610 likes | 724 Views
网康产品理念与功能介绍. 洞悉管控驾驭互联网. 石家庄恒泰汇通科技有限公司 —— 网康产品河北省金牌代理. 网康科技公司简介. 概述: 北京网康科技有限公司(以下简称网康科技),成立于 2004 年。总部座落于中关村高科技园区世纪科贸大厦,产品在中国拥有广泛的客户群,并成功拓展到了日本市场。公司管理层均为来自赛门铁克、微软、 IBM 、 Intel 、 Cisco ,华为等大型企业的资深专家,拥有多位 CISSP 。
E N D
网康产品理念与功能介绍 洞悉管控驾驭互联网 石家庄恒泰汇通科技有限公司 ——网康产品河北省金牌代理
网康科技公司简介 概述: 北京网康科技有限公司(以下简称网康科技),成立于2004年。总部座落于中关村高科技园区世纪科贸大厦,产品在中国拥有广泛的客户群,并成功拓展到了日本市场。公司管理层均为来自赛门铁克、微软、IBM、 Intel、Cisco,华为等大型企业的资深专家,拥有多位CISSP。 网康科技致力于“互联网行为管理技术”的研究,为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备,产品名称:网康互联网控制网关(NS-ICG)。
网康科技致力于互联网访问及互联网管理技术的研究,为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备,产品名称:网康互联网控制网关(NS-ICG)。网康科技致力于互联网访问及互联网管理技术的研究,为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备,产品名称:网康互联网控制网关(NS-ICG)。 3
产品荣誉 2008年,中国企业信息化500强“最佳上网行为管理产品”奖 2007年,网管员世界“编辑选择奖” 2007年,中小企业“优先IT产品” 2006年,教育行业内容安全“首选产品奖” 2006年,内容安全产品“最值得信赖品牌奖” 2006年,中国信息安全内容产品用户“推荐奖” 2005年,企业信息化应用“优秀解决方案奖” 4
售后服务--矩阵式的服务体系 互联网内容 和应用管理 流量管理 代理服务 工程部门 技术支持部门 大客户 备件部门 区 域 技 术 支 持 中 心 大 客 户 服 务 经 理 培训部门 专业服务团队 客户需求分析 质量控制 IT Support
售后服务--技术支持中心(TAC) 3级支持体系 工程师队伍 现场技术支持 一级支持 • 60名余名专业的网康服务工程师队伍 • 每个月2次全体工程师的集中培训 • 专职工程师处理集团客户问题 本地工程师 二级支持 区域技术支持中心 总部技术支持中心 三级支持 R&D 400电话7×24 Support Service 实验室 远程协助系统 基于web页面的远程协助系统,保障了和客户同步处理问题 • 北京:联合实验室 • 模拟用户实际环境复现问题,快速响应和解决问题
完善的备件中心 用户 北京备件库 上海备件库 沈阳 快速备件库 广州 快速备件库 成都 快速备件库 武汉 快速备件库 • 各省网康办事处 • 本地化服务团队 • 本地快速备件库
提纲 上网行为管理产品的核心概念 网康上网行为管理产品(ICG)的主要功能 网康上网行为管理产品(ICG)的特点
多数上网单位受到的共同困扰 Internet 我们对网络的依赖越来越大 流量 庞杂 内容失控 外发随意 效率低下 定位缓慢 我们受到的网络困扰越来越多 Trouble
互联网之痛-带宽问题 带宽已经在不断的增加,但是还是感觉捉襟见肘 最近总是资料下不来,大邮件发不出,带宽太低了
互联网之痛-浏览合规问题 色情 成人 违法 赌博 毒品 暴力 病毒 犯罪技能 色情 成人 违法 赌博 毒品 暴力 病毒 犯罪技能 色情 成人 违法 赌博 毒品 暴力 病毒 犯罪技能 1 2 3 色情 成人 违法 赌博 毒品 暴力 病毒 犯罪技能 10000 Internet 不可避免的问题 工作 ╳ 学习 ╳ ╳ ? ╳ 生活 网站总是封不完! 封了一个网站,整个虚机不能访问。 管不了只好放任 做一个能自动增加明细内容的控制分类多好! IP ACL 屏蔽列表1 屏蔽列表2 屏蔽列表3 。。。。。 屏蔽列表?
互联网之痛-应用合规问题 Internet ACL 1 deny 网络游戏IP/端口 ACL 2 deny 炒股软件IP/端口 ACL 3 deny 在线视频IP/ ACL 4 deny p2p ip/端口 。。。。。 。 。新的acl 。 新的acl ACL 1001 deny ? ACL 1002 deny ? ACL 1003 deny ? ACL 1004 deny ? 一个应用可能需要几十 个ACL才能控制 网络游戏 1.0 炒股软件 1.0 在线视频 1.0 BT/迅雷/Winny 1.0 即时通讯 1.0 。 。10天后 。 又10天后 网游 19.1.1 炒股 30.2.3 P2P 5.4.2.6 视频 8.3.2.3 IM 。。。。 信息部门 想管理,但是应用更新太快,靠ACL的方式总是跟不上最新的变化。
互联网之痛-外发合规问题 上网人发出了一些 有悖国情的内容 上网者在访问 各种网络资源 安全部门从网站 提取原始的IP 外部定位 发现位于某单位 然后?
上网行为管理产品解决什么问题? 上网行为管理产品 互联网管理面临的挑战 • 安全威胁不断 • 浏览不良网页 • 工作效率低下 • 网速越来越慢 • 机密信息外泄 • 违反国家法律 • 故障定位缓慢 • 杜绝安全隐患 • 屏蔽不良网站 • 保障工作效率 • 合理利用带宽 • 防止机密外泄 • 遵从国家法律 • 快速定位
上网行为管理产品管理什么? 管理用户 哪些用户可以使用互联网? 怎样标识定位用户? 哪些用户正在访问互联网? 管理行为 哪些类型的网站是企业明令禁止访问的? 对影响工作效率的网络应用进行阻断还是流控? 是否需要针对工作时间和下班时间设置不同的策略? 管理内容 员工的电子邮件有没有泄露企业的敏感信息? 员工的言论有没有触犯国家的有关法规? 员工使用互联网在多大程度上做与工作无关的事情? 管理带宽 企业的带宽真的不够用吗? 宝贵的带宽资源有多少用于核心业务的传输? 对于P2P下载大量消耗带宽有无良策?
提纲 上网行为管理产品的核心概念 网康 上网行为管理产品(ICG)的主要功能 网康 上网行为管理产品(ICG)的特点
网康科技公司简介 概述: 北京网康科技有限公司(以下简称网康科技),成立于2004年。总部座落于中关村高科技园区世纪科贸大厦,产品在中国拥有广泛的客户群,并成功拓展到了日本市场。公司管理层均为来自赛门铁克、微软、IBM、 Intel、Cisco,华为等大型企业的资深专家,拥有多位CISSP。 网康科技致力于“互联网行为管理技术”的研究,为全球客户提供拥有全自主知识产权的专业的互联网访问和管理设备,产品名称:网康互联网控制网关(NS-ICG)。
网康 上网行为管理理念 – 洞悉,管控,驾驭 洞悉 – 了解网络中发生了什么 管控 – 制定策略,管理控制 驾驭 – 检查结果,持续优化 管 控 驾 驭 互 联 网 洞 悉
洞悉篇 • 互联网行为信息获取的三大困扰 • 想获得,也能获得,但是很麻烦 - 获得全面的互联网行为数据 • 想获得,但是目前没有办法获得 - 查看一个人的所有应用组成 • 不知道有用,因此没有主动获取 - 查看被阻塞的行为,发现隐患点 • 网康科技彻底解决了信息获取的科学性,有效性,准确性,让管理者洞悉自己的网络。 • 网康ICG监控的范围包括:网络总览、上线用户、流量监控、应用监控、网站访问、邮件收发、在线聊天、论坛发帖……
洞悉之总体概览(1) 网络总体概览(实时监控) 每天客户进入系统后,过去24小时之内的互联网行为概览立刻呈现在眼前,管理者可以很清晰的判断这期间的互联网行为是否健康。
洞悉之流量监控(2) 快速流量定位(实时监控) 用户的实时流量一目了然,并且可以递进分析,管理者可以随时获得互联网流量的组成和排名,并进一步获取流量产生源头,对发现网路问题,定位问题来源有着重要的意义。
洞悉之网页访问日志(3) 网页访问日志 实时,历史的网页访问分类和控制日志,丰富了管理人员判断的依据
洞悉之应用访问日志(4) 应用访问日志 实时,历史的应用访问和控制日志,提供了更具体的应用信息
洞悉之邮件监控(5) • 综合邮件查询功能 • 关注邮件审计的客户无论是Email,webmail 都可以只在一个界面上显示,类型清晰, 极大的方便客户的审计查询。
主体视图的全视角查询(6) 以主体为线索的全局查询方式更快捷的提供个人行为纪录
洞悉之灵活查询(7) • 固定时段,跨任意天的查询(信息查询) • 例:用户希望定位10天来的上班时间(8点-18点,但要去掉中午休息时间)的用户网络行 为规律。只有网康可以做到。
管 控 驾 驭 互 联 网 洞 悉
管控篇 完全的3W+H策略理念,使得管控更加到位 WHO WHEN 策 略 WHAT HOW
管控之网页过滤(1) 网页分类库拥有绝对领先的覆盖度 • 1200万的URL、50大类的分类库,数量绝对领先 • 我们的1200万不是网页数量,而是技术实现网站的网页类型, • 百度统计目前中文网页为20亿,网康的1200万的网页类型库能覆盖15亿以上中文的网页。
管控之应用控制(2) 拥有精细的树状协议库 • 主协议覆盖了中国的常用互联网应用,高带宽应用 • 特点:1、 识别应用特征码,无论迅雷下载方式是P2P,FTP、还是 • HTTP,都可以直接封堵; • 2、对于IM,我们可以直观的控制聊天,文件,视频,语音。
管控之不良外发信息阻断(3) 网页外发信息阻断功能有效的避免了客户的法律风险
管控之流量控制(4) 灵活的流控策略 • 可基于 用户名或IP,部门/IP网段 进行流控 • 可基于应用名称进行流控 • 可基于部门总带宽,部门内每人平均带宽进行 流控 • 可以进行动态带宽均衡,合理利用每一份空余 的带宽
管控之内容审计(5) • 审计功能可根据个别人员进行开启(审计控制) • 网康科技可以有效精确的开启审计功能,既保护了合规人员的个人隐私,又确保了有问题 人员信息的全面记录。
管控操作超级简单(6) 全面的手边在线帮助 –特色
管 控 驾 驭 互 联 网 洞 悉
驾驭篇 • 拥有洞悉,管控能力后…… • 如何发现没有完善的网页管理 • 如何发现没有完善的应用管理 • 如何发现网络中的异常突发 • 如何获取网络中的行为模型 • 网康科技在洞悉,管控的基础行提供了丰富的统计分析数据,数据挖掘,BI分析不再是遥不可及的概念。网康科技使客户在行为分析后拥有了自我完善,自我优化的能力。
驾驭之历史关联分析(3) 这几天超过了前期的峰值,一定要关注了!!
驾驭之深层递进分析(4) 动态统计,随时递进查看 统计不一定是最终的目的,统计的数字也不一定是用户最终需要的结果,因为统计上网行为数据时往往会发现异常的信息,此时网康产品可以引导用户不断继续点击,最终可定位出具体的细节。 流量明显高出一个数量级 点击进去看看到底是什么 原因!!
驾驭之异常捕捉(5) 可有效规避/定位异常流量 • 通过设置监控范围可阻断内部的DOS、蠕虫攻击 • 可设置监控阈值,异常行为全部一目了然 明显的DOS攻击
驾驭之专业报表(6) 50种报表模板,但我们不满足,仍在扩展 不是互联网管理专家的人员也可以借助网康报表模板轻松制作出高质量的统计报表。
管 控 驾 驭 互 联 网 问题 洞 悉
提纲 上网行为管理产品的核心概念 网康上网行为管理产品(ICG)的主要功能 网康上网行为管理产品(ICG)的特点
部署篇(1) • 客户的网络结构各有异同 • 客户的管理需求各有千秋 • 网康可以随需应变的满足客户的各种部署需要 • 单路串接,双路串接,单路镜像旁路,双路镜像旁路,代理,网关,数据中心,基于数据中心的双机热备,集中管理平台 • ICG 随需应变
路由模式部署 路由网关模式 如果客户没有路由器 具备路由功能专业的互联网控制功能满足广大中小客户的需求 用户
透明网桥方式部署 透明网桥方式 无时延透明桥接多级Bypass保护技术双入双出链路平衡满足大中型客户的需求 用户
镜像旁路审计部署 无拓扑改变的的镜像旁路多路分担镜像技术满足纯审计客户的需求 旁路审计 用户
硬件代理服务器 如果客户已经使用代理,希望提升性能,并且有效管理全面的HTTP,HTTPS(可识别加密URL),SOCKS代理高速缓存,TCP优化技术满足客户的代理服务器需求 专用硬件代理 用户