法 搜 索 行 为 HTTP 文 件 传 输 审 计 和 过 滤 网 康 ICG 支 持 HTTP 文 件 传 输 内 容 的 审 计 和 过 滤 功 能 可 以 基 于 文 件 名 称 类 型 和 大 小 审 计 HTTP 文 件 上 传 下 载 内 容, 并 可 阻 塞 包 含 指 定 特 征 的 文 件 传 输 行 为 HTTPS 加 密 网 页 的 审 计 和 过 滤 网 康 ICG 可 审 计 HTTPS 加 密 网 页 的 访 问 情 况, 并 可 基 于 网 站 分 类 证 书 合 法 性 阻 塞 存 在 安 全 隐 患 HTTPS 加 密 网 页 的 访 问, 有 效 屏 蔽 用 户 对 钓 鱼 网 站 的 访 问, 保 障 企 业 网 络 安 全 和 用 户 信 息 安 全 第 20 页 共 66 页

21 3.4.7 FTP 文 件 传 输 审 计 和 过 滤 网 康 ICG 支 持 FTP 审 计 和 过 滤 功 能, 可 以 审 计 任 意 端 口 的 FTP 文 件 传 输 行 为 ; 可 基 于 所 传 输 文 件 在 FTP 服 务 器 中 的 路 径 文 件 名 称 阻 塞 文 件 传 输 行 为 ; 并 可 还 原 指 定 名 称 大 小 或 类 型 的 文 件 内 容 TELNET 内 容 审 计 网 康 ICG 支 持 TELNET 审 计 功 能, 可 审 计 内 网 用 户 的 TELENT 行 为, 记 录 TELNET 目 标 设 备 的 IP 端 口 信 息 ; 记 录 执 行 的 指 令 内 容 和 结 果 SSL 内 容 审 计 网 康 ICG 支 持 SSL 相 关 域 名 的 内 容 审 计 功 能, 可 审 计 以 SSL 加 密 方 式 接 入 的 网 络 活 动, 如 网 页 浏 览 论 坛 发 帖 webmail 审 计 等 数 据 库 审 计 数 据 库 是 企 业 信 息 中 心 的 核 心, 虽 然 主 流 数 据 库 产 品 本 身 具 有 安 全 机 制 保 证 其 安 全 性, 但 对 于 通 过 盗 取 数 据 库 管 理 员 账 户 密 码 并 窃 取 甚 至 破 坏 数 据 的 非 法 行 为, 数 据 库 产 品 本 身 的 安 全 机 制 存 在 天 然 瓶 颈 网 康 ICG 支 持 数 据 库 访 问 操 作 的 审 计 与 控 制, 包 括 Oracle MySQL 等, 以 保 障 客 户 数 据 库 的 安 全 用 户 可 通 过 配 置 控 制 方 式 数 据 库 类 型 关 键 字 等, 实 现 对 用 户 数 据 库 客 户 端 使 用 的 控 制, 如 只 允 许 特 定 用 户 远 程 登 录 或 操 作 Oracle 数 据 库 并 留 下 访 问 审 计 记 录 等, 从 而 实 现 针 对 盗 取 账 户 密 码 等 非 法 行 为 的 安 全 性 升 级 3.5 终 端 控 制 与 准 入 终 端 设 备 是 网 络 安 全 的 主 体, 不 良 软 件 的 使 用 防 护 系 统 缺 失 都 可 能 带 来 终 端 安 全 隐 患, 进 而 影 响 内 网 安 全 网 康 ICG 设 备 能 够 通 过 统 一 下 发 的 客 户 端 软 件, 结 合 统 一 的 策 略 配 置, 检 测 终 端 系 统 的 进 程 文 件 注 册 表 操 作 系 统 及 补 丁 杀 毒 软 件 及 病 毒 库 等 信 息, 制 定 准 入 规 则 第 21 页 共 66 页

22 3.5.1 客 户 端 准 入 系 统 进 程 检 测 系 统 内 置 了 包 括 CCProxy Sygate 在 内 的 五 种 常 用 的 代 理 工 具 进 程 检 测 对 象, 同 时 可 以 由 管 理 者 手 动 添 加 需 要 检 测 的 进 程 对 象 检 测 项 目 包 括 进 程 名 窗 口 名 特 征 文 件 名 服 务 名 等 通 过 策 略 配 置 控 制 开 启 了 相 关 进 程 的 终 端 能 否 访 问 网 络 硬 盘 文 件 检 测 网 康 ICG 能 够 通 过 客 户 端 软 件 检 测 终 端 文 件 系 统 的 内 容, 结 合 策 略 控 制 某 个 包 含 了 指 定 文 件 的 终 端 设 备 能 否 访 问 网 络 可 以 采 用 文 件 全 路 径 结 合 MD5 的 方 式 核 对 文 件, 确 保 检 测 结 果 的 正 确 可 靠 注 册 表 检 测 检 测 终 端 系 统 注 册 表 项 及 键 值, 根 据 准 入 规 则 允 许 或 阻 止 终 端 访 问 网 络 操 作 系 统 检 测 检 测 终 端 操 作 系 统 版 本 及 SP 补 丁 包 版 本 杀 毒 软 件 检 测 检 测 终 端 设 备 安 装 的 杀 毒 软 件 及 病 毒 库 版 本, 包 括 系 统 预 置 的 杀 毒 软 件 检 测 对 象 以 及 用 户 可 自 定 义 的 检 测 对 象 客 户 端 应 用 封 堵 网 康 ICG 能 够 通 过 客 户 端 软 件 检 测 系 统 应 用 进 程, 并 依 据 用 户 制 定 的 策 略 进 行 封 堵 检 测 对 象 包 括 设 备 预 置 的 对 象 和 用 户 自 定 义 的 对 象, 可 根 据 进 程 名 窗 口 名 特 征 文 件 名 服 务 名 等 内 容 添 加 检 测 对 象 移 动 终 端 管 理 与 监 控 无 论 企 业 内 部 或 是 诸 如 咖 啡 厅 机 场 等 公 共 区 域, 通 过 WiFi 接 入 网 络 正 在 变 得 越 来 越 普 遍 网 康 ICG 针 对 移 动 设 备 的 管 控 进 行 大 幅 度 的 优 化, 可 以 实 现 对 ios Android Windows Phone 等 移 动 设 备 的 精 确 识 别, 并 可 对 识 别 出 的 设 备 进 行 准 入 封 堵 等 操 作 网 康 ICG 可 将 发 现 的 设 备 自 动 列 入 自 动 MAC 组, 并 可 将 组 内 的 设 备 通 过 设 为 受 信 及 设 为 非 授 信 功 能 将 设 备 列 入 允 许 准 入 类 别 及 阻 止 准 入 类 别 同 时,ICG 支 持 新 建 分 组, 其 类 别 可 以 为 受 信 或 非 受 信 第 22 页 共 66 页

23 3.6 实 时 监 控 网 康 ICG 支 持 管 理 员 实 时 地 监 控 设 备 运 行 健 康 状 况 与 当 前 网 络 活 动, 可 在 第 一 时 间 内 对 网 络 异 常 进 行 定 位 分 析 丰 富 全 面 的 监 控 信 息 系 统 资 源 健 康 状 况, 如 CPU 内 存 硬 盘 等 使 用 信 息 ; 当 前 在 线 用 户 列 表, 包 括 全 部 合 法 用 户 以 及 活 跃 用 户 ; 当 前 网 络 实 时 流 量 以 及 最 近 24 小 时 网 络 流 量 变 化 情 况 ; 本 日 应 用 流 量 排 名 用 户 流 量 排 名 网 站 点 击 量 排 名 ; 预 定 义 带 宽 通 道 资 源 使 用 情 况 ; 下 图 显 示 了 当 前 用 户 流 量 情 况 : 第 23 页 共 66 页

24 图 2-9 设 备 流 速 图 图 2-10 实 时 流 量 排 名 灵 活 的 监 控 设 置 选 择 一 个 多 个 用 户 或 者 用 户 组 实 时 监 控 ; 选 择 一 个 多 个 应 用 实 时 监 控 ; 监 控 特 定 端 口 的 网 络 流 量 ; 贴 近 自 然 思 维 习 惯 的 即 席 分 析 (Ad-hoc Analysis) 网 康 ICG 支 持 对 实 时 监 控 信 息 的 即 席 分 析, 通 过 对 用 户 应 用 时 间 流 量 的 关 联 分 析, 可 以 迅 速 了 解 网 络 流 量 的 分 布, 定 位 问 题 发 生 的 原 因 比 如, 当 发 生 网 络 拥 塞 时, 管 理 第 24 页 共 66 页

25 员 可 以 查 看 当 前 应 用 流 量 的 排 名, 对 于 流 量 最 大 的 应 用, 如 BT, 可 以 点 击 查 看 有 哪 些 人 正 在 进 行 BT 下 载 ; 也 可 以 首 先 查 看 流 量 的 用 户 排 名, 对 于 流 量 最 大 的 用 户, 只 需 轻 点 鼠 标, 即 可 清 晰 获 知 他 正 在 访 问 哪 些 网 络 应 用 准 确 定 位 引 起 网 络 带 宽 拥 塞 的 用 户 应 用 以 及 异 常 流 量 后, 管 理 员 可 以 设 置 调 整 应 用 访 问 的 策 略 以 及 带 宽 管 理 规 则, 抑 制 非 关 键 流 量, 保 障 企 业 核 心 业 务 的 畅 通 传 输 此 外, 对 于 有 异 常 行 为 的 用 户 / 主 机, 还 可 以 强 制 下 线, 或 者 放 入 黑 名 单 中 3.7 共 享 接 入 监 控 共 享 接 入 是 指 使 用 NAT 等 IP 映 射 技 术 将 一 个 网 络 出 口 共 享 到 多 个 主 机 例 如 使 用 无 线 路 由 器 将 一 条 宽 带 网 络 共 享 给 多 个 PC 智 能 手 机 或 平 板 电 脑 连 入 Internet 网 康 ICG 共 享 接 入 模 块 能 够 对 接 入 网 络 的 设 备 做 观 察 控 制, 能 够 检 测 到 一 个 用 户 或 IP 所 共 享 的 终 端 数 量, 并 可 以 对 数 量 做 策 略 控 制, 以 达 到 掌 控 用 户 终 端 数 量 的 目 的 其 主 要 实 现 下 面 具 体 的 功 能 需 求 : 主 机 个 数 的 识 别 ; 对 识 别 后 的 主 机 进 行 进 一 步 的 行 为 控 制 ; 对 私 接 情 况 进 行 进 一 步 的 统 计 和 分 析 共 享 接 入 最 核 心 的 功 能 就 是 能 够 识 别 出 一 个 用 户 所 使 用 的 终 端 个 数, 不 论 这 个 用 户 采 用 的 是 分 时 分 段 上 网, 还 是 采 用 NAT 路 由 或 是 代 理 同 时 上 网 的 情 形 第 25 页 共 66 页

26 图 2-11 共 享 接 入 监 控 列 表 在 监 控 到 用 户 使 用 的 终 端 数 后, 可 以 对 此 进 行 控 制, 屏 蔽 该 用 户 的 上 网 流 量, 解 除 屏 蔽, 永 久 屏 蔽, 管 理 员 手 工 解 除 等 用 户 控 制 的 功 能, 并 可 对 用 户 建 立 黑 白 名 单, 从 而 进 行 个 性 化 控 制 图 2-12 共 享 接 入 设 置 第 26 页 共 66 页

27 私 接 状 况 查 询 也 能 够 对 历 史 情 况 做 统 计, 能 够 查 询 到 用 户 在 过 去 一 段 时 间 的 私 接 状 态 变 化, 以 便 用 户 进 行 历 史 的 回 溯 图 2-13 共 享 接 入 日 志 3.8 报 警 管 理 中 心 网 康 ICG 报 警 管 理 中 心 可 对 系 统 异 常 网 络 异 常 用 户 互 联 网 违 规 行 为, 以 及 外 发 内 容 不 合 规 行 为 进 行 统 一 报 警 管 理, 并 对 不 同 级 别 的 报 警 事 件 以 声 音 指 示 灯 邮 件 等 不 同 的 方 式 进 行 报 警, 便 于 管 理 员 第 一 时 间 知 悉 事 件 并 采 取 措 施, 降 低 互 联 网 管 理 的 风 险 和 隐 患 3.9 查 询 统 计 与 报 表 分 析 对 用 户 网 络 行 为 进 行 记 录 与 分 析, 是 上 网 行 为 管 理 产 品 必 备 的 重 要 功 能 对 日 志 的 存 留 与 分 析, 既 是 对 国 家 法 律 法 规 的 遵 从, 也 是 真 正 管 理 好 企 业 员 工 上 网 有 效 利 用 网 络 资 源 的 需 要 针 对 用 户 上 网 行 为 以 及 相 关 内 容 查 询 统 计, 能 够 对 用 户 的 网 络 活 动 进 行 较 长 时 间 的 回 溯 与 反 查, 帮 助 管 理 员 全 面 了 解 网 络 的 使 用 情 况, 为 改 进 网 络 管 理 提 供 详 实 准 确 的 依 据 详 细 的 日 志 查 询 用 户 上 网 日 志 查 询 信 息 查 询 的 目 的 是 对 过 去 某 时 间 段 内 选 定 用 户 的 网 络 行 为 进 行 细 节 的 查 看, 它 反 映 了 在 此 时 间 段 内 用 户 的 网 络 流 水 记 录 完 整 的 查 询 内 容 基 于 用 户 的 综 合 上 网 行 为 查 询 第 27 页 共 66 页

28 网 络 流 量 查 询, 数 据 粒 度 可 选, 如 : 按 汇 总 数 据, 小 时 流 量, 细 节 流 量 Web 访 问 记 录 查 询, 数 据 粒 度 可 选, 如 : 全 链 接, 仅 主 链 接 ; 控 制 粒 度 可 选, 如 允 许 阻 塞 应 用 行 为 阻 塞 日 志 信 息 查 询, 便 于 对 违 规 互 联 网 行 为 进 行 取 证 应 用 连 接 明 细 查 询, 便 于 追 踪 定 位 网 络 安 全 事 件 故 障 源 用 户 上 网 时 长 查 询, 可 基 于 时 间 段 用 户 应 用 协 议 等 多 种 条 件 进 行 查 询 分 析 电 子 邮 件 收 发 记 录 查 询, 可 查 看 完 整 的 邮 件 正 文 与 附 件 内 容 IM 聊 天 内 容 查 询, 查 看 MSN 与 Yahoo! Messenger 的 完 整 聊 天 记 录, 同 时, 可 方 便 追 踪 某 两 个 IM 用 户 之 间 所 有 聊 天 过 程 信 息 论 坛 发 帖 内 容 查 询, 可 查 看 完 整 的 发 帖 正 文 与 上 传 文 件 P2P 网 游 炒 股 视 频 等 网 络 应 用 行 为 查 询 查 询 用 户 或 用 户 组 当 前 所 适 用 的 策 略, 便 于 排 除 或 定 位 网 络 故 障 源 用 户 认 证 上 线 历 史 查 询, 建 立 时 间 用 户 IP 间 的 对 应 关 系 图 2-14 用 户 上 网 日 志 查 询 灵 活 的 查 询 条 件 设 置 根 据 日 期 范 围, 以 及 每 天 的 特 定 时 间 段 查 询 根 据 用 户 或 者 用 户 组 查 询 根 据 网 络 应 用 查 询 流 量 根 据 网 站 类 别 URL 关 键 字 标 题 关 键 字 网 页 内 容 关 键 字 预 设 的 过 滤 策 略 查 询 Web 访 问 记 录 根 据 发 件 人 收 件 人 主 题 附 件 名 邮 件 大 小 类 型 邮 件 主 题 及 内 容 第 28 页 共 66 页

29 的 关 键 字 查 询 发 送 与 接 收 邮 件 根 据 发 送 帐 号 接 收 帐 号 IM 类 型 聊 天 内 容 关 键 字 查 询 在 线 聊 天 记 录 设 置 URL 关 键 字 与 正 文 关 键 字 查 询 论 坛 发 帖 记 录 查 询 结 果 保 存 直 接 导 出 为 Excel 表 格, 方 便 二 次 处 理 系 统 报 警 日 志 查 询 故 障 自 检 和 报 警 机 制 是 保 障 设 备 自 身 安 全 性 和 网 络 稳 定 性 的 必 要 条 件 只 有 及 时 发 现 问 题 方 便 准 确 的 定 位 问 题 根 源, 才 能 有 效 的 解 决 问 题 并 避 免 更 大 的 网 络 安 全 故 障 发 生 网 康 ICG 不 但 具 备 完 善 的 设 备 自 检 机 制, 还 对 设 备 报 警 日 志 进 行 分 级 管 理, 便 于 网 络 管 理 者 快 速 准 确 获 取 重 要 报 警 信 息 系 统 操 作 日 志 查 询 操 作 日 志 是 否 完 整 准 确 易 读 是 衡 量 网 络 安 全 产 品 专 业 化 和 成 熟 度 的 重 要 指 标 网 康 ICG 可 以 完 整 记 录 用 户 及 系 统 的 所 有 操 作 管 理 日 志, 并 以 全 中 文 的 简 明 记 录 形 式 展 现 在 管 理 界 面 中, 为 网 络 管 理 者 的 Troubleshooting 过 程 提 供 有 效 依 据 丰 富 的 统 计 报 告 网 康 ICG 支 持 根 据 时 间 用 户 应 用 对 上 网 行 为 进 行 全 方 位 的 统 计, 内 容 涵 盖 网 络 流 量 Web 访 问 邮 件 收 发 IM 聊 天 论 坛 发 帖 P2P 下 载 等 各 种 网 络 应 用 并 提 供 多 达 50 种 预 置 报 告 模 版, 获 得 不 同 角 度 的 统 计 报 告 递 进 式 统 计 分 析 面 对 纷 繁 复 杂 的 数 据, 人 们 习 惯 从 宏 观 到 微 观 从 全 局 到 局 部 逐 步 地 认 知 理 解, 分 析 的 层 次 由 浅 入 深, 分 析 粒 度 由 粗 到 细 事 实 上, 多 数 抽 象 事 务 的 分 类 与 分 层 普 遍 遵 循 这 一 规 律, 如 日 期 以 年 月 日 表 示, 行 政 区 按 照 国 家 省 市 县 进 行 组 织, 人 们 的 思 维 习 惯 实 际 上 是 这 种 客 观 存 在 的 主 观 映 射 网 康 ICG 采 用 递 进 (drill-down) 的 方 式, 把 统 计 数 据 层 次 分 明 地 展 现 给 用 户, 帮 助 管 理 员 快 速 在 全 局 与 细 节 上 把 握 网 络 活 动 的 状 况 比 如 : 为 了 了 解 一 周 内 企 业 员 工 访 问 web 的 情 况,ICG 引 导 用 户 按 照 如 下 的 操 作 :URL 总 类 别 数 -> 哪 些 网 站 类 别 -> 某 类 网 站 所 包 含 的 具 体 网 址 -> 某 网 址 有 哪 些 人 在 什 么 时 间 访 问, 层 层 递 进, 把 web 访 问 的 信 息 清 晰 地 展 第 29 页 共 66 页

30 示 出 来, 如 下 图 所 示 此 外, 除 了 按 照 网 站 类 别 查 看, 还 可 以 按 照 站 点 请 求 数 等 进 行 递 进 查 询 分 析 图 2-15 递 进 统 计 分 析 统 计 排 名 报 告 统 计 报 告 是 实 施 上 网 行 为 管 理 设 备 后 进 行 效 果 评 估 的 最 直 观 工 具, 也 是 了 解 网 络 活 动 以 及 调 整 管 理 策 略 的 最 重 要 的 依 据 网 康 ICG 提 供 用 户 / 部 门 网 络 活 动 摘 要 用 户 行 为 统 计 带 宽 资 源 统 计 上 网 时 长 统 计 4 大 类 50 多 种 统 计 报 告, 以 表 格 饼 图 柱 图 线 图 等 多 种 形 式 展 现, 方 便 管 理 员 进 行 全 面 的 统 计 分 析 用 户 活 动 摘 要 统 计 报 告 在 选 定 的 时 间 范 围 内, 对 于 选 定 的 用 户 : 用 户 行 为 摘 要 统 计 报 告 网 站 访 问 量, 以 及 网 站 请 求 数 TOP 用 户 邮 件 收 发 量, 以 及 收 发 量 TOP 用 户 在 线 聊 天 量, 以 及 在 线 聊 天 TOP 用 户 论 坛 发 帖 量, 以 及 发 帖 量 TOP 用 户 关 键 字 搜 索 量, 以 及 关 键 字 搜 索 量 TOP 用 户 文 件 收 发 量, 以 及 文 件 收 发 量 TOP 用 户 网 络 流 量 摘 要 统 计 报 告 网 络 总 流 量, 以 及 流 量 TOP 用 户 第 30 页 共 66 页

31 网 站 访 问 总 流 量, 以 及 流 量 TOP 用 户 邮 件 收 发 总 流 量, 以 及 流 量 TOP 用 户 论 坛 发 帖 总 流 量, 以 及 流 量 TOP 用 户 文 件 收 发 总 流 量, 以 及 流 量 TOP 用 户 建 设 文 明 安 全 和 高 效 的 互 联 网 用 户 行 为 统 计 报 告 网 站 访 问 行 为 统 计 报 告 网 站 访 问 量 ( 或 阻 塞 量 ) 随 时 间 走 势 图 网 站 请 求 ( 或 阻 塞 ) 数 最 多 的 用 户 排 名, 以 及 各 用 户 访 问 量 最 大 的 网 站 被 访 问 次 ( 或 阻 塞 ) 数 最 多 的 网 站 类 别 及 网 站 排 名, 以 及 各 类 别 网 站 访 问 量 最 大 的 用 户 邮 件 收 发 行 为 统 计 报 告 图 2-16 网 站 类 别 访 问 量 排 名 饼 状 图 邮 件 收 发 量 ( 或 阻 塞 量 ) 随 时 间 走 势 图 邮 件 收 发 量 ( 或 阻 塞 量 ) 最 多 的 用 户 排 名, 以 及 各 用 户 使 用 的 主 要 邮 箱 收 发 量 ( 或 阻 塞 量 ) 最 大 的 邮 件 域 名, 以 及 使 用 各 域 名 邮 箱 的 主 要 用 户 在 线 聊 天 行 为 统 计 报 告 在 线 聊 天 量 ( 或 阻 塞 量 ) 随 时 间 走 势 图 在 线 聊 天 量 ( 或 阻 塞 量 ) 最 多 的 用 户 排 名, 以 及 各 用 户 使 用 的 聊 天 工 具 使 用 量 最 大 的 聊 天 工 具 排 名, 以 及 使 用 各 聊 天 工 具 的 主 要 用 户 聊 天 最 多 的 账 号 排 名, 或 被 阻 塞 量 最 大 的 账 号 排 名 第 31 页 共 66 页

32 论 坛 发 帖 行 为 统 计 报 告 图 2-17 聊 天 工 具 使 用 排 名 柱 状 图 论 坛 发 帖 量 ( 或 阻 塞 量 ) 随 时 间 走 势 图 论 坛 发 帖 量 ( 或 阻 塞 量 ) 最 多 的 用 户 排 名, 以 及 各 用 户 发 帖 最 多 的 论 坛 关 键 字 搜 索 行 为 统 计 报 告 关 键 字 搜 索 量 ( 或 阻 塞 量 ) 随 时 间 走 势 图 关 键 字 搜 索 次 数 ( 或 者 阻 塞 次 数 ) 最 多 的 用 户 排 名, 以 及 各 用 户 搜 索 最 多 的 关 键 字 被 搜 索 次 数 ( 或 者 阻 塞 次 数 ) 最 多 的 关 键 字 排 名, 以 及 各 关 键 字 搜 索 的 主 要 用 户 搜 索 最 多 的 关 键 字 类 别 排 名, 以 及 各 类 别 搜 索 的 主 要 用 户 访 问 量 最 大 的 搜 索 站 点 排 名, 以 及 访 问 各 站 点 的 主 要 用 户 文 件 传 输 行 为 统 计 报 告 图 2-18 搜 索 类 别 排 名 饼 状 图 文 件 传 输 量 ( 或 阻 塞 量 ) 随 时 间 走 势 图 传 输 文 件 最 多 的 用 户 排 名 第 32 页 共 66 页

33 使 用 最 大 的 文 件 传 输 工 具 排 名 建 设 文 明 安 全 和 高 效 的 互 联 网 带 宽 资 源 统 计 报 告 在 选 定 的 时 间 范 围 内, 对 于 选 定 的 部 门 ( 用 户 组 ): 上 网 时 间 最 长 的 用 户 排 名, 及 个 用 户 的 主 要 网 络 应 用 使 用 时 间 最 长 的 网 络 应 用 排 名, 及 使 用 各 应 用 的 主 要 用 户 流 量 最 大 的 用 户 排 名, 及 各 用 户 的 主 要 应 用 分 布 流 量 最 大 的 应 用 排 名, 及 各 应 用 的 主 要 用 户 分 布 网 站 访 问 流 量 统 计 报 告 图 2-19 应 用 流 量 排 名 柱 状 图 网 站 访 问 流 量 走 势 图 网 站 访 问 流 量 最 大 的 用 户 排 名, 以 及 各 用 户 主 要 访 问 的 网 站 流 量 最 大 的 网 站 类 别 排 名, 以 及 各 类 别 网 站 访 问 的 主 要 用 户 流 量 最 大 的 网 站 排 名, 以 及 各 网 站 访 问 的 主 要 用 户 邮 件 收 发 流 量 统 计 报 告 邮 件 收 发 流 量 走 势 图 收 发 邮 件 流 量 最 大 的 用 户 排 名, 以 及 各 用 户 使 用 的 主 要 邮 箱 流 量 最 大 的 邮 件 类 型, 以 及 各 类 型 邮 件 的 主 要 用 户 论 坛 发 帖 流 量 统 计 报 告 论 坛 发 帖 流 量 走 势 图 论 坛 发 帖 流 量 最 大 的 用 户 排 名, 以 及 各 用 户 发 帖 的 主 要 网 站 流 量 最 大 的 论 坛 排 名, 以 及 各 论 坛 发 帖 的 主 要 用 户 文 件 传 输 流 量 统 计 报 告 文 件 传 输 流 量 走 势 图 文 件 传 输 流 量 最 大 的 用 户 排 名, 以 及 各 用 户 传 输 文 件 的 主 要 类 型 各 类 传 输 工 具 流 量 排 名, 以 及 使 用 各 类 传 输 工 具 的 主 要 用 户 第 33 页 共 66 页

34 各 类 型 文 件 传 输 的 流 量 排 名, 以 及 传 输 各 类 型 文 件 的 主 要 用 户 建 设 文 明 安 全 和 高 效 的 互 联 网 上 网 时 长 统 计 报 告 在 选 定 的 时 间 范 围 内, 对 于 选 定 的 部 门 ( 用 户 组 ): 上 网 时 间 最 长 的 用 户 排 名, 及 个 用 户 的 主 要 网 络 应 用 使 用 时 间 最 长 的 网 络 应 用 排 名, 及 使 用 各 应 用 的 主 要 用 户 图 2-20 上 网 时 长 排 名 柱 状 图 智 能 分 析 报 告 网 康 ICG 提 供 面 向 管 理 者 和 决 策 者 的 智 能 分 析 报 告 该 报 告 基 于 对 用 户 上 网 日 志 的 深 度 数 据 挖 掘, 以 指 数 评 估 形 式 直 观 的 向 管 理 者 提 供 员 工 工 作 效 率 分 析 报 告 网 络 带 宽 负 载 分 析 报 告, 以 及 员 工 互 联 网 行 为 合 规 分 析 报 告, 并 对 如 何 提 升 网 络 健 康 指 数 ( 即, 网 络 综 合 指 数 ) 提 出 指 导 和 建 议 带 宽 资 源 报 告 网 络 管 理 员 希 望 网 络 能 够 流 畅 运 行, 组 织 管 理 者 希 望 带 宽 资 源 的 投 入 能 够 真 正 用 于 办 公, 为 了 达 到 这 样 的 目 的, 他 们 都 需 要 知 道 网 络 带 宽 的 使 用 情 况 流 量 的 分 布 情 况, 然 后 基 于 这 些 实 际 情 况 采 取 针 对 性 措 施 带 宽 资 源 报 告 能 够 满 足 网 络 管 理 员 和 组 织 管 理 者 了 解 这 些 信 息 工 作 效 率 报 告 工 作 效 率 评 估 报 告 可 以 揭 示 员 工 互 联 网 行 为 与 工 作 的 相 关 性, 及 非 工 作 相 关 行 为 对 工 作 效 率 的 影 响 程 度, 并 指 明 影 响 工 作 效 率 问 题 的 根 结 ( 哪 些 行 为 主 要 是 谁 ); 为 HR 部 门 和 部 门 经 理 对 员 工 的 绩 效 考 核 提 供 参 考 信 息 第 34 页 共 66 页

35 图 2-21 工 作 效 率 分 析 图 行 为 合 规 报 告 行 为 合 规 分 析 可 对 内 网 用 户 的 互 联 网 访 问 进 行 合 规 度 分 析, 帮 助 管 理 者 了 解 上 网 用 户 行 为 是 否 符 合 国 家 政 策 法 规 行 业 规 范, 以 及 企 业 规 章 制 度 一 方 面 告 知 整 体 上 用 户 不 合 规 行 为 的 严 重 程 度, 另 一 方 面 可 以 得 到 某 用 户 或 某 部 门 不 合 规 行 为 的 分 析 结 果 图 2-22 行 为 合 规 分 析 明 细 表 带 宽 资 源 评 估 报 告 IT 部 门 希 望 网 络 能 够 流 畅 运 行, 组 织 管 理 者 希 望 带 宽 资 源 的 投 入 能 够 真 正 用 于 办 公, 为 了 达 到 这 样 的 目 的, 需 要 全 面 了 解 网 络 带 宽 负 载 和 流 量 的 分 布 情 况 系 统 通 过 柱 状 图, 饼 状 图 及 图 表 可 以 直 观 展 示 带 宽 负 载 分 析 结 果 使 管 理 者 直 观 了 解 带 宽 资 源 的 损 失 情 况, 以 便 采 取 针 对 性 措 施 降 低 企 业 运 营 成 本 第 35 页 共 66 页

36 图 2-23 带 宽 占 用 分 析 图 3.10 日 志 管 理 完 整 的 日 志 记 录 与 导 出 备 份 网 康 ICG 完 整 地 记 录 内 网 用 户 网 络 访 问 的 日 志, 包 括 上 网 时 间 网 络 流 量 Web 访 问 记 录 接 收 与 发 送 的 邮 件 IM 聊 天 的 内 容 论 坛 发 帖 内 容 网 络 游 戏 记 录 P2P 下 载 记 录, 以 及 访 问 在 线 视 频 在 线 炒 股 活 动 等 等 为 进 一 步 的 查 询 统 计 与 报 表 分 析 提 供 了 完 整 的 基 础 信 息 ICG 设 备 保 存 预 设 时 间 范 围 的 所 有 数 据 ( 默 认 为 60 天 ), 对 于 历 史 数 据, 可 以 通 过 导 出 进 行 备 份 备 份 方 式 包 括 FTP 自 动 定 期 导 出 USB 手 工 导 出 日 志 中 心 网 康 ICG 支 持 独 立 的 日 志 中 心, 它 可 以 将 用 户 上 网 日 志 存 储 在 外 置 存 储 设 备 中 并 拥 有 与 ICG 一 致 的 所 有 查 询 统 计 报 告 功 能 其 优 点 在 于 : 海 量 存 储 日 志 中 心 保 证 了 日 志 存 储 的 安 全 性 与 完 整 性 由 于 日 志 服 务 器 的 存 储 系 统 可 以 按 需 第 36 页 共 66 页

37 扩 展, 容 量 仅 受 限 于 硬 盘 大 小 与 数 量, 因 此 可 以 实 现 用 户 日 志 的 长 时 间 保 存, 为 日 志 分 析 与 法 律 遵 从 提 供 完 整 的 数 据 高 性 能 日 志 离 线 查 询 日 志 中 心 提 供 强 大 的 日 志 查 询 与 分 析 能 力, 可 以 对 用 户 上 网 的 历 史 日 志 离 线 查 询 由 于 数 据 查 询 可 以 离 线 进 行, 不 仅 提 高 了 日 志 查 询 统 计 的 效 率, 还 降 低 了 ICG 的 计 算 压 力, 使 得 ICG 能 够 专 职 进 行 协 议 识 别 与 过 滤 控 制 日 志 信 息 全 文 检 索 日 志 中 心 支 持 用 户 日 志 的 全 文 检 索 可 以 通 过 关 键 字 检 索 指 定 日 期 范 围 指 定 应 用 类 型 的 用 户 日 志 帮 助 管 理 员 快 捷 获 取 与 某 用 户 某 敏 感 内 容 信 息 相 关 的 所 有 日 志 记 录 日 志 完 整 性 保 证 当 ICG 与 日 志 中 心 的 网 络 连 接 异 常 时,ICG 将 在 本 地 缓 存 新 生 成 的 用 户 日 志, 待 连 接 恢 复 后 自 动 上 传 到 日 志 中 心, 确 保 日 志 的 完 整 性 3.11 集 中 管 理 对 于 分 布 式 部 署 多 台 上 网 行 为 管 理 设 备 的 集 团 用 户, 集 中 管 理 平 台 可 以 帮 助 管 理 员 随 时 了 解 各 分 支 机 构 的 设 备 运 行 状 态, 统 一 制 定 下 发 上 网 行 为 管 理 的 策 略, 并 定 期 收 集 各 分 支 机 构 用 户 上 网 行 为 日 志 从 而 节 省 企 业 网 络 运 营 和 维 护 成 本, 便 于 网 络 管 理 者 统 揽 全 局, 提 高 对 用 户 互 联 网 行 为 管 控 的 效 率 与 力 度 设 备 管 理 实 时 监 控 : 对 所 管 控 的 ICG 设 备 进 行 分 组 管 理, 实 时 监 控 各 ICG 设 备 的 状 态 信 息, 如 在 线 用 户 数 上 传 流 量 下 载 流 量 并 发 连 接 数 等 等 运 维 管 理 : 可 远 程 完 成 ICG 设 备 的 各 项 系 统 配 置, 远 程 控 制 ICG 升 级 软 件 版 本 应 用 协 议 库 和 URL 库 策 略 制 定 与 下 发 集 中 管 理 平 台 能 够 设 置 统 一 管 理 策 略, 如 网 页 过 滤 策 略 应 用 控 制 策 略 内 容 审 计 策 略 等 到 那 个, 下 发 至 所 管 理 设 备 设 备 日 志 查 询 第 37 页 共 66 页

38 可 以 查 看 每 一 台 所 管 设 备 的 任 意 用 户 的 上 网 日 志 信 息, 了 解 全 网 策 略 的 管 理 效 果 报 告 分 析 集 中 管 理 平 台 可 基 于 时 间 条 件 对 单 个 多 个 或 一 组 ICG 设 备 端 的 用 户 互 联 网 行 为 做 统 计 分 析, 统 计 报 告 结 果 以 饼 图 柱 形 图 走 势 图 表 格 等 形 式 展 现 给 管 理 者 3.12 用 户 管 理 用 户 是 上 网 行 为 管 理 产 品 最 核 心 的 要 素, 任 何 一 条 策 略 都 是 针 对 一 个 用 户 或 者 部 门 设 置 的, 因 此 对 于 用 户 的 识 别 认 证 与 管 理 能 力 决 定 了 上 网 行 为 管 理 的 效 果 网 康 ICG 提 供 了 丰 富 的 用 户 认 证 方 式 以 及 符 合 企 业 实 际 的 用 户 管 理 能 力, 很 好 地 满 足 企 业 对 于 用 户 的 管 理 要 求 用 户 身 份 信 息 维 护 管 理 按 照 企 业 组 织 结 构 建 立 用 户 组 当 用 户 数 目 较 多 组 织 结 构 比 较 复 杂 时, 按 照 实 际 的 组 织 结 构 管 理 用 户 是 最 有 效 的 方 式, 易 于 管 理 员 查 询 定 位 和 设 置 策 略 网 康 ICG 支 持 树 型 结 构 管 理 用 户, 能 够 完 全 按 照 企 业 的 实 际 情 况 建 立 用 户 组, 如 下 图 所 示 : 图 2-24 按 照 企 业 组 织 结 构 管 理 用 户 IP 网 段 自 动 分 组 任 何 互 联 网 行 为 管 控 和 审 计 策 略 最 终 都 将 赋 予 到 用 户 或 用 户 组 上, 对 于 以 IP 网 段 划 分 部 门 的 机 构, 如 果 用 户 数 目 众 多 或 者 IP 分 配 变 化 频 繁 ( 如 大 学 的 院 系 ), 针 对 每 一 个 用 户 进 第 38 页 共 66 页

39 行 单 独 的 设 置 是 不 现 实 的, 这 些 机 构 关 心 的 更 多 的 是 对 某 一 类 用 户 进 行 管 理, 而 不 是 特 定 的 用 户 网 康 ICG 可 以 按 照 网 段 进 行 分 组 并 设 置 策 略, 属 于 某 网 段 的 IP 会 自 动 适 用 该 网 段 的 策 略 ICG 支 持 将 新 入 网 的 未 注 册 IP 自 动 加 入 到 所 属 的 IP 分 组 中, 从 而 自 动 为 该 IP 分 配 预 定 义 的 管 控 策 略 对 于 那 些 临 时 来 访 的 外 来 用 户, 管 理 员 可 以 将 其 计 算 机 设 备 统 一 划 分 在 某 一 IP 范 围 内, 并 对 该 IP 网 段 分 组 制 定 相 关 限 制 性 策 略, 大 大 增 强 了 动 态 用 户 管 理 的 灵 活 性 此 外, 如 果 管 理 员 没 有 预 先 设 置 IP 网 段,ICG 可 以 将 未 注 册 的 用 户 实 时 加 入 系 统 的 未 定 义 用 户 组 中, 管 理 员 可 以 在 合 适 的 时 机 将 其 移 动 到 已 定 义 用 户 组 中, 从 而 逐 步 完 善 用 户 的 定 义 支 持 用 户 的 权 限 组 管 理 网 康 ICG 支 持 权 限 组 的 定 义 和 管 理 可 在 各 级 用 户 组 织 中 建 立 权 限 组, 可 将 任 意 用 户 添 加 入 权 限 组 中, 一 个 用 户 可 以 同 时 隶 属 于 多 个 权 限 组 这 一 功 能 提 高 了 用 户 策 略 管 理 的 灵 活 性, 在 不 改 变 原 用 户 的 组 织 结 构 的 情 况 下, 可 实 现 对 一 些 分 散 在 各 组 中 的 用 户 进 行 统 一 策 略 管 理 支 持 AD 域 权 限 组 导 入 网 康 ICG 可 将 AD 域 服 务 器 中 用 户 权 限 组 信 息 导 入 到 用 户 组 织 列 表 中, 并 自 动 创 建 相 对 应 的 权 限 组, 可 定 义 各 权 限 组 的 互 联 网 行 为 管 控 策 略 针 对 企 业 网 络 最 常 用 的 认 证 体 系 联 动 (LDAP), 重 新 调 整 功 能 实 现, 支 持 : 可 设 置 支 持 完 整 & 部 分 LDAP 导 入, 包 括 权 限 组 导 入 ; 可 灵 活 设 置 同 步 模 式 ( 导 入 镜 像 ), 确 保 与 LDAP 服 务 器 保 持 用 户 信 息 联 动 ; 支 持 多 个 LDAP 服 务 器 同 时 导 入, 无 需 担 心 组 织 冲 突 以 及 显 示 问 题 ; 支 持 属 性 组 网 康 ICG 率 先 支 持 属 性 组 用 户 属 性 组 用 户 是 指 将 某 些 具 有 一 定 共 同 特 征 ( 如 部 门 职 位 电 话 等 ) 的 用 户 以 属 性 组 进 行 保 存, 网 络 管 理 员 可 从 属 性 这 一 维 对 用 户 进 行 管 理, 例 如, 可 通 过 策 略 方 便 实 现 财 务 部 用 户 禁 止 使 用 QQ 等 功 能 支 持 从 多 个 LDAP 服 务 器 同 时 导 入 用 户 数 据 第 39 页 共 66 页

40 对 于 那 些 拥 有 多 AD 子 域 服 务 器 的 网 络 环 境,ICG 可 同 时 同 步 所 有 AD 子 域 服 务 器 中 的 用 户 信 息 数 据, 实 现 全 网 用 户 的 统 一 管 理 同 时, 可 以 自 定 义 LDAP 的 导 入 入 口 支 持 用 户 对 象 的 快 速 搜 索 选 择 在 用 户 数 量 庞 大, 用 户 组 织 结 构 复 杂 的 网 络 环 境 中, 管 理 员 在 制 定 策 略 或 查 询 日 志 时, 按 组 织 关 系 逐 层 筛 选 用 户 这 一 操 作 会 耗 费 大 量 的 时 间 和 精 力 网 康 ICG 可 以 避 免 上 述 问 题, 在 所 有 用 户 对 象 选 择 对 话 框 中, 支 持 用 户 搜 索 定 位 功 能 只 要 在 搜 索 框 中 输 入 要 选 择 的 用 户 组 或 用 户 名 称, 即 可 直 接 将 该 用 户 或 用 户 组 添 加 到 用 户 对 象 中 支 持 IP/MAC 绑 定 及 自 动 绑 定 网 康 ICG 支 持 二 层 网 络 环 境 和 三 层 网 络 环 境 下 的 IP/MAC 绑 定 可 自 动 阻 塞 那 些 非 法 占 用 他 人 IP 地 址 的 用 户 此 外, 系 统 支 持 在 建 立 用 户 时 自 动 进 行 IP/MAC 的 绑 定 操 作 支 持 免 控 制 与 免 审 计 用 户 对 于 在 特 殊 情 况 下 不 需 要 控 制 或 审 计 监 控 的 用 户, 网 康 ICG 提 供 免 控 制 和 免 审 计 功 能 用 户 身 份 识 别 与 认 证 丰 富 的 用 户 认 证 方 式 网 康 ICG 提 供 多 种 用 户 认 证 和 识 别 方 式, 为 用 户 管 理 提 供 了 灵 活 而 完 善 的 方 案, 包 括 基 本 的 IP/MAC 绑 定 三 层 网 络 环 境 下 的 IP/MAC 绑 定 网 关 Web 认 证 AD 域 透 明 认 证 LDAP 认 证 RADIUS 认 证 POP3 认 证 ESMTP 认 证 SOCKS 认 证 PPPoE 认 证 账 号 识 别 第 三 方 用 户 识 别 此 外, 对 于 使 用 微 软 ISA 系 统 的 环 境,ICG 还 支 持 NTLM 认 证 和 BASIC 认 证, 实 现 与 ISA 的 联 动 对 于 每 一 种 认 证 方 式,ICG 都 支 持 分 段 / 混 合 认 证 通 过 规 划 并 部 署 合 适 的 认 证 方 式, 可 以 把 互 联 网 访 问 管 理 应 用 到 具 体 用 户, 实 现 基 于 用 户 身 份 的 访 问 管 理 在 有 些 企 业, 实 行 规 划 合 理 并 且 严 格 执 行 的 IP 地 址 分 配 制 度, 那 么 通 过 IP 地 址 和 网 卡 MAC 地 址 来 确 定 用 户 身 份 是 可 靠 的 ; 但 是 在 有 些 网 络 环 境 下, 用 IP 或 网 卡 MAC 地 址 并 不 能 确 定 一 个 人 的 身 份, 比 如 DHCP 动 态 分 配 IP 或 多 人 共 用 一 台 设 备 的 时 候, 就 需 要 其 它 方 式 确 定 用 户 身 份, 如 网 关 本 地 Web 认 证 或 第 三 方 认 证 第 40 页 共 66 页

41 在 WEB 认 证 方 式 下, 管 理 员 可 以 设 定 并 分 发 统 一 的 初 始 口 令, 并 定 义 账 号 缓 存 的 有 效 时 间, 保 障 用 户 身 份 的 安 全, 使 用 户 身 份 的 确 定 与 具 体 上 网 设 备 完 全 无 关 要 实 现 WEB 认 证, 首 先 需 要 在 网 康 互 联 网 控 制 网 关 中 建 立 用 户 信 息 NSICG 支 持 多 种 用 户 信 息 获 取 方 式, 可 以 通 过 IP 网 段 地 址 扫 描, 自 动 获 取 内 网 用 户 的 IP 地 址 计 算 机 名 MAC 地 址 信 息, 也 可 以 通 过 LDAP 同 步 的 方 式 定 期 更 新 用 户 目 录 服 务 器 的 用 户 信 息, 支 持 RADIUS 认 证, 此 外, 还 可 以 使 用 网 康 自 定 义 用 户 导 入 功 能, 将 微 软 Excel 表 格 整 理 的 用 户 信 息 快 速 导 入 建 立 用 户 信 息 后, 按 照 管 理 需 求, 基 于 网 段 权 限 行 政 职 能 自 定 义 用 户 组 和 成 员, 并 且 可 以 在 不 同 用 户 组 之 间 灵 活 调 整 成 员 用 户, 最 终 形 成 清 晰 直 观 的 树 型 组 织 结 构 这 样 就 解 决 了 确 定 用 户 身 份 的 问 题, 并 为 基 于 用 户 或 用 户 组 制 定 策 略 和 统 计 报 表 奠 定 了 基 础 支 持 认 证 界 面 自 定 义 发 布 信 息 使 用 网 康 ICG 的 web 认 证 界 面 登 录 时, 管 理 者 可 以 自 定 义 登 录 界 面 的 信 息 在 登 录 界 面 有 专 用 的 窗 口 用 于 展 示 发 布 信 息 的 标 题 和 内 容 同 时, 登 录 界 面 的 图 片 也 可 以 有 管 理 者 自 定 义 设 置 和 变 更 支 持 混 合 认 证 网 康 ICG 支 持 多 种 认 证 方 式 的 混 合, 可 方 便 为 不 同 的 网 段 开 启 不 同 的 认 证 方 式, 实 现 不 同 用 户 群 的 差 异 化 管 理 ; 同 一 网 段 用 户 也 可 同 时 开 启 多 种 认 证 方 式, 方 便 用 户 在 不 同 的 应 用 环 境 下 都 可 以 认 证 入 网 支 持 邮 件 用 户 识 别 对 于 拥 有 独 立 企 业 邮 箱 的 网 络 环 境,ICG 支 持 POP3 用 户 识 别, 用 户 入 网 无 需 认 证, 只 要 通 过 POP3 协 议 接 收 一 封 邮 件,ICG 即 可 将 邮 件 账 号 名 记 录 下 来, 该 用 户 所 有 互 联 网 行 为 都 可 实 名 制 记 录 下 来, 便 于 日 后 日 志 的 查 询 定 位 支 持 计 算 机 名 识 别 网 康 ICG 支 持 根 据 内 网 计 算 机 的 计 算 机 名 识 别, 用 户 入 网 无 需 认 证, 网 康 ICG 能 够 自 动 扫 描 每 一 个 入 网 计 算 机 的 计 算 机 名 并 将 其 作 为 用 户 账 号 记 录 下, 在 该 计 算 机 上 发 生 的 所 有 网 络 访 问 行 为 将 记 录 在 其 计 算 机 名 下 支 持 强 制 下 线 网 康 ICG 支 持 WEB 认 证 LDAP 认 证 RADIUS 认 证 邮 件 账 号 认 证 IP 识 别 用 户 的 强 制 下 线 第 41 页 共 66 页

42 使 用 者 也 可 以 随 时 将 活 跃 用 户 列 表 中 的 IP 加 入 屏 蔽 IP 列 表 中 建 设 文 明 安 全 和 高 效 的 互 联 网 支 持 认 证 账 号 有 效 期 限 制 对 于 一 些 需 求 临 时 入 网 的 用 户, 管 理 员 可 通 过 该 功 能 限 制 这 些 用 户 可 以 入 网 的 时 间 范 围, 超 出 限 定 范 围 后, 该 用 户 无 法 再 入 网 一 方 面 提 高 准 入 用 户 的 安 全 性, 另 一 方 面 可 实 现 入 网 限 时 的 功 能 支 持 认 证 账 号 唯 一 性 控 制 网 康 ICG 支 持 认 证 账 号 唯 一 性 控 制 这 一 功 能 可 以 方 便 控 制 同 一 认 证 账 号 是 否 允 许 在 多 台 计 算 机 上 同 时 登 陆 从 而 适 应 不 同 用 户 的 认 证 需 求 支 持 认 证 账 号 黑 名 单 对 于 行 为 异 常 的 认 证 账 号, 网 康 ICG 支 持 将 其 加 入 到 认 证 账 号 黑 名 单 未 经 管 理 员 将 其 从 黑 名 单 中 清 除, 该 账 号 将 无 法 通 过 认 证 支 持 第 三 方 认 证 信 息 联 动 接 口 网 康 ICG 提 供 标 准 的 第 三 方 用 户 认 证 信 息 联 动 接 口, 可 以 接 收 来 自 第 三 方 网 络 准 入 系 统 或 上 网 计 费 系 统 的 用 户 认 证 信 息 从 而 将 上 网 行 为 日 志 准 确 关 联 到 具 体 的 用 户, 并 实 现 用 户 在 多 认 证 系 统 环 境 下 的 单 点 认 证 登 录 重 定 向 网 康 ICG 提 供 登 录 重 定 向 增 值 功 能 用 户 认 证 通 过 后, 第 一 次 上 网 请 求 将 触 发 此 功 能, 网 页 访 问 请 求 被 重 定 向 到 预 设 的 URL 对 于 集 团 企 业 政 府 机 关 和 学 校, 便 于 上 网 用 户 方 便 地 获 悉 最 新 的 公 告 或 者 相 关 信 息 3.13 分 级 分 权 管 理 网 康 ICG 支 持 根 据 不 同 的 管 理 权 限 和 管 理 级 别, 创 建 不 同 级 权 的 设 备 管 理 员 和 日 志 审 计 员 账 号 能 够 多 维 度 的 划 分 管 理 权 限, 包 括 : 策 略 配 置 权 和 日 志 审 查 权 的 划 分, 实 现 上 网 行 为 控 制 和 上 网 行 为 审 计 的 独 立 运 作 所 管 辖 的 用 户 对 象 的 划 分, 实 现 分 部 门 分 人 员 的 管 理, 不 同 部 门 和 人 员 之 间 策 略 配 置 互 不 干 涉 功 能 模 块 的 划 分, 实 现 策 略 管 理 用 户 管 理 系 统 管 理 的 分 权 操 作 日 志 查 询 模 块 划 分, 可 限 定 日 志 审 计 员 是 否 允 许 查 看 邮 件 聊 天 发 帖 等 具 体 内 容 第 42 页 共 66 页

43 丰 富 的, 多 维 度 的 权 限 划 分, 充 分 满 足 企 业 或 组 织 用 户 对 账 号 权 限 管 理 的 要 求 3.14 特 权 USB-Key 在 企 业 政 府 机 关 学 校 等 组 织 中, 某 些 网 络 用 户 因 为 工 作 或 其 他 原 因 需 要 有 具 有 特 殊 上 网 权 限, 例 如 他 们 的 上 网 行 为 不 应 当 被 审 计, 或 者 不 应 当 被 控 制, 甚 至 应 当 允 许 无 需 认 证 就 能 上 网, 那 么 就 需 要 用 到 USB-Key 网 康 ICG USB-Key 模 块 在 实 现 特 权 用 户 管 理 的 同 时, 以 硬 件 方 式 避 免 了 因 为 病 毒 木 马 导 致 的 密 码 泄 露 账 号 盗 取 等 问 题, 并 且 具 有 极 高 的 易 用 性, 特 权 用 户 只 需 在 PC 上 插 入 ICG USB-Key 即 可 实 现 上 述 功 能 ICG 的 UKEY 主 要 支 持 7 种 特 权 : 免 认 证 免 审 计 免 控 制 免 认 证 + 免 审 计 免 认 证 + 免 控 制 免 审 计 + 免 控 制 免 认 证 + 免 审 计 + 免 控 制 免 认 证 : 使 用 免 认 证 UKEY 的 用 户 不 需 要 认 证 就 可 以 使 用 网 络 资 源, 但 可 以 被 策 略 控 制 和 策 略 审 计 ; 免 审 计 : 使 用 免 审 计 UKEY 的 用 户 上 网 行 为 不 受 除 邮 件 外 发 预 审 策 略 外 的 其 他 所 有 审 计 策 略 的 审 计, 也 不 受 审 计 策 略 的 控 制 ( 即 审 计 策 略 对 免 审 计 用 户 不 生 效 ) 但 受 控 制 策 略 的 控 制 ; 免 控 制 : 使 用 免 控 制 UKEY 的 用 户 上 网 行 为 不 受 流 量 控 制 策 略 每 用 户 控 制 策 略 应 用 控 制 策 略 的 控 制, 也 不 受 审 计 策 略 中 控 制 动 作 的 控 制, 但 是 仍 然 受 审 计 策 略 的 审 计 3.15 设 备 自 身 安 全 为 了 最 充 分 地 管 理 控 制 用 户 上 网 行 为, 网 康 ICG 部 署 在 企 业 的 网 关 位 置, 因 此, 设 备 自 身 的 安 全 稳 定 将 直 接 影 响 网 络 运 行 网 康 ICG 从 软 硬 件 两 方 面 针 对 性 地 增 强 了 系 统 的 第 43 页 共 66 页

44 稳 定 可 靠, 确 保 网 络 运 行 畅 通 专 用 的 安 全 的 软 硬 件 系 统 网 康 ICG 采 用 专 用 的 操 作 系 统 NSOS, 它 在 成 熟 的 操 作 系 统 基 础 上, 针 对 上 网 行 为 管 理 的 特 点, 进 行 了 大 幅 度 的 裁 减, 关 闭 非 相 关 端 口 与 服 务, 确 保 不 受 网 络 病 毒 的 危 害 ; 重 新 编 写 TCP/IP 协 议 栈, 优 化 网 络 驱 动, 减 少 系 统 内 核 与 用 户 空 间 的 数 据 交 换, 大 大 提 高 了 网 络 数 据 的 处 理 能 力 硬 件 方 面, 网 康 ICG 充 分 考 虑 用 户 机 房 网 络 环 境, 在 设 备 的 通 风 电 磁 降 噪 信 息 显 示 以 及 手 工 管 控 等 方 面 进 行 了 大 量 的 革 新, 确 保 设 备 的 高 效 运 行 与 安 全 操 作 软 硬 件 旁 路 功 能 避 免 出 现 单 点 故 障 网 康 ICG 提 供 硬 件 bypass 与 软 件 bypass 双 重 保 护, 确 保 发 生 异 常 时 网 络 依 然 畅 通 硬 件 bypass: 由 于 意 外 原 因 发 生 设 备 掉 电 时, 网 康 ICG 将 自 动 启 动 硬 件 bypass 功 能, 设 备 在 物 理 上 成 为 一 条 连 通 的 网 线, 不 会 对 已 有 的 网 络 连 接 产 生 任 何 影 响 此 外, 网 康 独 有 的 一 键 bypass 功 能, 在 设 备 有 电 的 情 况 下, 可 以 主 动 将 设 备 切 换 为 bypass 状 态, 卸 载 网 络 流 量 软 件 bypass: 当 网 络 负 载 超 过 设 定 的 安 全 阀 值 时, 系 统 自 动 启 动 软 件 bypass 功 能, 选 择 性 停 止 对 各 种 网 络 数 据 的 分 析 处 理, 以 设 备 最 大 带 宽 放 行 数 据 包 当 网 络 负 载 恢 复 到 安 全 阀 值 以 下 时, 系 统 自 动 恢 复 各 种 处 理 功 能 支 持 系 统 热 备, 实 现 无 硬 盘 依 赖 网 康 ICG 独 有 的 系 统 无 硬 盘 依 赖 构 架, 将 NSOS 系 统 直 接 烧 入 设 备 固 件 中, 实 现 与 硬 盘 的 系 统 热 备 硬 盘 仅 作 为 日 志 的 存 储 介 质, 即 使 硬 盘 出 现 逻 辑 损 坏,ICG 的 互 联 网 行 为 管 控 能 力 不 会 受 到 任 何 影 响 同 时, 网 康 ICG 设 备 还 具 备 硬 盘 修 复 功 能, 当 硬 盘 发 生 故 障 时, 系 统 固 件 系 统 能 够 重 建 硬 盘 工 作 分 区, 避 免 硬 盘 引 发 的 单 点 故 障 此 外, 如 果 配 置 日 志 中 心, 用 户 上 网 日 志 将 实 时 存 储 在 外 设 备, 从 而 网 康 ICG 可 实 现 无 盘 工 作 这 从 根 本 上 杜 绝 了 硬 盘 故 障 对 设 备 稳 定 性 和 功 能 可 靠 性 的 影 响 支 持 双 机 冗 余 热 备 网 康 ICG 支 持 单 链 路 及 多 链 路 环 境 下 的 双 机 冗 余 热 备 主 机 或 主 链 路 故 障 后, 备 机 或 备 链 路 ICG 可 自 动 接 管 网 络, 执 行 与 主 机 一 致 的 管 控 策 略, 并 且 对 上 网 用 户 完 全 透 明 控 制 内 网 病 毒 攻 击 导 致 的 异 常 流 量 网 康 ICG 通 常 部 署 在 防 火 墙 的 内 部, 与 防 火 墙 互 为 补 充, 可 以 针 对 来 自 内 部 的 攻 击 进 第 44 页 共 66 页

45 行 识 别 与 防 范 如 果 内 网 发 生 ARP 攻 击 事 件, 引 起 网 络 流 量 异 常 增 加,ICG 可 以 在 第 一 时 间 识 别 感 染 ARP 病 毒 的 主 机, 并 发 送 告 警 邮 件 给 管 理 员, 提 示 及 时 防 范 此 外, 当 发 生 异 常 流 量 时, 通 过 设 置 来 源 IP 访 问 的 上 传 包 速 率 上 传 速 率 新 建 连 接 速 率 小 包 发 送 速 率 等 多 个 阀 值, 对 突 发 流 量 进 行 带 宽 整 形, 对 危 险 主 机 进 行 带 宽 抑 制, 同 时 保 障 ICG 自 身 的 请 求 响 应 能 力 对 于 超 出 阀 值 的 流 量, 除 了 带 宽 限 制, 还 可 以 完 全 阻 塞 或 者 只 阻 塞 超 出 阀 值 部 分 的 流 量, 对 于 异 常 流 量 的 IP, 可 以 设 置 加 入 黑 名 单 进 行 屏 蔽 限 制 可 访 问 ICG 的 IP 地 址 范 围 和 登 录 时 间 为 确 保 ICG 自 身 的 安 全, 网 康 ICG 提 供 管 理 界 面 访 问 限 制 功 能, 可 定 义 允 许 登 录 ICG 管 理 界 面 的 IP 地 址 范 围, 非 法 用 户 即 使 获 取 了 用 户 名 和 口 令, 也 无 法 登 陆 ICG 的 管 理 界 面 同 时, 网 康 ICG 的 web 管 理 界 面 能 够 设 置 登 录 后 未 活 动 的 会 话 超 时 时 间, 当 登 录 的 管 理 账 号 未 活 动 时 间 超 过 指 定 时 间 时 将 自 动 断 开 连 接, 以 提 高 账 号 的 安 全 性 3.16 虚 拟 专 用 网 络 (IPSec VPN) 虚 拟 专 用 网 络 (Virtual Private Network, 简 称 VPN) 指 的 是 在 公 用 网 络 上 建 立 专 用 网 络 的 技 术 网 康 ICG 支 持 与 网 康 ASG 网 康 NGFW 或 其 他 厂 商 的 某 些 型 号 VPN 以 标 准 IPSec 进 行 互 通 网 康 ICG 支 持 完 整 的 标 准 IPSec 协 议 定 义 的 VPN 功 能, 并 可 对 VPN 隧 道 的 连 接 方 式 进 行 详 细 灵 活 的 配 置, 如 用 户 可 配 置 IKE 认 证 方 式, 是 否 需 要 NAT 穿 透 等 第 45 页 共 66 页

46 图 2-25 VPN 配 置 界 面 网 康 ICG 的 VPN 模 块 同 样 支 持 隧 道 状 态 的 实 时 监 控 使 用 红 黄 绿 三 种 颜 色 的 信 号 灯 表 示 当 前 VPN 隧 道 状 态, 并 可 以 查 看 对 端 IP 两 端 子 网 及 流 量 统 计 信 息 图 2-26 VPN 隧 道 信 息 网 康 ICG 支 持 VPN 证 书 管 理 功 能, 包 括 导 入 CA 签 发 的 证 书, 或 者 生 成 证 书 请 求 然 后 提 交 至 CA, 使 其 依 据 请 求 生 成 证 书, 然 后 进 行 导 入 导 入 证 书 后, 可 将 证 书 与 CA 证 书 进 行 比 对, 匹 配 后 可 通 过 认 证, 隧 道 建 立 成 功 图 2-27 证 书 管 理 第 46 页 共 66 页

47 4 特 点 与 优 势 建 设 文 明 安 全 和 高 效 的 互 联 网 作 为 一 款 优 秀 的 上 网 行 为 管 理 产 品, 网 康 ICG 全 面 引 领 国 内 行 业 潮 流, 并 在 多 个 方 面 达 到 国 际 水 平 4.1 国 际 领 先 的 中 文 URL 过 滤 系 统 URL 过 滤 是 上 网 行 为 管 理 产 品 核 心 功 能 之 一, 网 康 ICG 在 URL 覆 盖 的 全 面 性 识 别 准 确 率 更 新 实 效 性 客 户 同 步 及 时 性 等 方 面, 具 有 国 际 领 先 的 明 显 优 势 最 先 进 的 基 于 行 为 结 果 的 URL 预 分 类 模 式 网 康 ICG 采 用 国 际 上 最 先 进 的 URL 预 分 类 模 式, 基 于 行 为 结 果 ( 即 : 访 问 后 产 生 的 后 果 影 响 ) 而 不 是 基 于 内 容 分 类, 通 过 机 器 学 习 中 文 分 词 技 术 等 对 网 页 内 容 进 行 全 息 分 析 和 语 义 识 别, 从 而 对 网 站 进 行 准 确 地 分 类 与 字 符 串 匹 配 方 式 不 同 的 是, 网 页 全 息 分 析 技 术 从 网 页 结 构 语 义 上 下 文 网 页 相 似 度 等 多 角 度 分 析 网 页, 能 够 理 解 网 页 的 内 容, 确 保 网 站 不 因 关 键 词 匹 配 的 多 寡 误 分 类 全 球 最 大 的 中 文 URL 数 据 库 网 康 ICG 自 主 研 发 的 URL 自 动 抓 取 系 统 全 天 候 获 取 URL 信 息, 已 基 本 覆 盖 中 国 大 陆 地 区 的 网 站 此 外, 网 康 URL 自 动 分 类 引 擎 根 据 中 国 的 文 化 背 景 伦 理 道 德 法 律 法 规 上 网 习 惯 等, 将 URL 分 为 50 余 类, 目 前 已 经 超 过 3000 万 条, 是 全 球 规 模 最 大 内 容 最 全 的 中 文 URL 数 据 库 独 有 的 二 级 URL 分 类 数 据 库 网 康 ICG 独 有 的 URL 二 级 分 类 功 能, 在 实 现 全 面 精 细 的 URL 分 类 的 同 时, 极 大 的 提 高 了 用 户 的 网 络 管 理 维 护 效 率 比 如, 将 财 经 URL 分 类 细 分 为 股 票 基 金 外 汇 期 货 银 行 等 子 类 实 时 更 新, 每 天 更 新 超 过 300 万 条 记 录 网 康 URL 库 更 新 快 速, 对 于 新 生 变 更 消 亡 的 URL, 网 康 URL 服 务 器 7x24 小 时 抓 取 更 新, 每 天 更 新 超 过 300 万 条, 并 自 动 分 类, 保 证 URL 库 的 实 效 性 人 工 辅 助 校 验 审 核 为 了 纠 正 自 动 分 类 的 误 差, 网 康 配 备 了 一 支 几 十 人 的 专 业 URL 分 类 审 核 团 队, 负 责 对 URL 自 动 分 类 结 果 做 校 验 审 核, 做 到 对 每 一 条 URL 确 认, 保 证 分 类 的 准 确 性 超 过 第 47 页 共 66 页

48 99% 客 户 定 期 自 动 获 得 最 新 URL 库 客 户 设 备 可 设 定 时 间, 定 期 从 网 康 服 务 器 获 得 最 新 URL 库, 保 证 设 备 URL 的 实 效 性 未 分 类 URL 回 传 再 分 类, 快 速 收 敛 用 户 管 控 URL 范 围 网 康 产 品 支 持 客 户 未 分 类 URL 回 传 自 动 分 类 下 发 功 能, 使 得 通 过 一 段 时 间 的 积 累, 客 户 管 控 的 URL 范 围 快 速 收 敛 4.2 国 内 最 全 面 的 网 络 应 用 协 议 数 据 库 对 网 络 应 用 的 管 理 也 是 上 网 行 为 管 理 产 品 必 不 可 少 的 核 心 功 能 网 康 ICG 能 够 识 别 国 内 主 流 的 网 络 应 用, 是 国 内 第 一 款 支 持 在 线 炒 股 交 易 与 查 看 行 情 区 别 控 制 支 持 迅 雷 P2P 下 载 控 制 的 上 网 行 为 管 理 产 品 识 别 超 过 3000 多 种 网 络 应 用 网 康 ICG 能 够 对 传 统 标 准 应 用 协 议 电 子 邮 件 P2P IM 即 时 通 信 网 络 游 戏 网 络 电 视 在 线 炒 股 在 线 购 物 在 线 社 交 远 程 登 录 代 理 软 件 等 600 多 类 网 络 应 用 进 行 准 确 识 别 与 控 制, 是 国 内 最 全 面 的 网 络 应 用 数 据 库 全 部 基 于 应 用 特 征 与 行 为 特 征 识 别 传 统 安 全 产 品 通 过 IP 或 者 端 口 封 堵 各 种 网 络 链 接, 只 能 局 限 于 标 准 的 协 议, 如 HTTP,SMTP, 且 主 要 是 在 网 络 层 以 及 传 输 层 进 行, 对 应 用 层 的 内 容 无 能 为 力, 而 且, 如 果 IP 与 端 口 经 过 动 态 协 商 建 立, 比 如 QQ,P2P 下 载 等, 则 完 全 不 能 胜 任 网 康 ICG 对 应 用 的 识 别 是 通 过 应 用 特 征 与 行 为 特 征 实 现 的 所 谓 应 用 特 征, 是 指 在 成 序 列 的 数 据 包 的 应 用 层 信 息 中, 存 在 有 规 律 的 字 节 特 征, 它 可 以 唯 一 地 标 识 某 种 应 用 协 议, 就 如 同 一 个 人 无 论 穿 什 么 颜 色 的 衣 服, 其 指 纹 特 征 不 会 改 变, 而 且 是 唯 一 的, 类 似 地,ICG 可 以 通 过 特 征 值 准 确 地 识 别 网 络 应 用 ; 而 行 为 特 征, 是 指 连 续 多 个 包 或 者 多 个 并 发 的 网 络 连 接 表 现 出 来 的 某 种 行 为 模 式 具 有 一 定 规 律 性, 通 过 这 些 行 为 模 式 可 以 识 别 特 征 值 不 明 显 的 应 用 类 型 实 时 维 护, 定 期 更 新 随 着 互 联 网 的 迅 速 普 及, 各 种 网 络 应 用 层 出 不 穷, 而 且 版 本 更 新 速 度 越 来 越 快 网 康 的 专 业 的 应 用 协 议 分 析 团 队 实 时 跟 踪 网 络 应 用 的 变 化 情 况, 在 第 一 时 间 内 提 供 升 级 第 48 页 共 66 页

49 包, 用 户 可 以 设 置 定 期 下 载 更 新 4.3 精 细 化 的 策 略 管 理 精 细 管 理 是 网 康 ICG 的 一 大 特 点, 无 论 是 功 能 设 计 还 是 细 节 操 作,ICG 都 充 分 考 虑 了 操 作 人 员 的 管 理 需 求 与 工 作 习 惯 精 确 控 制 IM 软 件 的 子 应 用 网 康 ICG 支 持 对 IM 软 件 的 各 种 子 应 用 进 行 独 立 控 制, 例 如 : 允 许 通 过 QQ 聊 天 与 文 件 传 输 进 行 客 户 支 持, 且 保 障 QQ 远 程 协 助 的 带 宽, 但 禁 止 玩 QQ 游 戏, 禁 止 欣 赏 视 频 等 既 充 分 利 用 IM 即 时 沟 通 的 便 利 性, 又 能 防 止 沉 迷 游 戏 导 致 的 工 作 效 率 下 降 灵 活 的 策 略 设 置 网 康 ICG 支 持 根 据 用 户 时 间 应 用 等 条 件 设 置 灵 活 的 策 略, 对 于 每 一 种 行 为 可 以 设 置 允 许 阻 塞 审 计 以 及 流 量 控 制 对 于 特 殊 情 况 下 不 需 要 监 控 的 用 户,ICG 提 供 免 监 控 功 能 同 时, 对 于 有 攻 击 行 为 的 IP, 管 理 员 可 以 将 其 放 入 黑 名 单 中, 在 一 定 时 间 内 禁 止 上 网 策 略 设 置 可 细 化 至 每 个 用 户 的 每 一 个 网 络 应 用 网 康 独 有 的 对 用 户 以 及 应 用 的 树 型 管 理 方 式, 可 以 针 对 用 户 的 任 何 具 体 的 网 络 应 用 设 置 策 略, 如 仅 允 许 员 工 使 用 263 邮 箱 发 送 邮 件, 其 它 web 全 部 禁 止, 再 如 禁 止 用 户 使 用 BitTorrent 软 件 下 载 视 频 文 件 这 为 管 理 员 设 置 精 细 的 控 制 / 审 计 策 略 提 供 了 极 大 的 便 利 数 据 统 计 支 持 子 查 询 面 对 海 量 的 上 网 日 志 进 行 统 计 分 析,ICG 支 持 在 统 计 结 果 中 设 置 关 键 字 进 行 子 查 询, 以 更 准 确 地 获 取 信 息 此 外, 在 统 计 日 期 范 围 内, 还 可 以 进 一 步 限 定 每 一 天 的 时 间 段, 如 : 可 以 统 计 一 周 内 上 班 时 间 各 种 网 络 应 用 的 流 量, 从 而 把 非 工 作 时 间 排 除 在 外, 更 合 理 地 反 映 网 络 带 宽 的 使 用 情 况 按 照 不 同 粒 度 进 行 数 据 分 析 用 户 可 以 选 择 全 链 接 或 者 仅 主 链 接, 查 看 实 时 的 或 者 历 史 Web 访 问 情 况 而 对 于 流 量 的 监 控 与 统 计, 则 可 以 选 择 按 照 天 小 时 以 及 更 细 的 时 间 粒 度 进 行 查 看, 这 对 于 管 理 员 准 确 定 位 与 分 析 异 常 网 络 行 为, 无 疑 提 供 了 非 常 实 用 的 手 段 第 49 页 共 66 页

50 4.4 细 化 的 应 用 带 宽 管 理 与 流 量 控 制 由 于 以 P2P 为 代 表 的 网 络 下 载 软 件 严 重 影 响 了 企 业 网 络 的 带 宽 使 用, 使 得 基 于 应 用 层 的 带 宽 管 理 成 为 多 数 企 业 的 迫 切 需 求, 从 而 带 宽 管 理 与 流 量 控 制 也 是 上 网 行 为 管 理 产 品 的 重 要 功 能 网 康 ICG 提 供 细 化 的 管 理 策 略, 帮 助 企 业 实 现 带 宽 的 合 理 利 用 针 对 每 一 个 用 户 / 部 门 设 置 带 宽 ICG 可 以 为 每 一 个 用 户 或 者 部 门 设 置 带 宽, 该 用 户 或 者 部 门 的 所 有 应 用 都 被 限 制 在 设 定 的 带 宽 内, 对 其 他 用 户 或 部 门 不 产 生 任 何 影 响 针 对 每 一 种 网 络 应 用 设 置 带 宽 为 某 一 种 应 用, 如 BT 设 置 上 限 带 宽, 所 有 用 户 通 过 BT 下 载 文 件 时, 将 共 享 设 定 的 带 宽, 从 而 避 免 对 其 它 应 用 带 宽 的 挤 占 防 止 个 别 成 员 独 占 部 门 带 宽 在 某 些 情 况 下 需 要 对 部 门 设 置 总 带 宽, 为 了 防 止 部 门 的 个 别 成 员 因 为 P2P 下 载 挤 占 其 它 成 员 的 带 宽,ICG 可 以 设 置 部 门 成 员 的 平 均 上 限 带 宽, 也 可 以 将 带 宽 通 道 按 用 户 动 态 平 均 分 配, 从 而 每 个 成 员 的 网 络 访 问 都 限 制 在 自 己 的 带 宽 范 围 内, 实 现 带 宽 资 源 的 公 平 共 享 和 最 大 化 利 用 优 先 级 设 置 ICG 的 带 宽 通 道 可 以 设 置 优 先 级, 高 优 先 级 的 带 宽 通 道 数 据 优 先 通 过, 保 障 企 业 的 核 心 业 务 传 输 畅 通 无 阻 此 外, 在 总 带 宽 资 源 相 对 富 余 时, 高 优 先 级 的 应 用 可 以 借 用 空 闲 的 通 道, 实 现 带 宽 资 源 的 统 计 复 用 对 突 发 流 量 进 行 整 形 ICG 可 以 设 置 内 网 主 机 的 上 传 速 率 新 建 连 接 速 率 小 包 发 送 速 率 等 多 个 阀 值, 对 于 超 出 阀 值 的 流 量, 可 以 进 行 带 宽 限 制 阻 塞 超 出 阀 值 部 分, 或 者 全 部 阻 塞, 甚 至 将 异 常 IP 加 入 黑 名 单, 实 现 对 突 发 流 量 的 带 宽 整 形 4.5 高 效 内 容 分 析 引 擎 零 拷 贝 技 术, 极 大 提 高 网 络 包 处 理 速 度 零 拷 贝 (zero-copy) 基 本 思 想 是 : 数 据 包 从 网 络 设 备 到 用 户 程 序 空 间 传 递 的 过 程 中, 减 少 数 据 拷 贝 次 数, 减 少 系 统 调 用, 提 高 CPU 与 内 存 的 使 用 效 率 实 现 零 拷 贝 的 最 主 要 技 术 是 DMA 数 据 传 输 和 内 存 区 域 映 射 技 术 网 康 ICG 采 用 零 拷 贝 抓 包 技 术, 极 大 减 第 50 页 共 66 页

51 少 了 CPU 的 中 断 调 用, 显 著 提 高 了 包 处 理 效 率 择 时 组 包, 智 能 流 分 析 相 比 传 统 的 防 火 墙 设 备, 上 网 行 为 管 理 产 品 更 多 地 关 注 内 容 层 的 处 理 在 IP 网 络 中, 内 容 数 据 被 分 拆 封 装 在 多 个 数 据 包 中 传 输, 为 了 获 得 完 整 的 内 容, 必 须 把 连 续 的 多 个 包 拆 封 重 新 组 合 起 来 网 康 ICG 专 有 的 择 时 组 包 技 术, 能 够 智 能 判 断 哪 些 包 可 以 放 过, 哪 些 包 需 要 暂 留 重 组, 减 少 了 包 处 理 的 数 量, 从 而 提 高 数 据 流 的 分 析 效 率 4.6 强 大 的 查 询 统 计 与 分 析 报 告 对 任 意 用 在 任 意 时 段 的 上 网 行 为 进 行 详 细 的 查 询 内 容 含 盖 网 页 访 问 邮 件 收 发 IM 聊 天 P2P 下 载 论 坛 发 帖 各 类 应 用 信 息 流 量 信 息 在 线 娱 乐 等 超 过 80 种 报 告 模 版 为 管 理 员 和 企 业 决 策 人 员 提 供 完 整 的 用 户 上 网 分 析 素 材 面 向 不 同 管 理 角 色 的 分 析 报 告 对 于 设 备 管 理 员 和 企 业 决 策 人 员, 分 别 提 供 相 应 的 分 析 报 告 递 进 式 分 析, 深 入 了 解 网 络 活 动 网 康 ICG 独 有 的 递 进 式 (drill-down) 统 计 分 析, 帮 助 管 理 员 从 宏 观 到 微 观, 从 全 局 到 局 部, 层 层 递 进, 深 入 分 析, 全 面 了 解 用 户 上 网 行 为 与 网 络 资 源 的 使 用 效 率 即 席 (ad-hoc) 关 联 分 析, 迅 速 定 位 问 题 ICG 独 有 的 即 席 关 联 分 析 技 术, 可 以 帮 助 管 理 员 在 发 生 网 络 拥 塞 时, 迅 速 查 看 导 致 拥 塞 的 用 户 和 应 用, 以 便 立 即 采 取 措 施 调 整 网 络 负 载 所 有 分 析 报 告 都 可 以 以 表 格 饼 图 柱 图 或 线 图 等 方 式 清 晰 直 观 地 展 示 4.7 完 整 的 BYOD 解 决 方 案 BYOD(Bring Your Own Device) 是 指 携 带 自 己 的 设 备 办 公, 这 些 设 备 包 括 个 人 电 脑 手 机 平 板 电 脑 等 ( 而 更 多 的 情 况 指 手 机 或 平 板 这 样 的 移 动 智 能 终 端 设 备 ) 网 康 ICG 具 有 业 界 最 完 整 的 BYOD 审 计 控 制 解 决 方 案, 可 对 移 动 终 端 的 类 型 及 移 动 应 用 网 络 协 议 进 行 精 确 的 识 别, 并 可 制 定 策 略 实 现 审 计 控 制 日 志 记 录 等 功 能 第 51 页 共 66 页

52 网 康 ICG 在 用 户 属 性 中 加 入 了 工 具 属 性, 因 此 可 精 确 识 别 用 户 上 网 工 具, 如 Windows Linux ios Windows Phone Android 等 设 备 ; 此 外 网 络 管 理 员 可 将 IP 范 围 定 义 为 用 户 地 点 属 性, 因 此 可 区 分 不 同 网 段 对 应 的 不 同 地 点 网 络 管 理 员 利 用 用 户 的 工 具 及 地 点 属 性 可 灵 活 地 制 定 针 对 BYOD 移 动 设 备 的 审 计 控 制 策 略, 例 如 在 一 幢 办 公 大 厦 的 某 一 层, 允 许 西 区 办 公 室 的 ios 及 Android 设 备 接 入 互 联 网 ; 而 在 东 区 办 公 室, 则 允 许 除 了 Linux 外 的 所 有 设 备 接 入 互 联 网, 但 无 法 使 用 QQ 及 移 动 QQ 网 康 ICG BYOD 审 计 解 决 方 案 具 有 如 下 特 点 : 极 高 的 识 别 准 确 率 网 康 ICG 可 高 效 识 别 接 入 网 络 的 主 流 移 动 设 备 并 保 持 极 高 的 识 别 准 确 率, 网 络 管 理 员 完 全 无 需 对 策 略 的 漏 网 之 鱼 担 心 业 界 最 丰 富 的 移 动 应 用 协 议 库 网 康 ICG 拥 有 业 界 最 为 丰 富 的 移 动 应 用 协 议 库, 目 前 已 超 过 500+, 涵 盖 浏 览 器 IM 聊 天 新 闻 阅 读 音 乐 播 放 社 交 网 络 支 付 购 物 网 络 游 戏 等 10 个 类 别, 基 本 覆 盖 目 前 大 多 数 主 流 移 动 应 用 灵 活 的 策 略 配 置 网 康 ICG 支 持 多 种 用 户 属 性 作 为 策 略 条 件, 可 实 现 移 动 终 端 准 入 移 动 用 户 管 理 移 动 内 容 审 计 控 制 等 多 项 功 能 第 52 页 共 66 页

53 4.8 人 性 化 界 面 设 计, 易 于 操 作 管 理 管 理 界 面 简 洁 清 晰, 美 观 大 方 网 康 ICG 管 理 界 面 采 用 最 新 的 web 技 术, 结 合 传 统 C/S 的 操 作 风 格, 大 大 加 强 了 Web 操 作 的 交 互 能 力 界 面 结 构 清 晰, 美 观 大 方, 从 整 体 布 局 到 细 小 按 钮 都 经 过 精 心 设 计, 充 分 贴 合 用 户 的 思 维 操 作 习 惯 树 型 控 制 元 素, 实 现 便 捷 操 作 ICG 的 URL 分 类 用 户 组 织 结 构 应 用 协 议 结 构 等 多 种 控 制 元 素 都 以 树 型 结 构 展 示, 一 目 了 然, 便 于 操 作 和 管 理 标 签 子 界 面 显 示, 方 便 模 块 切 换 ICG 采 用 了 先 进 的 标 签 式 模 块 UI 设 计, 用 户 在 开 启 一 个 模 块 后, 会 以 标 签 形 式 显 示 于 主 区 域 用 户 可 利 用 标 签 方 便 在 多 个 模 块 进 行 切 换, 而 无 需 再 次 在 树 状 结 构 中 选 择 进 入 之 前 进 入 过 的 模 块 在 线 帮 助 系 统 提 供 智 能 定 位, 精 确 解 答 操 作 疑 问 向 导 式 配 置, 轻 松 完 成 网 络 配 置 Dashboard 方 式 集 中 显 示 系 统 宏 观 信 息 ICG 采 用 Dashboard( 仪 表 盘 ) 方 式 集 中 显 示 设 备 的 运 行 状 况 与 关 键 网 络 活 动, 使 管 理 员 可 以 迅 速 了 解 最 重 要 的 信 息 界 面 元 素 灵 活 设 置, 预 留 充 分 的 数 据 显 示 空 间 ICG 的 界 面 元 素 如 菜 单 按 钮 区 域 窗 口 都 可 以 按 需 伸 缩, 列 表 窗 口 的 字 段 宽 度 也 可 以 自 由 拖 动 交 换, 为 数 据 的 显 示 留 出 足 够 的 空 间, 便 于 用 户 管 理 策 略 和 查 看 审 计 结 果 4.9 运 行 稳 定 可 靠, 确 保 网 络 畅 通 全 系 列 设 备 支 持 硬 件 bypass, 避 免 电 源 失 效 导 致 的 网 络 中 断 ; 独 有 的 一 键 式 bypass 设 计, 支 持 管 理 员 主 动 调 整 网 络 负 载 ; 独 有 的 软 件 死 锁 与 高 负 载 跳 转 功 能, 根 据 预 设 阀 值 自 动 分 流 高 负 载 流 量 ; 系 统 软 件 热 备, 当 主 控 制 系 统 发 生 异 常 后, 备 份 系 统 可 保 持 系 统 继 续 运 转 ; 硬 盘 无 依 赖 硬 件 架 构, 减 少 了 设 备 故 障 环 节, 大 大 提 高 了 系 统 可 靠 性 第 53 页 共 66 页

54 支 持 基 于 SNMP 的 网 络 管 理, 可 以 通 过 第 三 方 网 管 软 件 查 看 设 备 的 网 络 信 息 4.10 灵 活 的 部 署 方 式 支 持 网 桥 模 式 网 关 模 式 旁 路 模 式 ; 网 桥 透 明 接 入 既 有 网 络 环 境, 不 影 响 原 有 网 络 配 置 ; 网 关 模 式 支 持 多 个 网 络 出 口, 动 态 分 配 带 宽 资 源 ; 串 接 方 式 接 入, 过 滤 所 有 报 文, 实 现 完 整 过 滤 审 计 ; 旁 路 方 式 确 保 网 络 无 单 点 故 障, 不 对 网 络 性 能 产 生 任 何 影 响 4.11 完 善 的 代 理 功 能 支 持 HTTP HTTPS SOCKS 代 理 ; 精 细 的 代 理 缓 存 功 能, 有 效 提 升 互 联 网 访 问 速 度 ; 支 持 SOCKS 代 理 认 证 4.12 独 立 的 日 志 中 心 海 量 存 储, 保 持 日 志 数 据 的 完 整 性 ; 离 线 查 询, 降 低 网 康 ICG 运 算 负 载, 提 升 查 询 统 计 效 率 ; 4.13 分 布 部 署, 集 中 管 理 集 中 监 控 分 布 部 署 ICG 设 备 的 运 行 状 态 ; 制 定 全 局 统 一 策 略, 集 中 管 控 用 户 的 互 联 网 行 为 ; 远 程 点 对 点 完 成 分 布 部 署 ICG 设 备 的 日 常 维 护 ; 收 集 用 户 日 志, 统 揽 全 局, 综 合 分 析 第 54 页 共 66 页

55 5 产 品 的 部 署 网 康 ICG 支 持 多 种 接 入 方 式, 以 适 应 不 同 用 户 的 网 络 环 境 和 管 理 需 求 5.1 串 行 接 入 串 接 方 式 能 实 现 对 每 一 种 网 络 应 用 的 精 确 控 制, 完 整 审 计 所 有 上 网 数 据 串 接 分 为 网 桥 模 式 和 网 关 模 式 2 种 网 桥 模 式 以 透 明 网 桥 方 式 接 入 网 络, 部 署 到 企 业 或 部 门 的 网 络 出 口 位 置, 无 需 改 动 用 户 网 络 结 构 和 配 置 单 网 桥 部 署 ICG 提 供 一 个 内 网 口 和 一 个 外 网 口, 作 为 网 桥 接 入 到 要 管 控 网 络 的 出 口 处, 是 最 普 遍 的 部 署 模 式 如 下 图 所 示 : 图 4-1 网 康 ICG 一 入 一 出, 单 网 桥 串 接 部 署 示 意 多 网 桥 部 署 第 55 页 共 66 页

56 当 企 业 拥 有 两 个 互 联 网 出 口, 且 企 业 内 部 不 同 子 网 需 要 通 过 不 同 的 互 联 网 出 口 连 接 互 联 网 时,ICG 可 提 供 双 入 双 出, 双 网 桥 的 部 署 模 式 通 过 一 台 设 备 即 可 同 时 管 控 两 条 链 路 内 的 用 户 互 联 网 行 为 网 关 模 式 也 称 为 路 由 模 式, 将 设 备 串 接 到 网 关 处, 起 到 隔 离 内 外 网 和 NAT / 路 由 的 作 用, 需 要 为 设 备 配 置 内 网 和 外 网 IP 地 址 ICG 在 网 关 模 式 下, 支 持 DNAT 功 能, 可 将 内 网 某 设 备 的 IP 或 特 定 端 口 映 射 到 互 联 网 中, 使 公 网 主 机 能 够 访 问 特 定 的 内 网 服 务 器 网 关 模 式 下, 支 持 多 出 口 网 络, 可 以 同 时 配 置 联 通 电 信 等 多 线 路 多 出 口 环 境 下 同 时 支 持 静 态 IP 接 入 和 ADSL 拨 号 接 入 多 线 路 间 采 用 带 宽 权 限 分 配 机 制, 根 据 链 路 状 态 及 预 设 的 链 路 权 限 动 态 选 择 出 口, 实 现 多 线 路 的 动 态 负 载 分 配 和 链 路 备 份 5.2 镜 像 旁 路 对 于 那 些 对 网 络 连 续 性 需 求 极 高, 需 要 全 面 的 行 为 审 计 功 能, 但 是 对 流 控 和 行 为 控 管 功 能 需 求 相 对 较 弱 的 环 境, 可 以 采 用 镜 像 旁 路 的 部 署 模 式 旁 路 模 式 使 得 ICG 通 过 监 听 的 方 式 抓 取 网 络 数 据 包, 不 影 响 数 据 包 的 正 常 传 输, 其 优 点 是 它 对 客 户 网 络 环 境 和 网 络 性 能 无 任 何 影 响, 不 会 引 入 新 的 故 障 点 第 56 页 共 66 页

57 图 4-2 网 康 ICG 镜 像 旁 路 部 署 示 意 5.3 集 中 管 理 对 于 各 分 支 机 构 都 拥 有 独 立 互 联 网 出 口 的 集 团 性 企 业, 通 常 需 要 在 各 地 的 分 支 机 构 分 别 部 署 上 网 行 为 管 理 设 备 这 给 全 网 的 统 一 管 控 与 用 户 行 为 统 计 分 析 带 来 了 一 定 的 困 难 而 网 康 ICG 集 中 控 管 平 台 可 以 全 面 的 为 用 户 解 决 上 述 问 题 第 57 页 共 66 页

58 图 4-3 网 康 ICG 集 中 控 管 平 台 部 署 示 意 网 康 ICG 集 中 控 管 平 台 主 要 功 能 : ICG 设 备 状 态 监 控 与 异 常 报 警 全 局 互 联 网 行 为 管 控 与 审 计 策 略 的 定 制 和 分 发 远 程 批 量 对 ICG 设 备 进 行 特 征 库 和 软 件 版 本 的 升 级 点 对 点 远 程 对 ICG 设 备 的 日 常 维 护 远 程 用 户 日 志 实 时 查 看 全 局 用 户 日 志 汇 总 分 析 通 过 上 网 行 为 分 布 式 集 中 管 理, 可 以 节 省 企 业 大 量 的 网 络 运 营 和 维 护 成 本, 便 于 网 络 管 理 者 统 揽 全 局, 提 高 对 用 户 互 联 网 行 为 的 管 控 效 率 第 58 页 共 66 页

59 6 产 品 荣 誉 2012 年, 中 国 信 息 安 全 突 出 贡 献 奖 2011 年, 网 络 管 理 员 中 国 网 络 管 理 员 调 查 最 具 影 响 力 品 牌 2010 年, 中 国 网 络 管 理 技 术 大 会 网 管 员 最 喜 爱 上 网 行 为 管 理 产 品 奖 2009 年, CIO INSIGHT 2009 年 度 最 佳 成 长 IT 供 应 商 奖 2009 年, 中 国 信 息 产 业 商 会 IT 渠 道 委 员 会 和 计 算 机 产 品 与 流 通 中 国 IT 金 榜 最 佳 增 值 产 品 奖 2008 年, 中 国 企 业 信 息 化 500 强 大 会 最 佳 上 网 行 为 管 理 产 品 奖 2007 年, 网 管 员 世 界 编 辑 选 择 奖 2007 年, 计 算 机 世 界 中 国 信 息 安 全 保 障 突 出 贡 献 奖 2007 年, 51CTO 中 小 企 业 IT 优 选 产 品 2007 年, 中 国 电 脑 教 育 报 教 育 行 业 首 选 产 品 奖 2006 年, 中 国 计 算 机 报 用 户 推 荐 产 品 奖 2006 年, 计 算 机 世 界 最 值 得 信 赖 品 牌 奖 2005 年, 天 极 网 优 秀 解 决 方 案 奖 第 59 页 共 66 页