网康上网行为管理 ICG

NS-ICG(Netentsec Internet Control Gateway)网康上网行为管理是中国第一款专业的硬件上网行为管理产品。为用户提供专业的用户管理、应用控制、网页过滤、内容审计、流量管理和行为分析等功能。可以帮助客户达成上网行为可视、减少安全风险,减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源。ICG广泛应用于政府、金融、能源、教育、运营商、大型企业等领域,帮助单位管理者全面有效的管理上网行为。

 

  • 用户管理
用户识别 IP、MAC、计算机名称识别微软AD、邮件、PPPOE、PORTAL用户透明识别华为CAMS、城市热点、锐捷SAM用户透明识别SQL Server、Oracle、MySQL第三方数据库透明识别
用户认证 网康本地web认证微软AD、RADIUS、LDAP、邮件联动认证可识别并根据终端类型区分用户认证方式
特权用户 免审计、免监控、免认证
终端准入 检查上网终端杀毒软件、操作系统补丁、标准办公软件的安装情况确保注册表、运行进程、磁盘文件中没有威胁软件
  • 应用控制
应用识别 不仅依赖IP、端口等传统网络信息,可识别P2P、在线视频、炒股、游戏、即时通讯等1400多种主流应用协议;可识别超过600种主流移动应用协议;可自定义IP、端口自定义应用协议;
应用控制 根据人员、地点、时间、应用名称进行应用的放行、阻断
应用限额 设定应用可使用的时长,由用户自行安排使用,总计时长不能超过限额设定应用可使用的流量,由用户自行安排使用,总计流量不能超过限额
  • 网页过滤
网页识别 通过网康的网页分类识别技术可识别病毒、木马、傀儡主机、色情、赌博、游戏等2600多万个网站的网页用户可以设定URL关键字自定义网页分类
网页URL过滤 根据人员、地点、时间、网站URL分类/URL关键字 对HTTP、HTTPS网站进行访问的放行和阻断
网页内容过滤 根据网页标题、正文中的关键字进行网页过滤根据网页下载文件类型、文件名称进行网页过滤
网页记录 记录员工访问HTTP/HTTPS网站的时间、地点、网站URL、网站分类记录员工访问HTTP网站的网页标题、网页正文、文件下载名称等信息
  • 内容审计
关键字库设定 用户可自行设定关键字库,每个库可设置5000个关键字,便于今后进行内容关键字过滤
网页外发审计 HTTP/ HTTPS坛发帖审计,记录发帖的标题,正文,并可根据设定的关键字库进行发帖内容的阻断记录论坛发帖上传的文件,并可根据文件名称关键字进行发帖的阻断记录搜索引擎搜索的内容,并可根据设定搞得关键字库进行搜索内容的阻断
邮件审计 POP3、SMTP邮件审计:可以记录发件人、收件人、标题、正文、附件;并可根据关键字库进行收件人、发件人、标题、正文、附件名称、附件内容的过滤SMTP邮件外发预审:可以临时缓存外发邮件,等到管理员审核完毕无泄密行为后再发送到外网WEBMAIL审计: 可对公共WEBMAIL或单位自身的WEBMAIL记录发件人、收件人、标题、正文、附件;并可根据关键字库进行收件人、发件人、标题、正文、附件名称、附件内容的过滤
IM审计 可以对QQ\飞信\MSN\SKYPE\YAHOO 通等IM进行账号审计、聊天内容、文件审计
其他审计 可以对FTP上传、下载文件进行记录可以对TELNET上传、下载内容进行记录可以对NOTES客户端邮件活动进行记录
  • 流量管理
虚拟通道 可将物理带宽分成多个虚拟通道,合理分配物理带宽资源
带宽控制 可以限制P2P、视频等大流量应用的最大带宽上限,减少带宽的浪费
带宽保障 可以设定OA、邮件、视频会议的基本带宽保障,保障关键应用必要的带宽资源
每用户流控 可以根据用户平均分配虚拟通道内的带宽资源(包括流量、时长、连接数),使每个用户公平使用企业网络
  • 行为分析
实时监控 实时展示网络的带宽占用情况、应用使用情况、网页访问情况、人员访问分布、风险告警情况
日志查询 对整个网络的访问日志进行查询,包括:用户、应用流量、网站访问、搜索引擎、邮件收发等
统计报表 支持统计报告(用户活动、用户行为、带宽资源、上网时长)的订阅和管理