网康互联网控制网关7110介绍

网康互联网控制网关NS-ICG

网康互联网控制网关 NS-ICG面对日益普及的互联网，人们的工作、学习、生活也越来越依赖于互联网，然而由于滥用互联网的行为所带来的各种风险却没有被重视起来：1.工作效率低下：办公室越来越像网吧，贴在墙上的管理条例形同虚设2.网速越来越慢：带宽一扩再扩，永远满足不了业务的需求3.安全隐患不断：防火墙、防病毒系统挡不住层出不穷的病毒、木马等安全隐患4.机密信息外泄：内部机密信息通过Email、BBS、MSN等在不经意的流失5.违反国家规定：网络安全建设不符合国家对互联网的使用管理规定网康上网行为管理产品NS-ICG 产品功能介绍Web访问过滤互联网上的信息资源非常丰富，却良莠不齐。

通过网康互联网控制网关，您可以根据业务需要制定精细化Web访问策略，将非业务信息挡在门外。

可控制管理50多个网址分类，共计1400万条URL适合中国用户的上网习惯符合中国社会伦理与法律法规实时更新，自动分类，人工校验网络聊天管理随着IM软件应用的日益广泛，与工作无关的聊天和聊天中泄密等问题给企业管理带来了严峻的挑战。

通过网康互联网控制网关，您可以根据业务需要制定精细化的网络聊天监控管理策略，在不同时间对不同部门、不同人员施行差异管理方式。

可控制管理多种流行IM软件，包括：QQ、MSN、Yahoo通、AIM(ICQ)、Skype、网易泡泡、新浪UC、搜Q、淘宝旺旺、飞信等支持对MSN、Y ahoo通聊天内容的监控支持对IM软件子协议的独立控制，如聊天、文件传输、音视频、游戏、远程桌面等支持对使用权和使用时间的监控管理P2P下载控制P2P下载为人们快速共享文件提供了极大的便利，但其强占带宽资源的特性却常常影响正常的业务数据传输。

通过网康互联网控制网关，您可以定制精细的P2P控制管理策略、阻塞或者限制P2P上传/下载的带宽，确保企业核心业务的带宽得以保障。

可控制管理多种主流的P2P软件，包括：BT、eMule/eDonkey、迅雷（以及web方式）、PP 点点通、Kugoo、KaZaA（Fast Track）、Gnutella、V agaa、百度下吧、WinMX、Winny、Share、msze、未知P2P应用（UDP）等识别控制加密P2P数据流支持对使用权、带宽和使用时间的控制管理网络娱乐控制网络娱乐已经成为中国一大经济产业，然而不分时间不分场合的娱乐，对工作和学习的影响显而易见。

网康互联网控制网关NI7000-70介绍

网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。

NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。

主要功能：1、精细应用识别，管控您的网络●DPI+DFI+XAI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制●支持对市面主流30余种IM聊天工具进行识别并控制●能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警●对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制●支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制2、专业网页分类，健康您的网络●国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境●高达2000万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏●本地智能识别分类引擎，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别3、终端用户准入，规范您的网络●20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患●对计算机终端环境进行管理，帮助管理者实施计算机准入规范●如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等4、带宽合理分配，优化您的网络●精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件●基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽●为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量5、实时监控审计，洞悉您的网络●查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理●全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动●对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息网康互联网控制网关NS-ICG 7000-70 适用于：80000人规模，4Gbps出口带宽的网络环境参数规格：NS-ICG7000-70产品规格参数见下表：。

网康互联网控制网关InternetControlGatewayNSICG是

网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。

NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。

主要功能：1、精细应用识别，管控您的网络●DPI+DFI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制●支持对市面主流30余种IM聊天工具进行识别并控制●能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警●对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制2、专业网页分类，健康您的网络●国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境●高达4000万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏3、终端用户准入，规范您的网络●30余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患●支持ICG提供web推送认证，可配合短信验证使用4、带宽合理分配，优化您的网络●精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件●基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽，为关键业务提供带宽资源保障5、实时监控审计，洞悉您的网络●查看上线用户的网络使用时间与流量信息，及时发现异常用户●全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动●对于用户通过邮件、聊天、论坛等工具外发信息进行合理监控6、用户私接控制，监管您的网络●可对用户的私接设备数量、设备类型进行实时监控，●可设置达到一定数量私接时进行封堵、对封堵时间可进行设置●一目了然的私接原因描述网康互联网上网管理后台监控操作系统控制网关NS-ICG 3200-3E。

网康互联网控制网关ICG安装配置一指禅

网康互联网控制网关ICG安装配置一指禅1. 设备拆箱，上电运行，正常情况下开机3分钟后设备即可正常运转；2. ICG系统初次安装时的默认地址配置在桥1上（E0/E1），桥口的IP地址是192.168.1.23。

如图连接好设备（桥1的LAN口，即E1口）和计算机网口，将计算机的IP地址配置为192.168.1.xxx/24（与桥口的默认IP地址同网段）3. 在PC浏览器的地址栏中输入https://192.168.1.23 访问ICG（注意是https而不是http），点击“继续浏览此网站（不推荐），输入默认用户名：ns25000，默认密码：ns25000；4.登录之后的WEB管理界面如下图所示；5. 通过【系统管理】－【网络配置】－【网络配置】进入网络配置界面，默认使用网桥模式管理设备。

根据学校网络实际情况，修改设备的网桥口IP地址，IP掩码，缺省网关，DNS 服务器。

（例如将默认的192.168.1.23改为192.168.196.53）6. 修改网络配置的时候设备网卡会重启，网络中断约30秒左右，此时将计算机的IP地址配置为x.x.x.xxx/24（与桥口新配置的IP地址同网段，例如192.168.196.100），使用PC 浏览器重新登录设备，确认可以通过新IP地址访问WEB管理页面；7. 将设备安装上机架并固定，以透明网桥的模式，串接在互联网出口设备（防火墙/路由器）和核心交换机之间，WAN口（eth0）连接防火墙/路由器，LAN口（eth1）连接核心网交换机，如下图所示；8.确认设备串接后互联网访问恢复正常，若出现长时间断网情况，请及时进行回退，恢复原先网络连接，检查线路连接情况，判断故障原因，准备下次割接；9.确认设备正常串接且互联网访问恢复正常后，通过学校内网中任意一台计算机访问设备管理页面，通过图形化界面观察网络运行情况；10. 进入【系统管理】－【集中管理】页面，输入教育局集中管理平台的IP（10.20.1.141），如下图示例，以便于区教育局进行统一的设备管理和策略下发；11. 根据教育局等主管单位的相关规定，配置各项上网行为管理策略。

1.0网康互联网控制网关功能介绍(1小时)

5.应用控制功能 5.应用控制功能
将严重占用带宽的应用阻塞不失为一项有效的管理措施
6.统计报表功能 6.统计报表功能
• 实时行为监控 • 实时流量监控 • 分类应用记录
– 查询 – 统计 – 报表订阅
• New features available • Drill-down style • Pre-defined templates
Extranet
内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机内部主机
最全面的国际化信息系统安全方面的认证。
• 产品名称：网康互联网控制网关。 • 产品特点：专业的自主知识产权自主知识产权的上网行自主知识产权为控管产品，符合中国国情是网康的设计理念 • 网康的信条：质量是赢得客户信任的关键，服务是维系客户的纽带。
说道安全........ 说道安全........
Customers
1.行为主体识别功能 1.行为主体识别功能
通过丰富的认证方式，授权主体一定行为策略，达到对组织通过丰富的认证方式，授权主体一定行为策略，内各行为主体或者主体组的细致管理 IP身份识别 IP身份识别 MAC身份识别 MAC身份识别 NTLM认证 NTLM认证 AD/ED认证 AD/ED认证 WEB认证 WEB认证 Basic认证 Basic认证

四信 F-IEG100 5G 智能边缘网关使用说明书

F-IEG1005G智能边缘网关使用说明书V1.0.0产品版本密级V1.0.0产品名称：F-IEG100共55页F-IEG1005G智能边缘网关使用说明书此说明书适用于下列型号产品：型号产品类别F-IEG1005G智能边缘网关厦门四信智慧电力科技有限公司Add：厦门集美区软件园三期诚毅大街370号A06栋11层客户热线：400-8838-199电话：+86-592-6300320传真：+86-592-5912735网址：文档修订记录日期版本说明作者2020-11-23V1.0.0初始版本SRB/WHC/WWW著作权声明本文档所载的所有材料或内容受版权法的保护，所有版权由厦门四信通信科技有限公司拥有，但注明引用其他方的内容除外。

未经四信公司书面许可，任何人不得将本文档上的任何内容以任何方式进行复制、经销、翻印、连接、传送等任何商业目的的使用，但对于非商业目的的、个人使用的下载或打印（条件是不得修改，且须保留该材料中的版权说明或其他所有权的说明）除外。

商标声明Four-Faith、四信、、、均系厦门四信通信科技有限公司注册商标，未经事先书面许可，任何人不得以任何方式使用四信名称及四信的商标、标记。

目录第一章产品简介 (6)1.1产品概述 (6)1.2产品特点 (7)1.3工作原理框图 (8)1.4产品规格 (8)第二章安装 (11)2.1概述 (11)2.2装箱清单 (11)2.3安装与电缆连接 (11)2.4电源说明 (14)2.5指示灯说明 (14)2.6复位按钮说明 (15)第三章参数配置 (16)3.1配置连接图 (16)3.2配置工具软件登录 (16)3.3网关网络参数配置 (22)3.3.1WAN口配置 (23)3.3.2LAN口配置 (24)3.4摄像头设置 (26)第四章APP的打包和安装 (29)4.1应用安装包结构说明 (29)4.2应用包打包指令 (29)4.3导入安装包并安装 (30)4.4应用信息查看 (31)4.5应用程序卸载 (33)第五章内置应用（104主站）配置 (35)5.1概述 (35)5.2点表配置 (35)5.2规约设置 (36)5.3应用安装 (44)5.4数据查看 (45)第六章系统服务程序升级 (46)6.1系统服务程序升级 (46)第七章AI识别模型升级 (47)7.1AI识别模型升级 (47)第八章边缘计算流程 (48)8.1边缘计算流程 (48)第九章本地可视化界面 (49)9.1本地可视化界面 (49)第一章产品简介1.1产品概述F-IEG100是一款5G智能边缘网关，旨在助力电力物联网行业，集5G、AI、边缘计算、通信管理、安全防护、本地可视化等多种前沿科技为一体的产品，功能涵盖“边”与“端”，是整个系统实现云边协同、边端联动、算力下沉、区域自治的重要组成部分，可广泛应用于智能电网、电力物联网、工业互联等领域。

网康互联网控制网关ni7000-70介绍

网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。

NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。

主要功能：1、精细应用识别，管控您的网络●DPI+DFI+XAI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制●支持对市面主流30余种IM聊天工具进行识别并控制●能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警●对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制●支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制2、专业网页分类，健康您的网络●国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境●高达2000万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏●本地智能识别分类引擎，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别3、终端用户准入，规范您的网络●20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患●对计算机终端环境进行管理，帮助管理者实施计算机准入规范●如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等4、带宽合理分配，优化您的网络●精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件●基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽●为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量5、实时监控审计，洞悉您的网络●查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理●全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动●对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息网康互联网控制网关NS-ICG 7000-70 适用于：80000人规模，4Gbps出口带宽的网络环境参数规格：NS-ICG7000-70产品规格参数见下表：下面是赠送的几篇网络励志文章需要的便宜可以好好阅读下，不需要的朋友可以下载后编辑删除！！谢谢！！出路出路，走出去才有路“出路出路，走出去才有路。

网康互联网控制网关方案

网康互联网控制网关解决方案北京网康科技有限公司2011年7月目录1、互联网行为管理理念 (4)1.1互联网管理的发展 (4)1.2互联网管理的几个方向 (4)1.3互联网管理的内容 (6)1.4互联网管理解决什么问题 (7)1.5网康科技上网行为管理理念–洞悉，管控，驾驭 (7)2、互联网管理方案设计 (8)2.1目前用户普遍存在的问题 (8)2.2系统设计必须考虑的功能因素 (8)2.3系统设计必须考虑的技术因素 (9)2.4单位用户通用行为内容构成 (10)2.5修复隐患点各功能模块概述 (11)3、总体设计方案 (13)3.1建设目标 (13)3.2审计功能实现 (13)3.3实施非明文文件传输隐患规避 (19)3.4查询模式建议和监控 (23)4、网康NS-ICG介绍 (30)4.1设备系统的安全性 (30)4.2可靠性原则保障和易用性 (31)1、互联网行为管理理念互联网作为一个拥有完全社会特征的虚拟环境，其管理与单位的管理密不可分，然而互联网的管理复杂度远超过一般的单位管理。

互联网管理包括：风险管理、合规管理、行为管理和链路管理。

1.1互联网管理的发展从互联网使用的历程来看，首先是接入，让互联网可用；其次是高效率，出口链路的流量管理；然后是访问控制，让大家安全合理的使用互联网；最后上升到员工行为分析和管理。

归纳起来，一是关注上网权限（什么样的人允许使用互联网），二是关注上网速度（保证起码的办公需要），三是关注上网内容（泛指各种互联网应用及其信息），四是员工行为分析和管理。

实际上，使用权限、访问速度、上网内容、行为分析密不可分，都是互联网管理的重要组成部分。

完整的互联网访问管理遵循“记录—分析—决策—实施策略—再记录、分析”这样一个螺旋式上升的，逐步完善的过程。

1.2互联网管理的几个方向●权限管理对互联网的使用是不是开放的，需要什么样身份的人才可以接入网络。

●链路管理链路管理是互联网管理的基础，主要是如何保障互联网出口链路的畅通、高速。

网康互联网控制网关ICG v7.0

网康互联网控制网关ICG v7.0作者：暂无来源：《计算机世界》 2013年第3期优秀解决方案奖获奖理由ICG v7.0 通过移动终端管理、移动位置管理，解决员工身份、上网途径的定位问题，通过移动应用管理、移动内容审计，解决员工访问网络的合规性要求。

网康科技提出的企业移动办公行为管理解决方案，是业界首个迎合客户实际场景需求的企业网络内容管理解决方案，依托网康全新的互联网控制网关ICG v7.0 设备，帮助企业IT 管理人员从容应对移动办公带来的挑战。

ICG v7.0 集成了针对企业移动办公行为管理的方案支持。

在保持原有位于企业网出口的部署方式不变的同时，可以实现对企业移动办公设备以及上网活动的有效管理。

移动设备管理。

企业上网行为管理体系，首要就是明确上网行为主体的身份。

在移动办公背景下，员工接触网络的方式从桌面机拓展到笔记本、手机、PAD 等智能终端，因此员工身份确认由原先的IP、MAC、用户名也相应地拓展至包括终端类型甚至终端平台在内的信息，网康ICG v7.0 内置终端类型识别功能，并能基于终端类型实现不同的准入策略，在员工访问网络的源头上进行直接管理，简单有效。

移动位置管理。

移动办公除了接入网络的方式变化，用户访问网络的地点也变得不固定，与此同时，企业不同的办公区域，其网络访问的权限也不尽相同。

网康ICG v7.0 可基于企业办公网络划分的常用手段（IP 段、VLAN）对等建立位置属性，进而实现针对不同办公区域的员工上网行为进行动态管控，灵活机动。

移动应用管理。

移动网络的极速发展也得益于各个智能终端平台的APP 规模。

针对这一趋势，网康ICG v7.0 不断深入研究，其内置的应用识别特征库，包含数百种当前各个终端平台的热门业务，确保即使移动设备接入也同固网设备一样的管控力度。

移动内容审计。

网康ICG v7.0 一方面可给予移动应用管理进行有效管控，另一方面，也支持针对国内主流微博站点以及即时聊天工具的内容审计，保障公司机密信息无外泄隐患。

网康互联网控制网关NS-ICG产品参数表

NI7000-50
50000人 3G 6Gbps 300万 60000个/S 3072 4电千兆+4光SFP √ √ √ 2 √ √ √ （两组， E0/E1,E2/E3） × √ 500G 交流110～240V 600W √ 430*540*88 2U 17.5 0°C - 45°C 0°C- 70°C 20%~90%RH √
ቤተ መጻሕፍቲ ባይዱ规格说明
选型参考
适用用户数适用带宽
NI3000-10
100人 10M 100Mbps 10万 4000个/S 128 2电千兆 √ √ × 2 √ √ √ (一组，E0/E1) × × 500G 交流110～240V 100W × 426*330*44 1U 4.5 0°C - 45°C 0°C- 70°C 20%~90%RH √
400人 30M 300Mbps 30万 7000个/S 256 4电千兆 √ √ × 2 √ √ √ (一组，E0/E1) × × 500G 交流110～240V 100W × 426*330*44 1U 4.5 0°C - 45°C 0°C- 70°C 20%~90%RH √
NI3000-40
600人 50M 400Mbps 50万 8000个/S 256 4电千兆 √ √ × 2 √ √ √ (一组，E0/E1) × × 500G 交流110～240V 100W × 426*330*44 1U 4.5 0°C - 45°C 0°C- 70°C 20%~90%RH √
NI7000-70
80000人 4G 7Gbps 400万 80000个/S 4096 4电千兆+4光SFP √ √ √ 2 √ √ √ （两组， E0/E1,E2/E3） × √ 500G 交流110～240V 600W √ 430*540*88 2U 17.5 0°C - 45°C 0°C- 70°C 20%~90%RH √

网康互联网控制网关NS-ICG产品介绍

网康互联网控制网关（NS-ICG）——产品概述网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款专业的上网行为管理产品，是一款软硬件一体化、性能卓越的互联网控制管理产品。

NS-ICG旨在帮助客户最大化利用互联网价值，为网络管理者提供各种互联网接入环境的用户管理、终端准入、网页过滤、内容审计、应用控制、流量管理、行为分析等功能。

需求背景随着互联网的发展，各种依托于网络的新兴应用层出不穷，网络中充斥着各种良莠不齐的信息，在极大丰富了人们的互联网生活、为人们交换信息提供便利的同时，也带来了不少负面效应和安全隐患。

网络带来的机密信息泄露、触碰法律风险、工作效率降低、带宽资源紧张等问题，给企业、单位的网络管理者带来了新的挑战。

如何管好、用好互联网，成为了IT管理者迫切需要解决的问题。

传统的网络安全设备，如防火墙、入侵检测系统、防病毒软件、反垃圾邮件系统等，构成企业网络的边界防护屏障，能够有效地防护来自互联网的攻击，然而它们对于内部员工上网行为不当引起的安全与管理隐患却无能为力。

功能特性终端准入网络终端设备是网络安全的主体，不良软件的使用、防护系统缺失都可能带来终端安全隐患，进而影响内网安全。

网康ICG能够通过统一下发的客户端软件，结合统一的策略配置，检测终端系统的进程、文件、注册表、操作系统及补丁、杀毒软件及病毒库等信息，制定准入规则，提升终端设备的安全级别。

用户管理“人”是上网行为管理的主题，因此对于用户的识别、认证与管理能力决定了上网行为管理的效果。

网康ICG提供了丰富的用户识别、认证方式，识别认证手段多达20多种，适应各种不同的网络环境，能与网络原有用户认证及管理系统轻松联动，例如AD、LDAP、CAMS、RADIUS、移动Portal系统、邮件系统、城市热点、锐捷、深澜等。

此外，网康ICG能够建立与企业真实情况相同的用户组织架构，将虚拟的网络活动与真实的人员对应，提供符合企业实际的用户管理能力。

网康上网行为管理

领先的互联网控制管理设备及服务提供商We GURRNTEE YOUR EMPLOYEES TO DO THE RIGHT AT RIGHT TIME OVER THE INTERNET网康互联网行为控制网关公司简介Company brief introduction北京网康科技有限公司（Netentsec Inc,.）是全球内容安全领域的领导者，提供创新的上网行为管理产品和服务，帮助用户更好地驾驭和使用互联网，提升应用价值、降低安全风险。

随着用户对互联网的深入应用，经由内部访问互联网导致的带宽滥用、安全隐患、效率下降、法律风险等问题日益突显。

借助网康互联网控制网关系列产品，用户可以制定灵活、有效的控制管理策略，提高对互联网访问的控制力度，通过技术手段有效解决因接入互联网而可能引发的问题，加强互联网文明建设。

作为业界领导者，网康科技不断探索最前沿的互联网控制管理技术，坚持自主创新和自主研发。

经过不懈努力，凭借创新的产品理念、领先的技术优势及本地化的服务优势，网康科技实现了跨越式发展，不仅在中国市场占有率第一，还在日本打开市场，成为信息安全市场成长最快的厂商之一。

目前，全球越来越多的用户正在体验网康科技带来的更易管理、更加安全、更加文明的互联网空间。

网康互联网控制网关系列产品：网康HR3016(200用户)网康NI3310(100-300用户)网康NI3410(200-500用户)网康HR3416(300用户)网康HR3516(500用户)网康NI3510(300-800用户)HR系列产品介绍：HR（high repair）系列产品是网康公司为各行业中具有代表性的企业推出的一款高性能、高信价比、高标准服务的特殊配置系列。

HR系列产品享有快速修复机制，在修复同时为满足用户的正常使用其系列产品享有备用机服务。

是一款高性能快速修复机制的高标准机型。

一般情况下不针对中小企业销售网康互联网控制网关部分获奖：水能载舟亦能覆舟！上网失去控制，企业将会怎样？网速为什么这么慢？网络带宽资源应该等同于企业的人力资源的、财务资源等，是企业发展的重要资源之一。

网康互联网控制网关NI5000-50系列介绍

网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。

NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。

主要功能：1、精细应用识别，管控您的网络●DPI+DFI+XAI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制●支持对市面主流30余种IM聊天工具进行识别并控制●能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警●对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制●支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制2、专业网页分类，健康您的网络●国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境●高达2000万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏●本地智能识别分类引擎，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别3、终端用户准入，规范您的网络●20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患●对计算机终端环境进行管理，帮助管理者实施计算机准入规范●如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等4、带宽合理分配，优化您的网络●精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件●基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽●为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量5、实时监控审计，洞悉您的网络●查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理●全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动●对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息网康互联网控制网关NS-ICG 5000-50/50F系列适用于：5000人规模，800M出口带宽的网络环境参数规格：NS-ICG 5000-50/50F系列产品规格参数见下表：。

网康科技-产品介绍

3
产品荣誉
2008年，中国企业信息化500强“最佳上网行为管理产品”奖 2008年，中国企业信息化500强“最佳上网行为管理产品”奖 2007年，网管员世界“编辑选择奖” 2007年，网管员世界“编辑选择奖” 2007年，中小企业“优先IT产品” 2007年，中小企业“优先IT产品” 2006年，教育行业内容安全“首选产品奖” 2006年，教育行业内容安全“首选产品奖” 2006年，内容安全产品“最值得信赖品牌奖” 2006年，内容安全产品“最值得信赖品牌奖” 2006年，中国信息安全内容产品用户“推荐奖” 2006年，中国信息安全内容产品用户“推荐奖” 2005年，企业信息化应用“优秀解决方案奖” 2005年，企业信息化应用“优秀解决方案奖”
11
学习 ╳? 生活 IP ACL 屏蔽列表1 屏蔽列表1 屏蔽列表2 屏蔽列表2 屏蔽列表3 屏蔽列表3 。。。。。屏蔽列表？屏蔽列表？
互联网之痛－互联网之痛－应用合规问题
ACL 1 deny 网络游戏端口网络游戏IP/端口 ACL 2 deny 炒股软件端口炒股软件IP/端口 ACL 3 deny 在线视频在线视频IP/ ACL 4 deny p2p ip/端口端口。。。。。。新的acl 。新的。新的acl 新的 ACL 1001 deny ? ACL 1002 deny ? ACL 1003 deny ? ACL 1004 deny ? 一个应用可能需要几十个ACL才能控制才能控制信息部门
• 北京：联合实验室 •模拟用户实际环境复
现问题，快速响应和解决问题
6
各省网康办事处本地化服务团队本地快速备件库
完善的备件中心
用户
北京备件库
上海备件库

互联网网关有什么用途

互联网网关有什么用途互联网网关是一种复杂的网络设备，用于在不同类型的网络之间进行数据传输和转换。

它可以连接互联网和内部网络，将不同协议和数据格式进行转换，实现网络之间的通信和数据交换。

互联网网关具有以下几个主要用途：1. 数据传输和路由：作为网络连接的桥梁，互联网网关能够传输数据包，根据目标地址将数据包路由到正确的目标设备。

它可以决定数据包的最佳路径，通过选择最短的跳数和较快的传输速度，提高数据传输的效率和质量。

2. 提供安全性和隐私保护：互联网网关可以对数据进行加密和身份验证，确保数据传输的安全性。

它能够监测和检测潜在的威胁，如网络攻击、病毒、恶意软件等，以防止未经授权的访问和数据泄露。

互联网网关还可以实现虚拟专用网络（VPN）隧道，通过加密和隧道技术，在公共网络上建立一个安全的通信通道。

3. 提供网络访问控制和策略管理：互联网网关可以通过实施访问控制列表（ACL）、防火墙和代理服务器等安全策略，过滤和管理网络流量。

它可以限制特定用户或设备的访问权限，保护内部网络免受潜在的威胁。

互联网网关还可以实现网络地址转换（NAT）功能，将内部网络的私有IP地址转换为公共IP地址，提供更好的网络管理和资源分配。

4. 实现负载均衡和性能优化：互联网网关可以通过分摊网络负载和优化网络带宽，提高网络性能和可靠性。

它可以通过检测流量、分析数据传输和应用程序需求，将网络流量分发到不同的服务器上，避免单一服务器的过载和性能瓶颈。

互联网网关还可以缓存数据和应用程序内容，提供本地访问和快速响应，减少带宽消耗和延迟。

5. 提供网络监控和故障排除：互联网网关可以监控和记录网络流量、设备状态和性能指标，提供实时的网络监控和故障排除。

它可以识别和分析网络故障，自动报警和修复问题，确保网络的稳定性和可用性。

互联网网关还可以生成报告和统计数据，帮助管理员了解网络的使用情况和性能，进行网络规划和优化。

总之，互联网网关在现代网络中起着至关重要的作用。

网康上网行为管理

网康上网行为管理介绍网康上网行为管理网康NI3310上网行为管理一、需求背景随着互联网的发展，各种依托于网络的新兴应用层出不穷，在极大丰富了人们的互联网生活的同时，网络带来的工作效率低、带宽资源紧张、机密信息泄露等问题，也给企业、单位的网络管理者带来了新的挑战。

如何管好、用好互联网，成为了IT管理者迫切需要解决的问题。

网康互联网控制网关（Netentsec Internet Control Gateway，NS-ICG）是网康科技融合自身在互联网行为与内容分析领域的多年技术积累，推出的一款软硬件一体化、性能卓越的互联网控制管理产品。

NS-ICG旨在帮助客户最大化利用互联网价值，为网络管理者提供各种互联网接入环境的灵活身份认证、合规准入、网页过滤、应用控制、带宽管理、外发审查，内容审计，行为分析等功能。

二、产品功能网页过滤内置全球最大中文URL数据库，对用户访问的网页进行精确分类，并根据管理需求对不良网站进行过滤封堵；支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理，并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。

应用控制采用DPI+DFI综合应用识别技术，对各种互联网应用协议进行精确识别；对违规、有害应用进行记录、封堵；可以针对特定用户与特定应用进行使用时间限制，如：普通员工每天只能炒股半小时；带宽管理对带宽资源占用高的各种P2P、在线视频应用进行限速控制；为关键业务应用保障足够可用带宽；精确识别各种加密P2P应用流量，确保带宽管理精准可靠。

内容审计与过滤支持对POP3、SMTP协议收发邮件进行完整内容审计，也支持对163、Gmail 等在线邮箱内容的全面审计；可审计邮件附件内容，对修改文件名后的邮件附件、打包压缩后的附件内容也能够进行精确识别；对QQ、MSN、飞信等主流即时聊天工具的聊天行为、内容进行完整记录；支持各类BBS论坛、新闻评论、贴吧的发帖内容进行监控审计，审计内容包括正文及附件；对搜索引擎的搜索行为进行记录，可区分网页搜索、图片搜索、视频搜索等搜索类型，并可过滤有害关键字；检测到敏感信息时，可自动向管理员发送邮件报警。