网康与360联合解决方案V1.doc

网康科技与奇虎360联合解决方案 北京网康科技有限公司 2011年8月 目 录1问题和挑战32解决方案42.1方案概述42.2方案部署42.3方案效果62.4方案优势73投资回报分析71问题和挑战随着互联网的发展，企业不断加大信息化建设的投入，虽然IT体系架构已经得到了逐步的完善，但是不少单位仍然面临着下面的问题： 桌面安全成本高企业桌面安全与个人桌面安全大不同个人版：杀毒、杀木马、打补丁、拒绝钓鱼网站企业版：杀毒、杀木马、打补丁、拒绝钓鱼网站企业软件应用管理、终端资产管理、终端安全准入、集中布控、统一查杀、整网安全分析评估企业桌面安全收费不菲每个安装点在100300不等，300人公司将花费36万的高昂费用不少单位考虑到成本问题都放弃了专业的桌面管理体系。 桌面安全管理制度无法落地1. 无法保证每个用户都装有杀毒软件2. 无法保证用户及时升级病毒木马库3. 无法保证终端及时下载OS补丁，修复高危漏洞4. 无法保证用户每天均进行健康检查和杀毒 员工互联网访问行为管理规定难落地1. 无法杜绝违法站点访问、过激言论外发；造成法律风险2. 无法杜绝员工上班时间访问大量娱乐站点和应用；造成工作效率下降3. 无法确保公司机密信息不通过互联网外泄；造成知识产权损失4. 无法在出现问题时定位责任人,难以满足公安部82号法令的审计追溯要求 网络拥塞难以避免P2P软件泛滥，侵蚀有限的带宽大量终端安全软件各自升级，大量补丁重复下载，侵蚀有限的带宽海量相同网站、文件、视频重复访问，侵蚀有限的带宽为了解决上述问题，网康科技与奇虎360联合推出基于专业桌面安全软件+专业互联网管理网关的立体解决方案方案。2解决方案2.1方案概述本方案是通过360企业定制版+与网康互联网控制网关NS-ICG+网康安全代理服务器NS-NPS（简称NPS）的联动；帮助用户解决上述问题，实现桌面+网关的全面安全，立体管理；提高带宽使用效率。360企业定制版是360公司为了满足企业用户的局域网安全管理需求而开发的软件。在此方案中实现统一升级，减少网络拥塞；统一管理提升内网安全，将安全管理规定落地。网康NS-ICG是国内上网行为管理产品第一品牌，是一款软硬件一体化、性能卓越的互联网控制管理产品。在此方案中，确保所有终端安装桌面安全软件、减少P2P带来的网络拥塞、将各种互联网行为管理规定落地。网康NS-NPS是一款新一代高性能安全代理服务器产品。在此方案中为用户提供全面加速，减少网络拥塞、边界安全防护，提升安全等级。2.2方案部署部署前：内网用户直接访问互联网，获取相应资源，行为无法控制 ，内网用户的PC上是否安装了相应的桌面安全软件的情况未知，拓扑如图1所示：图1-部署前网络拓扑图部署后：1- 在互联网出口处部署网康的NS-IC、 NS-NPS、或NS-NPS + NS-ICG；2- 在网络内任何一台计算机（无特殊性能要求）中安装360企业版；下载地址为：/360EntAdminSetup_netentsec.exe图2-部署后网络拓扑图 为提升管理的灵活性，网康科技提供互联网准入方式或认证后重定向方式达成网康产品和360企业版的联动：方案一：互联网准入方式。本方案较为强势，员工如果没有安装360企业版将无法上网。安装后可以正常上网。1. 用户访问互联网WEB站点，网康NS-ICG提示用户下载准入客户端；2. 准入客户端安装完毕后，将通360未网康专门提供的企业版特征识别来检测是否装有360企业版（不是个人版）；3. 如果未安装用户无法访问互联网，每次网站访问均会被重定向到企业内部的360企业版安装页面，4. 用户安装360企业版后，将可以正常上网。5. IT管理者可以通过对360企业版的配置实现全网统一的桌面安全；可以通过对网康NS-ICG实现互联网统一管理、通过NS-NPS实现互联网统一加速。方案二：认证后重定向方式本方案较为柔和，员工如果没有安装360企业版将不断被提示需要安装360企业版。经过一段时间的提示后，员工安装的比例可以大幅提高。在仅剩余小部分员工为安装后，我们建议开启第一个方案，确保所有人员安装360企业版。1. 本方案须开启网康的实名制本地认证2. 认证通过后，用户的认证网页内容将变更为360企业版的安装提示；3. 用户安装360企业版后，将可以正常上网。4. IT管理者可以通过对360企业版的配置实现全网统一的桌面安全；可以通过对网康NS-ICG实现互联网统一管理、通过NS-NPS实现互联网统一加速。2.3方案效果网康与360联合解决方案能够帮助用户做到：桌面安全管理零成本、立体管理、双倍安全、十倍加速。 桌面安全零成本360企业版为用户提供了0成本的企业专业桌面管理体系，可帮助用户实现终端方面的：1- 单机病毒木马查杀2- 单机恶意代码查杀3- 单机钓鱼网站防护4- 硬件资产管理5- 全网统一安全管理6- 全网统一安全评估企业零成本享受奇虎360和网康科技联合提供的企业安全服务：企业网络安全建设咨询、企业版软件使用问题解答。 立体管理在网络出口处：网康NS-ICG 将帮助客户实现上网行为统一管理：1- 实名制上网2- 法律风险规避3- 信息防泄密4- 工作效率提升在客户桌面处：360企业版将帮助客户实现安全防护统一管理：1- 统一查杀2- 统一体检3- 统一升级4- 统一安全评估达成边界+桌面的立体管理 双倍安全在网络出口处：网康NS-NPS 将帮助客户实现边界安全：4引擎查杀木马、病毒、恶意代码、钓鱼网站；避免互联网威胁入侵在员桌面处：360企业把将帮助客户实现终端安全：4引擎查杀木马、病毒、恶意代码、钓鱼网站；避免来自U盘，硬盘等非互联网威胁的入侵 十倍加速网康NS-NPS采用先进的3级缓存技术，视频缓存技术实现：网页加速、文件下载加速、网站视频加速；极大减少重复数据下载，降低带宽占用，让用户以局域网的速度访问互联网网康NS-ICG采用先进的XAI技术彻底识别加密P2P流量实现：控制P2P下载速率，保障核心业务带宽，提升用户互联网访问体验360企业版采用统一升级技术实现：补丁分发、软件升级、病毒库升级；极大减少重复升级数据下载，降低带宽占用2.4方案优势 网康与360，强强联合上网行为管理第一品牌网康科技拥有最先进的网关防御技术互联网安全第一品牌奇虎360拥有最先进的桌面安全技术 部署简单，操作容易 ICG/NPS透明桥接、网关模式、单臂模式、图形化界面 360企业版无需专门服务器，普通PC一键安装 3投资回报分析 桌面安全成本投入减少8万元目前，桌面管理软件一般为按终端数目计费，每个终端价格估计为100元-500元之间，取200元每个终端，若企业为400人，则桌面安全成本则至少减少8万元。 避免带宽扩容，网络建设成本减少10万元通过ICG的上网行为管理、流量控制等功能，避免带宽拥塞，配合NPS的高速缓存，能够大幅提升出口带宽的利用率，减少带宽扩容成本。假设出口带宽100M，带宽利用率提升30%，则节约带宽30M，带宽不必扩容，网络建设成本减少10万元。 管理成本