网康解决方案

网康解决方案2011-5网康应用层产品系列日志集中存储交付风险集中分析行为风险集中分析安全风险集中分析应用内容BI分析–DC&CMP设备集中管理分析系统聚焦应用层提升IT价值内容安全系列内容合规系列内容级安全代理服务系统上网行为管理系统应用内容加速应用内容防护应用内容控制应用内容审计互联网内容分析系统应用级应用交付系列智能流量管理系统移动互联网管理系统应用转发应用QOS应用QOE应用控制网康应用层产品系列网康科技全产品线结构列表序号产品类别简称最新版本系列型号1上网行为管理系统NS-ICG6.0NI3000NI3000-10/20/30/40/50/50F/60/60FNI5000NI5000-10/10F/30/30F/50/50FNI7000NI7000-10/20/302智能流量管理系统NS-ITM4.5NT4XXXNT4110/4310/4510NT6XXXNT6310/6320/6510/6520NT8XXXNT8310/8510/8710PowerEngine12XXXPowerEngine120003安全代理服务系统NS-NPS/NP6300

NP6500

NP9300

NP9500

4移动互联网管理系统NS-MSS2.1集中管理MSU

前置控制MSGMSG-4000/4000P前置分析MSAMSA-3000/3000P备注：F：指除了千兆网络接口外，同时具备SFP光模块网络接口（SmallForm-factorPluggabletransceiver）NI7000系列全部产品，均同时具备千兆网络和SFP光模块，不单独标注FICG、ITM、MPS产品不同系列功能相同，不同系列表示可覆盖客户规模的差异NS-MSS产品中，MSU、MSG、MSA功能不同，在不同环节组合使用大型集团企业、运营商10000人以上或1G-3G大中型企业5000人以下或800M以下中小型企业1000人以下或200M以下NI5000系列NI7000系列NI3000系列产品系列-上网行为管理（NS-ICG）全新的上网行为管理硬件平台，性能更强劲，稳定性更高网页过滤IM过滤邮件过滤产品架构-上网行为管理（NS-ICG）承载GEWLAN桥接路由NAT识别应用XAI内容RACE人员RACE带宽利用指数工作效率指数效率预警风险指数健康指数内容审计应用控制流量限额时长限额流量控制FTP\TELNET过滤应用管理内容管理终端准入产品应用-上网行为管理（NS-ICG）互联网防泄密IMSMTPWebmail论坛发帖P2P防泄密木马防泄密法律风险规避不良网页浏览搜索敏感信息论坛不当言论邮件不良言论IM不良信息不良文件传播翻墙软件控制不良信息审计查询工作效率保障SNS网站管理购物网站管理非工作网页管理IM聊天管理在线游戏管理在线视频管理在线炒股管理在线期货交易管理实名制上网AD认证http代理用户识别IP身份识别LDAP认证MAC身份识别RADIUS认证WEB本地认证互联网本地认证混合认证客户端本地认证透明用户识别邮件账号认证恶意下载防护下载流量控制下载频率控制产品系列-智能流量管理（NS-ITM）运营商大型机构5G以下大中型机构1.6G以下中小型机构400M以下NT6xxxNT8xxxPowerEngine12xxx运营商10GNT4XXX应用智能选路应用质量分析访问控制策略匹配：应用+用户+时间+地点连接数限制流量限制镜像/重定向带宽保障产品架构-智能流量管理（NS-ITM）链路负载均衡承载1GE10GE桥接路由NAT识别应用XAI流量流向报告QOE分值报告流行应用报告质量预警拥塞预警攻击预警流量统计流量管理应用智能选路将P2P流量引入一般线路将游戏流量引入优质线路出口链路负载均衡流量负载均衡南北互通互联网拥塞避免关键用户带宽保障限制P2P占用关键业务质量保障为内网用户做OA应用保障为内网用户做视频会议保障产品应用-智能流量管理（NS-ITM）100-500用户1500–10,000+用户10Mbps60M–100Mbps100M–350+Mbps100用户10M-60Mbps500-1500用户分支机构企业总部NP9500系列NP9300系列NP6500系列NP6300系列产品系列-安全代理服务器（NS-NPS）网页防毒网页防钓鱼网页防恶意脚本产品架构-安全代理服务器（NS-NPS）承载GE桥接路由NAT单臂识别应用XAI内容RACE人员RACE带宽利用指数工作效率指数应用控制流量限额时长限额流量控制邮件防毒应用管理内容安全终端准入网页加速视频加速下载加速安全预警应用加速加速收益产品应用-安全代理服务器（NS-NPS）防恶意脚本防钓鱼网站网页加速视频加速50万用户5万用户前置分析集中管理MSG-4000MSA-3000产品系列-移动互联网管理系统（NS-MSS）前置控制MSA-3000PMSG-4000PMSU网址访问控制业务分析用户信息识别区域分析终端分析热点小区管控客户分析产品架构-移动互联网业务管理系统（NS-MSS）关键业务保障承载GE支持Gn/Gi链路识别应用XAI（with移动网络协议库）内容RACE（with移动网址分类库）数据业务趋势报告热门业务统计用户业务详单用户行为标签异常用户识别移动业务流量管理移动业务关联分析数据业务识别产品应用-移动互联网管理系统（NS-MSS）用户上网行为分析精准营销经典方案网康网络应用管理方案全景图DCICGE-ITMICG总部分支分支MAN接入MAN汇聚WLAN网络宽带用户MAN核心NPSE-ITME-ITME-ITMC-ITMICGESAMANIDCC-ITMICGICG企业用户方案链路LB应用保障下载加速视频加速外发防泄密法律风险规避工作效率保障恶意代码防护商业智能分析运营商方案移动用户标签移动流量控制移动业务感知热点区域分析数据业务账单WLAN自主管理宽带行为详单应用质量感知应用路由引流城域网内容审计10GE流控流量流向分析网间结算分析IDC应用缺失分析所有为网康网络应用管理方案实现点.C-ITM应用最优线路手机网络企业接入IP承载网个人接入NPSMSAMSUMSG企业级方案互联网法律风险规避方案背景国家高度重视互联网上的隐患搜索敏感信息论坛论坛邮件翻墙软件IM赌博？恐怖事件？邮件散播不良消息？串联？境外反动网站？法轮功？用户自定义5000关键字库网页、IM、邮件深度内容分析1ms快速匹配收发账号、标题、内容、文件网康600多种应用协议库自由门软件无界浏览网页浏览色情、政治网页阻塞邮件微博发帖IM交流翻墙软件2000万网康URL分类库实时扫描网页标题、正文内容智能个性网页分类自学习未识别网页云分析正常网页放行发帖政治言论阻塞发帖人身攻击阻塞IM、邮件串联阻塞国家禁止翻墙软件阻塞潜在风险行为正常发帖放行正常IM、邮件放行可以准确的有重点的，对个别人员进行批评、教育、监督改进在提升人员思想水平的同时避免企业的法律风险隐患互联网法律风险发现及管理网康可以帮你做到审计并记录聊天内容对聊天内容关键字报警审计并记录文件传输过滤关键字文件禁止使用IM传播不良信息控制QQ√√MSN√√√√√MSNSHELL√√飞信√√√√√Yahoo通√√Skype√√√网康可以帮你做到审计记录并报警阻塞记录并报警关键字设置附件文件指纹邮件外发预审邮件传播不良言论控制SMTP√√√√√Webmail√√√论坛发表不当言论控制√√√不良网页浏览控制√√√敏感信息搜索控制√√√不良文件传播控制√√√翻墙软件控制禁止使用国家税务总局管理层对互联网上的潜在隐患具有高度的风险意识。通过管理规定严格要求单位各级员工遵守国家法律法规，禁止员工浏览不和谐的网站，更不能参与任何与国家法律法规违背的网上讨论。经过严格的筛选，国税总局最终认可网康科技提供的互联网法律风险规避解决方案，将单位的管理规定通过技术手段落到实处Internet服务器群集中网管Firewall机关办公区窗口办公区网康-ICG方案实现：1-互联网访问实名制2-对网站发帖进行关键字过滤审计3-对IM外发信息进行关键字审计4-对外发邮件进行关键字过滤审计5-过滤色情、赌博、邪教等非法网站6-定期生成风险预警报表提交至管理层最佳实践–风险消化于内部晒一下单位的工资Xx价格要调整别和别人说啊我这里有一些客户列表你们公司也可以参考审计人员：这些东西都是谁漏出去的呢？？IM泄密快看，居然搜到了政府公文的文件邮件泄密P2P泄密木马客户端窃取木马泄密互联网防泄密解决方案论坛泄密背景《中华人民共和国保守国家秘密法》第二十四机关、单位应当加强对涉密信息系统的管理，任何组织和个人不得有下列行为：第二十六禁止非法复制、记录、存储国家秘密。第二十八发现利用互联网及其他公共信息网络发布的信息涉及泄露国家秘密的，应当立即停止传输，保存有关记录，向公安机关、国家安全机关或者保密行政管理部门报告用户自定义5000关键字库网页、IM、邮件深度内容分析1ms快速匹配收发账号、标题、内容、文件网康600多种应用协议库木马程序各类P2P软件论坛发帖邮件微博发帖IM交流P2P软件论坛、微博发帖泄密阻塞IM交流泄密阻塞邮件外发泄密阻塞禁止P2P软件使用潜在风险行为正常发帖放行正常IM、邮件放行变被动为主动，主动发现泄密行为并过滤可以准确的发现泄密源头，对泄密人员进行相应处理不影响正常使用互联网泄密风险发现及管理木马程序禁止木马程序运行网康可以帮你做到审计并记录聊天内容对聊天内容关键字报警审计并记录文件传输过滤关键字文件禁止使用IM防泄密QQ√√MSN√√√√√MSNSHELL√√飞信√√√√√Yahoo通√√Skype√√√P2P防泄密√木马防泄密√审计记录并报警阻塞记录并报警关键字设置附件文件指纹邮件外发预审邮件防泄密SMTP√√√√√Webmail√√√论坛发帖防泄密√√√百度网络技术有限公司是中国最大的互联网公司，其业务覆盖中国的各个省市自治区。防止信息泄密是百度科技的一个迫切需求。通过采用网康科技互联网防泄密方案，审计过滤网页发帖文字及附件、邮件外发文字及附件、IM通信文字及附件、FTP文字及附件，有效的提升了百度科技的互联网防泄密等级北京分公司InternetCORE广东分公司...全国的所有分支SDH网康DC网康DCICGICGICGVOIP、MCUWEB、APP网康集中管理北京总部InternetITM最佳实践–变被动无知为主动发现看看有什么好东西可以买网上买真方便哎呀，不想上班呀我们聊点八卦吧太好了，xx的菜熟了又可以偷菜了还有多长时间可工作窗口部门形象下降业务流程效率不高？聊聊天很轻松电视剧又有更新啦赶紧先睹为快偷偷菜感情深看看电影这只股票要密切关注随时准备抛了炒炒股互联网工作效率提升背景媒体曝光网康600多种应用协议库限制每天使用时长、流量限制每天使用时段网康应用协议库三级树状结构可对应用设置控制策略精细划分子应用类别可对子应用单独设置控制策略2000万网康URL分类库实时扫描网页标题、正文内容智能个性网页分类自学习未识别网页云分析网页浏览工作无关网页阻塞在线视频在线游戏IM交流在线炒股工作相关网页放行IM游戏、农场阻塞使用时段外阻塞超出使用时长阻塞超出使用流量阻塞潜在风险行为正常聊天放行使用时段内放行控制与工作无关的互联网行为，同时不影响正常的使用多种控制手段，实现人性化管理，减少员工抵触情绪工作效率提升管理网康可以帮你做到限制每天使用时长/流量限制每天访问次数/流量分时段禁止使用单独禁止某功能/某应用SNS网站管理开心网√√√人人网√√√购物网站管理√√√非工作网页管理√√IM聊天管理QQ等√√√在线视频管理√√√在线游戏管理客户端√√√网页类√√在线炒股管理客户端√√√网页类√√在线期货交易管理客户端√√√网页类√√最佳实践—提升办事效率、打造优秀口碑泰康人寿一直以100%服务客户为己任，公司领导对部门的工作效率高度重视。单位领导居安思危，要求信息部门通过技术手段彻底避免互联网带来的工作效率隐患。经过严格筛选，泰康人寿总部及全国各个分支最终采用网康互联网工作效率提升解决方案，确保服务质量方案实现：1-互联网访问实名制2-开启娱乐网站管理技术3-开启视频网站管理技术4-开启IM聊天管理技术5-开启在线游戏过滤技术6-开启炒股软件过滤技术7-在通过集中管理统一下发策略8-定期生成工作效率指数报告Internet南京广州上海总部ICGICGICGICG网康集中管理P2P抢占带宽消耗50%门户网站访问慢视频会议经常卡？看电影消耗20%应用之间争抢带宽人员之间争抢带宽4、广域网拥塞避免及关键业务保障解决方案背景带宽占用不合理互联网拥塞避免思路P2P电影文件P2P普通文件网页浏览网络游戏门户网站在线电影远程教学网页浏览门户网站远程教学P2P普通文件P2P电影文件在线电影网络游戏电信联通教育网基于目标IP段基于流量分布基于应用组成负载均衡梳理细分应用限制非核心应用速率保障核心应用速率供需之间存在极大的差距互联网拥塞避免方案--贵州大学贵州大学是中国前100所加入CERNET的高等院校。在互联网研究方面进行了大量的实践。由于学生众多，解决互联网的拥塞问题是贵大的一个关注重点通过采用互联网拥塞避免方案，对P2P，视频等大流量应用进行最小带宽限制，使得ARPU得到极大提升。网站访问速度从100ms提升到40ms。……..贵州大学10个校区城域网校区1校区2校区3本部校区电信/联通CERNET贵州大学总出口ICGITM四川师范大学大连外国语大学大连医科大学新疆大学新疆师范大学中北大学…“云”应用质量保障方案--国家电网公司山东电力集团公司山东省电力集团公司是国家电网旗下的全资子公司。通过信息化建设，有效的保障了山东地区电力的输送。保障在广域网上传输的ERP,视频会议系统高质量SG186的一个重点通过网康应用质量保障解决方案、对视频会议提供专属通道，对每个视频节点采用每连接带宽保障，对ERP采用专属通道，有效避免了其他应用抢占关键资源。视频会议没有出现过任何乱码的情况。InternetVOIP、MCU、APPWEB网康集中管理ICGITMITMICG主机审计数据库审计ITMICG主机审计数据库审计ICG主机审计数据库审计地市公司地市公司地市公司省公司华北电网华中电网南方电网…华能集团…国家核电中广核…部署前后Top应用排名对比部署前迅雷、BT、QQ旋风等P2P应用占总流量约80%；部署后迅雷、BT、QQ旋风等P2P应用已经压缩到可忽略不计；运营商级方案中国移动通信xx司是中国4个直辖市移动公司之一。具有先进的IT运营理念。通过采用网康互联网工作效率提升解决方案，强化了单位的信息安全等级，使得员工工作效率明显提升，得到了公司领导的高度认可目前网康科技的上网行为管理产品已经为中国移动10多个省分公司提供了安全服务InternetBOSS服务器群集中网管Firewall移动公司内部员工网络业务支撑中心外包网络合作厅体验网络ICG运营商ITC网络管理—某运营商省分公司BAS-1BAS-N优质线路优质线路一般线路对于BAS设备相对较少、优质线路极其宝贵、原本采取精确IP引流的运营商。网康采用关键应用引流方式.效果预期：游戏等特定的关键应用通过ITM引流技术，转发到优质线路。利用优质线路的低丢包，低时延的特性保障游戏等关键应用的质量。游戏应用引流解决方案—某运营商省分公司BAS-1BAS-N优质线路优质线路一般线路对于BAS设备相对较多、优质线路带宽相对宽裕、原本采取IP地址段引流的运营商，网康采用P2P引流方式。效果预期：

P2P等流量会从优质线路中分离出来，回注到一般线路上。避免IP地址段中存在P2P应用抢占宝贵的优质线路资源。保障优质线路对其他应用的服务质量。P2P应用引流—某运营商地市骨干网城域网核心节点应用级流量流向分析方案—某运营商地市分公司骨干网BASBASBASBAS★★用户每天访问大量应用，但那些是内部的访问，那些是流向其他运营商的流量目前难以获取，这样就导致了IDC引入应用的判断不清，网间结算费用难以下降。效果预期：通过在汇聚层上行10GE接口处分光，可获取用户上下行流量通过网康对应用的识别技