网康公司及产品功能简介PPT课件

1 网康科技公司初级服务支持培训教程第一章 网康公司及产品功能简介 2009 2更新 截止版本5 1 冯涛 2 网康科技公司简介 概述 北京网康科技有限公司 以下简称网康科技 成立于2004年 总部座落于中关村高科技园区世纪科贸大厦 产品在中国拥有广泛的客户群 并成功拓展到了日本市场 公司管理层均为来自赛门铁克 微软 IBM Intel Cisco 华为等大型企业的资深专家 拥有多位CISSP 网康科技致力于互联网访问及互联网管理技术的研究 为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备 产品名称 网康互联网控制网关 NS ICG 3 我们的安全防护体系足够强大吗 核心网络 QOS SIG提供服务保障 企业网入口 互联网业务是每个企业现代化管理必不可少的环节 为了确保互联网有效的使用 1 希望运营商提供可靠的服务 2 部署严密的边界防护体系防止攻击的产生 3 部署内部病毒防御系统 做到初级的纵深防御 是否还有提升空间 4 多数上网单位受到的共同困扰 Internet Trouble 流量庞杂 我们对网络的依赖越来越大 我们受到的网络困扰越来越多 内容失控 外发随意 效率低下 定位缓慢 5 网康ICG 横空出世 内容过滤 应用控制 带宽管理 行为审计 6 产品定位 互联网行为管理专家 带宽分配管理 内容访问控制 审计日志报表 网络应用控制 上网行为管理 EIM MSN HTTP SMTP P2P 7 ICG具体功能 一 所有功能实现以客户需求为最终目标 8 用户组织管理 完全量体裁衣的用户组织架构 真实的提供了互联网管理中的主体信息 9 创建用户信息 一 手工创建 全网扫描 扫描完自动导入用户信息 并且可以跨越三层交换机二 通过文本文件和 csv两种格式文件导入用户信息三 从公司的LDAP 目录访问协议 AD是LDAP的一种 服务器导入原有组织架构和用户 并支持自动同步更新四 IP自动分组 省去导入麻烦 五 ICG可以自动识别未定义用户 10 丰富的动态识别和认证联动更加有效的和客户的网络融为一体 多种认证方式 11 非授权用户限制 丰富的认证组合 灵活的认证范围有效的管控的非授权用户的使用 12 强大的认证管理 一 AD认证 透明集成WindowsAD域认证 方便管理 但用户需要安装客户端 二 Web认证 无需安装客户端 使用用户名与密码登录 三 LDAP认证 无需安装客户端 兼容各种操作系统的目录服务 包括AD域 四 RADIUS认证 通用认证协议 广泛应用于电信 宽带等计费网络五 NTLM认证 支持ISA代理服务器六 Basic认证 支持通用代理服务器七 支持基于IP地址和MAC地址两种方式识别用户八 以上认证方式可以启用分段认证 满足不同用户需求 分段认证 部分用户需要认证 部分VIP用户不需要认证 13 ICG具体功能 二 所有功能实现以客户需求为最终目标 PolicySetting策略定制 14 3W H策略理念 15 问题网站的限制访问 mail sex dog MP3 MP4 AVI RAR 单个文件2M以内 权威的网站分类配合灵活的对象策略 有效管控WEB网页的访问 16 强大的URL数据库 全球最大的中文网页数据库 超过1200万条的URL 40多个中文URL预分类库 每天300万条的更新 独有的子分类技术 17 隐患应用的限制使用 精细的应用协议分类库配合灵活的策略有效杜绝隐患应用的使用 18 强大的应用封堵功能 一 未知的P2P协议的下载软件我们也可以封堵 象flashget使用的是BT 电骡 二 未知的股票软件等应用软件我们也可以封堵 因为我们可以基于他们的基本特征识别三 一些特殊应用我们也能管理 比如走80端口的web迅雷 我们可以对它进行封堵或流控 19 综合的带宽管理 精细的协议识别 灵活的带宽策略给客户提供的最大的带宽优化能力 部门级策略 应用级策略 平均分配策略 20 网页外发信息阻断功能有效的避免了客户的法律风险 防患于未然 不良外发信息阻断 21 ICG具体功能 三 所有功能实现以客户需求为最终目标 PolicySetting策略定制 22 互联网活动总括 每天客户进入系统后 过去24小时之内的互联网行为概览一目了然 23 在线用户信息 24 实时的流量分析 用户的实时流量以排名方式列出 并且可以递进分析 25 互联网应用访问日志 实时 历史的应用访问 包括阻塞日志 提供了更具体的应用信息 26 互联网网页访问日志 实时 历史的网页访问和控制日志 提供了更具体的应用信息 27 邮件收发日志 无论是Email webmail都在一个界面上显示 类型清晰 28 即时通信 外发文章日志 全方面了解员工外发信息 避免机密信息外泄 此功能可选择开启 29 主体视图的全视角查询 30 多重过滤下的精确查询 基于定点行为的3W H方式的组合查询 快速的输出更加有针对性的信息要体现任意时间 多时间段的优势 工作时间 31 监测异常上网行为 可以第一时间迅速锁定蠕虫病毒的根源 明显的DOS攻击 32 监测异常上网行为 双重级别防护 规则更加灵活 33 ICG具体功能 四 所有功能实现以客户需求为最终目标 PolicySetting策略定制 Report统计报告 34 自动生成各种丰富的统计 报告 35 这样的信息我们一定会关注 36 这几天超过了前期的峰值 一定要关注了 37 比别人大了一个数量级 在干什么 38 精致可读性极高的报表 39 40 查询统计结果方便导出 41 您可以每天定时收到这样的报告 42 ICG具体功能 回顾 所有功能实现以客户需