简单易用 网康NI系列上网行为管理方案

　　互联网在丰富人们生活的同时，也带来了工作效率低、带宽资源紧张、机密信息泄露等问题，也给企业、单位的网络管理者带来了新的挑战。如何管好、用好互联网，成为了IT管理者迫切需要解决的问题。

　　网康NI系列上网行为管理功能丰富

　　网康NI系列上网行为管理网关是网康科技推出的具有软硬件一体化、性能卓越的互联网控制管理产品，它们可为网络管理者提供各种互联网接入环境的灵活身份认证、合规准入、网页过滤、应用控制、带宽管理、外发审查，内容审计，行为分析等功能。

网康 NI7000-50 上网行为管理网关

　　网康NI系列上网行为管理网关内置全球最大中文URL数据库，对用户访问的网页进行精确分类，并根据管理需求对不良网站进行过滤封堵。它们支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理，并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。

网康 NI5000-50 上网行为管理网关

　　网康NI系列采用DPI+DFI综合应用识别技术，对各种互联网应用协议进行精确识别；可对违规、有害应用进行记录、封堵；也可以针对特定用户与特定应用进行使用时间限制。

　　它们还支持对带宽资源占用高的各种P2P、在线视频应用进行限速控制；为关键业务应用保障足够可用带宽；精确识别各种加密P2P应用流量，确保带宽管理精准可靠。

　　网康NI系列产品优势

　　专业精准

　　1）用户识别“精”

　　支持20余种用户识别机制，充分满足各种环境下的用户管理需求；

　　支持不同认证方式的自由组合，可以在同网段内针对不同用户启用不同认证方式；

　　可为用户自定义各种丰富的用户属性，定位查找用户更方便。

　　2） 网页过滤“精”

　　容量高达2000万条的URL分类数据库，遥遥领先同类产品；

　　高达95%的网页内容识别率，在海量的URL库的基础上，基于网页分类的浏览行为管理可以得到精准落实；

　　基于机器学习的智能网页分类引擎，能快速分析URL库中未涵盖的新网页内容，保障过滤无遗漏；

　　快速回传未识别网址，由专业URL分析团队进行快速分拣并完善分类库；

　　可对指定类型的网站进行网页快照保存，满足审计全面性的同时，避免消耗过多的存储资源；

　　搜索引擎关键字二维审计，可针对不同的搜索分类进行不同关键字的设置，例如对图片视频类要控制色情类的词语，文字网页类的搜索要控制政治类的词语等。

　　3）应用优化“精”

　　应用协议库容量丰富，覆盖国内各种主流网络应用，确保对各种应用的精确识别；

　　协议分类科学合理、命名清晰，便于管理员快速理解；

　　三种针对应用的控制方式：屏蔽应用、限制带宽、限制使用时长，为管理者提供灵活人性化的管理手段。

　　4）外发控审“精”

　　外发信息控制审计全面覆盖聊天工具、邮件、论坛、博客等主流信息外发渠道；

　　除外发文字信息外，更可对外传的文件附件内容进行全面审计；

　　支持对经过压缩的文件附件内容进行审计。

　　简洁易用

　　1）安装部署“易”

　　四种部署模式：透明网桥、网关模式、旁路镜像、代理模式，灵活兼容各种网络接入环境；

　　无需对现有网络结构进行变动，实现无痛灵活接入。

　　2）使用操作“易”

　　图形化界面，人性化设计，五分钟上手，半小时熟练；

　　流畅的操作手感，简单勾选，迅速完成配置；

　　在线帮助随手可得，专业指导体贴入微。

　　3）系统升级“易”

　　URL协议库、应用特征库全自动在线升级，无需人工干预；

　　系统软件一键式在线升级，支持断点续传。

　　健壮可靠

　　1）容灾能力“强”

　　FLASH 卡+硬盘双重主控系统设计，当硬盘主系统崩溃后，另外一个系统可以及时接管，确保系统正常运行；

　　通过Flash可以进行硬盘系统的快速修复，重新恢复双主控；

　　面板提供硬件bypass按钮，一键切换直通状态，确保网络正常运行不受意外影响；

　　独有带电模式下的智能bypass功能，当设备出现严重异常时，工作接口可以自动切换到直通状态；

　　Bypass状态下设备仍然能够正常访问，在不影响用户网络正常通信的同时，还能对设备进行管理，迅速定位问题的来源。

　　2）系统性能“强”

　　网康自主知识产权操作系统与高性能数据转发引擎；

　　多项高性能优化专利技术，在同等级的硬件平台上可以提供更强的处理转发性能，有效保证各项功能的可用性。

　　3） 安全隐匿“强”

　　专有的NSOS操作系统，进行全面的安全加固，可有效防护对设备的攻击和入侵，全面保障设备自身的安全；

　　通过网康独有的用户交互隐身技术的保护，用户在登录认证、信息提示或者客户端下载等操作中，都无法获取NS-ICG本身的地址，避免了潜在的攻击风险。

　　网康NI系列解决方案

　　下面我们就看看网康NI系列上网行为管理网关的组网解决方案吧。

　　网关模式部署

　　·以网关模式部署在网络出口

　　·可替代小型路由设备作为独立网关设备

　　·对内部IP地址进行NAT地址转换，隔离内外网络

　　政府关键网络应用质量保障解决方案

　　利用不依赖端口的内容识别技术，区分每个应用。对无关的应用进行较大限度的速率限制，以节省出宝贵的带宽资源给到关键网络应用。而对每个关键网络应用则分配合理的带宽资源，确保最基本的使用效果。并且在网络应用的使用过程中不断监测网络应用的质量，以便快速获取优化对象。

　　总结：易用轻松 网康NI系列

　　网康NI系列上网行为管理网关通过部署专用客户端，可实现对客户端运行进程信息的检测，可以禁止指定进程访问网络的同时，而不影响其它程序使用网络。通过集中管理平台，可对跨地域的多台ICG设备进行统一管理，实现策略集中管理下发、设备状态查询以及设备日志查询。适合中小企业与分支机构等的安全通信要求。