网康上网行为管理.pdf

领先领先的互的互联联网控制管理网控制管理设备设备及服及服务务提供商提供商We GURRNTEE YOUR EMPLOYEES TO DO THE RIGHT AT RIGHT TIME OVER THE INTERNET网康互联网行为控制网关网康互联网行为控制网关公司简介公司简介Company brief introduction北京网康科技有限公司（Netentsec Inc,.）是全球内容安全领域的领导者，提供创新的上网行为管理产品和服务， 帮助用户更好地驾驭和使用互联网， 提升应用价值、 降低安全风险 随着用户对互联网的深入应用，经由内部访问互联网导致的带宽滥用、安全隐患、效率下降、法律风险等问题日益突显借助网康互联网控制网关系列产品，用户可以制定灵活、有效的控制管理策略， 提高对互联网访问的控制力度， 通过技术手段有效解决因接入互联网而可能引发的问题，加强互联网文明建设作为业界领导者， 网康科技不断探索最前沿的互联网控制管理技术， 坚持自主创新和自主研发经过不懈努力，凭借创新的产品理念、领先的技术优势及本地化的服务优势，网康科技实现了跨越式发展，不仅在中国市场占有率第一，还在日本打开市场，成为信息安全市场成长最快的厂商之一。

目前，全球越来越多的用户正在体验网康科技带来的更易管理、更加安全、更加文明的互联网空间网康互联网控制网关系列产品：网康网康 HR3016(200HR3016(200HR3016(200HR3016(200 用户用户) ) ) )网康网康 NI3310(100-300NI3310(100-300NI3310(100-300NI3310(100-300 用户用户) ) ) )网康网康 NI3410(200-500NI3410(200-500NI3410(200-500NI3410(200-500 用户用户) ) ) )网康网康 HR3416(300HR3416(300HR3416(300HR3416(300 用户用户) ) ) )网康网康 HR3516(500HR3516(500HR3516(500HR3516(500 用户用户) ) ) )网康网康 NI3510(300-800NI3510(300-800NI3510(300-800NI3510(300-800 用户用户) ) ) )HR 系列产品介绍：HR（high repair）系列产品是网康公司为各行业中具有代表性的企业 推出的一款高性能、高信价比、高标准服务的特殊配置系列。

HR 系列产品享有快速修复机 制， 在修复同时为满足用户的正常使用其系列产品享有备用机服务 是一款高性能快速修复 机制的高标准机型一般情况下不针对中小企业销售网康互联网控制网关部分获奖：水能载舟亦能覆舟！水能载舟亦能覆舟！上网失去控制，企业将会怎样？上网失去控制，企业将会怎样？网速为什么这么慢？网速为什么这么慢？网络带宽资源应该等同于企业的人力资源的、财务资源等，是企业发展的重要资源之一然而不加控制的P2P 下载、视频、网络游戏等都可能成为网络带宽的最大杀手信息化的建设就是生产力的建设，如果没有良好的带宽流量管理规划和策略，由于滥用带宽带来的网速慢、效率低将导致企业的综合成本增加，而成为企业发展的绊脚石有多少上网时间用于工作？有多少上网时间用于工作？据一项调查显示：普通企业员工 每天的互联网访问活动 40%与工作无关，对色情非法网站的访问 70%都发生在工作之间 如果不对上网炒股、聊天、购物、音乐、游戏、博客、等上网行为进行有效控制，他 们将成为工作效率的最大杀手，随时可能挤占正常的工作时间不安全因素可能来自于内部？不安全因素可能来自于内部？ 防火墙+防病毒 +ISP/IDS+VPN……. 越来越多的信息安全产品被架设到企 业的网络机房,然而看似无懈可击、固若金汤的安全系统下，安全事故却依然经常发生。

根据 IDC 和 Gartner 近年来针对企业网络安全发表的研究报告显示， 由于内部员工的非 法上网行为，导致了超过 80%的企业信息的安全事件，虽然其中部 分行为并非有意为之，但其产生的危害 同样令人忧虑WebWebWebWeb 访问过滤访问过滤互联网上的信息资源非常丰富，却良莠不齐互联网上的信息资源非常丰富，却良莠不齐 通过网康互联网控制网关，您可以根据业务需要通过网康互联网控制网关，您可以根据业务需要 制定精细化的制定精细化的 WebWebWebWeb访问策略，将非业务相关信息访问策略，将非业务相关信息 挡在门外挡在门外 可控制管理 40 多个网址分类，超过 1000 万条 URL 实时更新，自动分类，人工效验 符合中国社会伦理法律法规适合中国用户的上网习惯网络聊天管理网络聊天管理通过网康互联网控制网关，您可以根据业务通过网康互联网控制网关，您可以根据业务 需要制定制定精细化的网络聊天监控管理策略，在需要制定制定精细化的网络聊天监控管理策略，在 不同的时间对不同的部门、不同人员施行差异化管不同的时间对不同的部门、不同人员施行差异化管 理方式 可控制管理多种流行 IM 软件，包括：、MSN、 Yahoo 通、AIM（ICQ） 、Skype、 网易泡泡、新浪 UC、搜 Q、掏宝旺旺等。

支持对 MSN、Yahoo 通聊天内容的监控 支持对 IM 软件子协议的独立控制，如聊天、檔传输、 音视频、游戏、远程桌面等 支持对用户使用权和使用时间的控制管理P2PP2PP2PP2P 下载控制下载控制P2PP2PP2PP2P下载占带宽资源的特性影响正常的业务数下载占带宽资源的特性影响正常的业务数 据传输通过网康互联网控制网关，您可以定制精细据传输通过网康互联网控制网关，您可以定制精细 化的化的 P2PP2PP2PP2P控制管理策略，阻塞或者限制控制管理策略，阻塞或者限制 P2PP2PP2PP2P 上传上传/ / / /下下 ，确保企业核心业务的带宽得以保障确保企业核心业务的带宽得以保障 可控制管理多种主流的 P2P 软件，包括：BT、 eMule/eDonkey、迅雷、PP 点点通、Kugoo、 KaZaA、Gnutella、Vagaa、百度下吧、share、 Winny 等 识别控制加密 P2P 数据流 支持对使用权、带宽和使用时间控制管理网络娱乐控制网络娱乐控制网络娱乐已经成为中国一大经济产业，然而不分网络娱乐已经成为中国一大经济产业，然而不分 时间不分场合的娱乐，对工作和学习的影响显而易见。

时间不分场合的娱乐，对工作和学习的影响显而易见通过网康互联网控制网关，可以引导员工在合适的时通过网康互联网控制网关，可以引导员工在合适的时 间做合适的事间做合适的事 控制管理多种主流的完落娱乐、包括：控制管理多种主流的完落娱乐、包括： 流行网络游戏：魔兽世界、跑跑卡丁车、联众、 梦幻西游、浩方游戏平台、 游戏大厅等 流行网络电视：PPlive、 直播、沸点、51TV MOP、新浪 TV、搜搜狐 TV 等 流行媒体：RTSP、MMS、QuickTime 等宽带流量管理宽带流量管理宽带对关键业务是否能顺畅运转至关重要，宽带对关键业务是否能顺畅运转至关重要， 在不同的岗位、不同的工作中对带宽的需求也不尽在不同的岗位、不同的工作中对带宽的需求也不尽 相同通过网康互联网控制网关，您可以合理利用相同通过网康互联网控制网关，您可以合理利用 宝贵的带宽资源宝贵的带宽资源 支持基于用户、时间段、应用协议的带宽分配策略 支持自定义带宽通道、以及对应的优先级、速率上限 和下限的定义 支持网络异常流量、ARP 攻击、IP 异常流量等监控 报警 支持对用户/用户组设置总带宽 支持对用户组成员设置平均带宽 支持对应用户协议总带宽信息收发监控信息收发监控 互联网信息的传递已经成为企业的关键作用，互联网信息的传递已经成为企业的关键作用， 然而信息的机密性、健康性、政治性等问题也随之然而信息的机密性、健康性、政治性等问题也随之 而来。

通过网康互联网控制网关，您可以控制关键而来通过网康互联网控制网关，您可以控制关键 信息的传播范围，同时避免可能引起的法律风险信息的传播范围，同时避免可能引起的法律风险 支持对 Email、Webmail、BBS、IM 等信息监控 支持针对邮件头、邮件体、URL 等关键词过滤设置 可制定 BBS 论坛外发信息监控的关键词过滤互联网活动审计互联网活动审计实时掌握企业员工互联网使用状况可以避免很多实时掌握企业员工互联网使用状况可以避免很多 隐藏的风险通过网康互联网控制网关，您可以实时掌隐藏的风险通过网康互联网控制网关，您可以实时掌 握互联网的使用状况，防患于未然，减少风险的发发生握互联网的使用状况，防患于未然，减少风险的发发生 支持对用户状态、Web 访问、外发信息、网络应用、 带宽使用情况进行实时监控 可根据用户、时间段、流量、应用的信息生成各种统计报表 可以通过 Email 方式定期订阅统计报表炒股及其它应用炒股及其它应用控制多种炒股软件：大智慧、指南针、江海证卷等 控制管理 Telnet、RDP 远程桌面、SSH、 PCAnywhrer 等远程登陆 控制管理 SOCKS、代理协议，一些不手欢迎的网络都拒之门外。

领先的上网行为综合管理领先的上网行为综合管理 基于用户细化、量化的应用控制管理 灵活的策略控制定义，如 URL 黑/白名单、免监控用户列表、异常行为监控列表 国内唯一支持 AD 域透明身份认证的上网行为管理产品全球最大的中文网页过滤数据库全球最大的中文网页过滤数据库 40 多个中文 URL 预分类库，超过 1000 万条 URL 智慧网页自动分类技术，辅以专业的人工 URL 分类校验，确保 URL分类准确性 每天 300 万条更新，用户定期更新，保证分类库的时效性全面收发信息监控全面收发信息监控 支持各种方式的外发信息监控，如 MSTP、Webmail、BBS、IM 等外发途径 支持对接收邮件（POP3）的审计监控 支持 BBS 论坛发帖的内容关键过滤、报警细化的应用带宽管理细化的应用带宽管理 支持基于用户/协议/应用/时间的多元化带宽分配管理 支持为用户/应用分别设置总带宽，并支持为特定用户的特定应用设置带宽 支持带宽优先级设置，确保核心业务数据的传输畅通无阻 支持异常流量报警，并对突发流量进行整形详尽的查询统计报告系统详尽的查询统计报告系统 完整审计用户上网活动，包括 Web 访问、邮件收发、IM 聊天等。

按照用户、应用、流量、时间等查询，全面了解网络运行状况 符合人们思维习惯的递进方式深度分析与关联分析，帮助管理员迅速了解 提供 50 多种预定义统计报告，一键统计报告生成易于部署管理易于部署管理 支持桥模式与网关模式部署 支持透明接入既有网络环境，不影响原有网络配置 串接方式接入，过滤所有报文，实现完整过滤、审计 基于 Web 的管理界面，操控方便国内最大的网络应用协议数据库国内最大的网络应用协议数据库 超过 140 种流行应用协议分析特征库 先进的深度内容检测技术、基于特征值和行为模式识别各种应用 支持对于 IM 应用的子协议进行独立管理，精确控制 协议库顶定期维护，用户定期自动更新性能卓越，稳定可靠性能卓越，稳定可靠 零拷贝技术，极大提高网络包处理速度 高效数据分析引擎，迅速完成网络数据流的分析审计工作 全系列设备支持硬件 bypass 设计，主动调整网络负载 软件 bypass 功能，根据预设阀值自动分流高负载流量。