文档介绍：网康上网行为管理
介绍
网康上网行为管理
网康NI3310上网行为管理
一、需求背景
随着互联网的发展,各种依托于网络的新兴应用层出不穷,在极大丰富了人们的互联网生活的同时,网络带来的工作效率低、带宽资源紧张、机密信息泄露等问题,也给企业、单位的网络管理者带来了新的挑战。如何管好、用好互联网,成为了IT管理者迫切需要解决的问题。
entsec Control Gateway,NS-ICG)是网康科技融合自身在互联网行为与内容分析领域的多年技术积累,推出的一款软硬件一体化、性能卓越的互联网控制管理产品。NS-ICG旨在帮助客户最大化利用互联网价值,为网络管理者提供各种互联网接入环境的灵活身份认证、合规准入、网页过滤、应用控制、带宽管理、外发审查,内容审计,行为分析等功能。
二、产品功能
 网页过滤
n 内置全球最大中文URL数据库,对用户访问的网页进行精确分类,并根据管理需求对不良网站进行过滤封堵;
n 支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理,并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。
 应用控制
n 采用DPI+DFI综合应用识别技术,对各种互联网应用协议进行精确识别;
n 对违规、有害应用进行记录、封堵;
n 可以针对特定用户与特定应用进行使用时间限制,如:普通员工每天只能炒股半小时;
 带宽管理
n 对带宽资源占用高的各种P2P、在线视频应用进行限速控制;
n 为关键业务应用保障足够可用带宽;
n 精确识别各种加密P2P应用流量,确保带宽管理精准可靠。
 内容审计与过滤
n 支持对POP3、SMTP协议收发邮件进行完整内容审计,也支持对163、Gmail等在线邮箱内容的全面审计;
n 可审计邮件附件内容,对修改文件名后的邮件附件、打包压缩后的附件内容也能够进行精确识别;
n 对QQ、MSN、飞信等主流即时聊天工具的聊天行为、内容进行完整记录;
n 支持各类BBS论坛、新闻评论、贴吧的发帖内容进行监控审计,审计内容包括正文及附件;
n 对搜索引擎的搜索行为进行记录,可区分网页搜索、图片搜索、视频搜索等搜索类型,并可过滤有害关键字;
n 检测到敏感信息时,可自动向管理员发送邮件报警。
 终端控制与准入
n 通过部署专用客户端,可实现对客户端运行进程信息的检测,可以禁止指定进程访问网络的同时,不影响其它程序使用网络;
n 可支持对操作系统补丁、注册表、硬盘文件的检测,确保操作系统完整性;
n 可进行杀毒软件辅助管理,要求用户必须安装杀毒软件方可入网。
 日志与报表管理
n 完整保留用户所有上网行为资料,查询条件灵活简便,可查询指定用户指定时段的汇总网络活动信息,也可查询某一特定时刻的应用流量情况与行为内容;
n50余种报表模板,支持饼图、柱状图、曲线图等多种呈现方式,便于管理员对网络使用情况进行全面分析;
n独立外置日志中心,支持高性能Oracle数据库,实现海量硬盘存储空间,并提供强大的日志查询与分析能力。
 
 分布部署集中控管
n 通过集中管理平台,可对跨地域的多台ICG设备进行统一管理,实现策略集中管理下发、设备状态查询以及设备日志查询。
三、产品优势
专业精准
ü 1)用户识别“精”
    支持20余种用户识别机制,充