1

网康产品理念与功能介绍

石家庄恒泰汇通科技有限公司

—— 网康产品河北省金牌代理

2

网康科技公司简介

概述： 北京网康科技有限公司（以下简称网康科技），成立于 2004 年。总部座落于中关村高科技园区世纪科贸大厦，产品在中国拥有广泛的客户群，并成功拓展到了日本市场。公司管理层均为来自赛门铁克、微软、 IBM 、 Intel 、 Cisco ，华为等大型企业的资深专家，拥有多位 CISSP 。 网康科技致力于“互联网行为管理技术”的研究，为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备，产品名称：网康互联网控制网关 (NS-ICG) 。

333

网康科技致力于互联网访问及互联网管理技术的研究，为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备，产品名称：网康互联网控制网关 (NS-ICG)。

444

产品荣誉

20082008年，中国企业信息化年，中国企业信息化 500500强“最佳上网行为管理产品”奖 强“最佳上网行为管理产品”奖

20072007年，网管员世界“编辑选择奖”年，网管员世界“编辑选择奖”

20072007年，中小企业“优先年，中小企业“优先 ITIT产品”产品”

20062006年，教育行业内容安全“首选产品奖”年，教育行业内容安全“首选产品奖”

20062006年，内容安全产品“最值得信赖品牌奖”年，内容安全产品“最值得信赖品牌奖”

20062006年，中国信息安全内容产品用户“推荐奖”年，中国信息安全内容产品用户“推荐奖”

20052005年，企业信息化应用“优秀解决方案奖”年，企业信息化应用“优秀解决方案奖”

5

售后服务 -- 矩阵式的服务体系

客户需求分析 质量控制 IT Support

互联网内容和应用管理 代理服务流量管理

工程部门

技术支持部门

备件部门

培训部门

专业服务团队

大客户

大客户

6

售后服务 -- 技术支持中心（ TAC ）

400 电话 7×24 Support Service

3 级支持体系

本地工程师区域技术支持中心

现场技术支持

二级支持

一级支持

三级支持总部技术支持中心

R&D

工程师队伍

•60 名余名专业的网康服务工程师队伍

•每个月 2 次全体工程师的集中培训

•专职工程师处理集团客户问题

实验室

•北京：联合实验室

•模拟 用户实际环境复现 问 题 ， 快 速 响 应 和解决问题

远程协助系统

基 于 web 页 面的远程协助系统，保障了和客户同步处理问题

7

完善的备件中心

北京备件库

成都快速备件库

沈阳快速备件库

广州快速备件库

武汉快速备件库

上海备件库

用户用户

各省网康办事处各省网康办事处 本地化服务团队本地化服务团队 本地快速备件库本地快速备件库

8

提纲 上网行为管理产品的核心概念

网康上网行为管理产品 (ICG) 的主要功能

网康上网行为管理产品 (ICG) 的特点

9

多数上网单位受到的共同困扰

Internet Internet

TroubleTrouble

流量庞杂

我们对网络的依赖越来越大

我们受到的网络困扰越来越多

内容失控

外发随意

效率低下

定位缓慢

10

互联网之痛－带宽问题

最近总是资料下不来，大邮件发不出，带宽太低

了

带宽已经在不断的增加，但是还是感觉捉襟见肘

11

互联网之痛－浏览合规问题工作

学习

生活

不可避免的问题

IP ACL屏蔽列表 1屏蔽列表 2屏蔽列表 3。。。。。屏蔽列表？

色情 成人违法 赌博毒品 暴力病毒 犯罪技能

1色情 成人违法 赌博毒品 暴力病毒 犯罪技能

2色情 成人违法 赌博毒品 暴力病毒 犯罪技能

3╳

╳

╳╳ ?

网站总是封不完！封了一个网站，整个虚机不能访问。

管不了只好放任

做一个能自动增加明细内容的控制分类多好！

色情 成人违法 赌博毒品 暴力病毒 犯罪技能

10000

12

ACL 1 deny 网络游戏 IP/端口ACL 2 deny 炒股软件 IP/端口ACL 3 deny 在线视频 IP/ACL 4 deny p2p ip/端口。。。。。。。新的 acl。新的 aclACL 1001 deny ?ACL 1002 deny ?ACL 1003 deny ?ACL 1004 deny ?

一个应用可能需要几十个 ACL才能控制

网络游戏 1.0炒股软件 1.0在线视频 1.0BT/迅雷 /Winny 1.0即时通讯 1.0。。 10天后。又 10天后网游 19.1.1炒股 30.2.3P2P 5.4.2.6视频 8.3.2.3IM 。。。。

想管理，但是应用更新太快，靠 ACL 的方式总是跟不上最新的变化。

信息部门

互联网之痛－应用合规问题

13

上网人发出了一些有悖国情的内容

安全部门从网站提取原始的 IP

发现位于某单位

上网者在访问各种网络资源

外部定位

然后？

互联网之痛－外发合规问题

14

上网行为管理产品解决什么问题？

互联网管理面临的挑战

杜绝安全隐患 屏蔽不良网站 保障工作效率 合理利用带宽 防止机密外泄 遵从国家法律 快速定位

上网行为管理产品

安全威胁不断 浏览不良网页 工作效率低下 网速越来越慢 机密信息外泄 违反国家法律 故障定位缓慢

15

上网行为管理产品管理什么？

管理用户 哪些用户可以使用互联网？ 怎样标识定位用户？ 哪些用户正在访问互联网？

管理行为 哪些类型的网站是企业明令禁止访问的？ 对影响工作效率的网络应用进行阻断还是流控？ 是否需要针对工作时间和下班时间设置不同的策略？

管理内容 员工的电子邮件有没有泄露企业的敏感信息？ 员工的言论有没有触犯国家的有关法规？ 员工使用互联网在多大程度上做与工作无关的事情？

管理带宽 企业的带宽真的不够用吗？ 宝贵的带宽资源有多少用于核心业务的传输？ 对于 P2P 下载大量消耗带宽有无良策？

16

提纲 上网行为管理产品的核心概念

网康 上网行为管理产品 (ICG) 的主要功能

网康 上网行为管理产品 (ICG) 的特点

17

网康科技公司简介

概述： 北京网康科技有限公司（以下简称网康科技），成立于 2004 年。总部座落于中关村高科技园区世纪科贸大厦，产品在中国拥有广泛的客户群，并成功拓展到了日本市场。公司管理层均为来自赛门铁克、微软、 IBM 、 Intel 、 Cisco ，华为等大型企业的资深专家，拥有多位 CISSP 。 网康科技致力于“互联网行为管理技术”的研究，为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备，产品名称：网康互联网控制网关 (NS-ICG) 。

18

网康 上网行为管理理念 – 洞悉，管控，驾驭

洞悉 – 了解网络中发生了什么 管控 – 制定策略，管理控制 驾驭 – 检查结果，持续优化

驾

驭洞 悉

管 控

互 联 网

19

洞悉篇互联网行为信息获取的三大困扰

想获得，也能获得，但是很麻烦 - 获得全面的互联网行为数据

想获得，但是目前没有办法获得 - 查看一个人的所有应用组成

不知道有用，因此没有主动获取 - 查看被阻塞的行为，发现隐患点

网康科技彻底解决了信息获取的科学性，有效性，准确性，让管理者洞悉自己的网络。网康 ICG监控的范围包括：网络总览、上线用户、流量监控、应用监控、网站访问、邮件收发、在线聊天、论坛发帖……

20

国家开始重视上网的管理

21

洞悉之总体概览（ 1 ）网络总体概览（实时监控） 每天客户进入系统后，过去 24小时之内的互联网行为概览立刻呈现在眼前，管理者

可以很清晰的判断这期间的互联网行为是否健康。

22

洞悉之流量监控（ 2 ）快速流量定位（实时监控）

用户的实时流量一目了然，并且可以递进分析，管理者可以随时获得互联网流量的组成和

排名，并进一步获取流量产生源头，对发现网路问题，定位问题来源有着重要的意义。

23

洞悉之网页访问日志（ 3 ）网页访问日志实时，历史的网页访问分类和控制日志，丰富了管理人员判断的依据

24

洞悉之应用访问日志（ 4 ）应用访问日志实时，历史的应用访问和控制日志，提供了更具体的应用信息

25

洞悉之邮件监控（ 5 ）综合邮件查询功能 关注邮件审计的客户无论是 Email ， webmail 都可以只在一个界面上显示，类型清晰，

极大的方便客户的审计查询。

26

主体视图的全视角查询（ 6 ）以主体为线索的全局查询方式更快捷的提供个人行为纪录

27

洞悉之灵活查询（ 7 ）固定时段，跨任意天的查询（信息查询） 例：用户希望定位 10天来的上班时间（ 8 点 -18 点，但要去掉中午休息时间）的用户网络行 为规律。只有网康可以做到。

28

驾

驭洞 悉

管 控

互 联 网

29

管控篇完全的 3W+H策略理念，使得管控更加到位

WHO WHEN

WHATHOW

策 略

30

管控之网页过滤（ 1 ）网页分类库拥有绝对领先的覆盖度

1200万的 URL 、 50 大类的分类库，数量绝对领先 我们的 1200万不是网页数量，而是技术实现网站的网页类型， 百度统计目前中文网页为 20亿，网康的 1200万的网页类型库能覆盖 15亿以上中文的网页。

31

管控之应用控制（ 2 ）拥有精细的树状协议库

主协议覆盖了中国的常用互联网应用，高带宽应用特点： 1 、 识别应用特征码，无论迅雷下载方式是 P2P ， FTP 、还是 HTTP ，都可以直接封堵； 2 、对于 IM ，我们可以直观的控制聊天，文件，视频，语音。

32

管控之不良外发信息阻断（ 3 ）

网页外发信息阻断功能有效的避免了客户的法律风险

33

管控之流量控制（ 4 ）

灵活的流控策略

可基于 用户名或 IP ，部门 /IP 网段 进行流控

可基于应用名称进行流控

可基于部门总带宽，部门内每人平均带宽进行 流控

可以进行动态带宽均衡，合理利用每一份空余 的带宽

34

管控之内容审计（ 5 ）审计功能可根据个别人员进行开启（审计控制） 网康科技可以有效精确的开启审计功能，既保护了合规人员的个人隐私，又确保了有问题 人员信息的全面记录。

35

管控操作超级简单（ 6 ）全面的手边在线帮助 – 特色

36

驾

驭洞 悉

管 控

互 联 网

37

驾驭篇拥有洞悉，管控能力后……

如何发现没有完善的网页管理

如何发现没有完善的应用管理

如何发现网络中的异常突发

如何获取网络中的行为模型

网康科技在洞悉，管控的基础行提供了丰富的统计分析数据，数据挖掘， BI分析不再是遥不可及的概念。网康科技使客户在行为分析后拥有了自我完善，自我优化的能力。

38

驾驭之网页漏洞提醒（ 1 ）

39

驾驭之应用漏洞提醒（ 2 ）

40

这几天超过了前期的峰值，一定要关注了！！

驾驭之历史关联分析（ 3 ）

41

驾驭之深层递进分析（ 4 ）

动态统计，随时递进查看 统计不一定是最终的目的，统计的数字也不一定是用户最终需要的结果，因为统计上网行为

数据时往往会发现异常的信息，此时网康产品可以引导用户不断继续点击，最终可定位出具体的细节。

流量明显高出一个数量级点击进去看看到底是什么原因！！

42

驾驭之异常捕捉（ 5 ）

可有效规避 /定位异常流量 通过设置监控范围可阻断内部的 DOS 、蠕虫攻击

可设置监控阈值，异常行为全部一目了然

明显的 DOS攻击

43

驾驭之专业报表（ 6 ）

50种报表模板，但我们不满足，仍在扩展

不是互联网管理专家的人员也可以借助网康报表模板轻松制作出高质量的统计报表。

44

驾

驭洞 悉

管 控

互 联 网问题

45

提纲 上网行为管理产品的核心概念

网康上网行为管理产品 (ICG) 的主要功能

网康上网行为管理产品 (ICG) 的特点

46

部署篇（ 1 ）

客户的网络结构各有异同

客户的管理需求各有千秋

网康可以随需应变的满足客户的各种部署需要

单路串接，双路串接，单路镜像旁路，双路镜像旁路，代理，网关，数据中心，基于数据中心的双机热备，集中管理平台

ICG 随需应变

47

路由模式部署

用户

路由网关模式如果客户没有路由器

具备路由功能专业的互联网控制功能满足广大中小客户的需求

48

透明网桥方式部署

用户

透明网桥方式

无时延透明桥接多级 Bypass保护技术双入双出链路平衡满足大中型客户的需求

49

镜像旁路审计部署

用户

旁路审计无拓扑改变的的镜像旁路

多路分担镜像技术

满足纯审计客户的需求

50

硬件代理服务器

用户

专用硬件代理

如果客户已经使用代理，希望提升性能，并且有效管理

全面的 HTTP,HTTPS （可识别加密URL ） ,SOCKS代理

高速缓存， TCP优化技术

满足客户的代理服务器需求

51

离线日志服务器

用户

网关模式

旁路审计代理服务器

用户可选择数据外置存储

选用外置存储的 ICG性能将获得解放，控制能力将极大提升。

海量日志得以保存，并可提供更加丰富的查询统计报表

透明网桥

离线日志分析系统

52

集群模式

网康全景

带外，带内集群式管理，策略统一分发全面满足集团客户的全面管理需求

集中管理平台全面管理

53

性能篇（ 2 ）

独有的无硬盘依赖架构在 NSOS烧入设备后，可独立工作硬盘老化损坏时不会影响设备的控制能力

54

多级别的硬件 Bypass机制

巡检用 Bypass按钮（专利）

智能 Bypass触发检测（专利）

断电 Bypass 快速切换

多种机制保障您的网络永远畅通！

55

技术支持中心（ TAC）

7×24 Support Service

3 级支持体系

本地工程师区域技术支持中心

现场技术支持

二级支持

一级支持

三级支持总部技术支持中心

R&D

工程师队伍

•60 名余名专业的网康服务工程师队伍

•每个月 2 次全体工程师的集中培训

•专职工程师处理重点客户问题

实验室

•北京：联合实验室

•模拟 用户实际环境复现 问 题 ， 快 速 响 应 和解决问题

远程协助系统

基 于 web 页 面的远程协助系统，保障了和客户同步处理问题

服务篇（ 3 ）

56

智能搜索技术

智能分析技术

智能顾问技术

网康网页分类中心

网康应用识别中心

网康策略支持中心

灵活简便部署个性网页内容管理个性应用内容控制

行为主体识别多层次流量监管多层次内容审计多层次随需报表

增量定期更新

三重顾问服务

完善的在线更新服务

57

动态更新服务

网页分类库，应用分类库自主更新机制

58NS 151

NS 250 NS 550

NS 1501 NS 2501 NS 5501

NS 15000 NS 25000

1M － 10M100 人以下

10M-50M400 人以下

50M-300M5000 人以下

300M-1000M5000 － 2 万人

ICG 产品线 – 从 SOHO 到电信级

59

网康科技典型客户

60

网康科技典型客户

61

石家庄恒泰汇通科技有限公司

—— 网康产品河北省金牌代理

宗旨：建设文明、健康、安全、高效的互联网

电话： 0311-85862329传真： 0311-85862328