网康行为管理器用户手册.doc

用户手册 目录 关于本手册 简介 系统工作环境 系统基本操作 系统监控 共享接入 全局配置 上网管理 流量管理 用户管理 查询统计 统计报表 系统管理 软件升级 附录 1、简介 1-1 公司简介 网康科技有限公司（ NetentSec,Inc. ）成立于 2004 年，专注于研发、生产和销售互联网控制网关等系列产品及相关服务，网康科技在网络应用层内容识别与管理技术领域保持着领先的核心竞争力，是中国上网行为管理理念的缔造者，是互联网行为管理行业的领导品牌。 产品与技术 网康科技拥有雄厚的技术研发实力，多项自主知识产权和发明专利使网康科技成为世界最具技术创新和服务精神的企业之一。截止到 2011 年底已具备 40 多项自主知识产权和发明专利；承担国家科技部、工信部、北京市科委的多项科研基金项目；研发了中国第一台专业的上网行为管理产品。 网页分类库 ：网康核心 URL 分类数据库是全球最大的中文网页过滤数据库，目前共有 24 个大类， 150 余个小类，两千八百多万条 URL 数据。 应用协议库 ：网康科技应用协议数据库是业界最全面的中国互联网应用协议数据库。针对中国地区网络应用的流行程度以及技术实现方式的专项分析，全面涵盖 IM 即时通讯、 P2P 共享下载、流媒体以及在线游戏等所有互联应用。 商业智能分析： 100 多种用户互联网行为分析报告 XAI 特征技术：对加密的应用实现跨包、跨链接、跨应用的第三代应用识别技术，领跑流行应用协议识别 用户识别技术 ：最全面的用户识别接口、可采用 20 多种方式识别网内用户 客户与服务 网康科技拥有全球超过 10000 家用户，高端客户覆盖率广。在中国，网康科技的客户遍及政府、金融、能源、运营商、教育、制造等各行业，是众多世界 500 强、中国 500 强企业信赖的互联网应用层设备提供商。 网康科技拥有完善的销售与服务网络，网康科技有限公司总部位于北京，在全国建立了以京津冀、华北、华东、华南、华中、东北、西北、西南等八大技术支持中心， 29 家直属办事处，在北美、日本、东南亚等地均有合作伙伴，可为广大用户提供专业、高效、快捷的服务。 全国统一咨询服务热线： 400-678-3600 北京网康科技有限公司 电话： 010??? ????????????? 传真： 010地址：北京市海淀区中关村东路 66 号，世纪科贸大厦 A 座 3 层 ? 邮编： 100190 网址： 电子信箱： marketing@ （市场部）， service@ （服务部） 1-2 系统简介 网康互联网控制网关（以下简称 NS-ICG ）是目前最领先的上网行为管理产品，它通过完善的“网页过滤”、“应用控制”、“带宽管理”、“内容审计”等功能，帮助用户提升工作效率、降低安全威胁、杜绝带宽滥用、增强信息安全、规避法律风险、保护 IT 投资。 ◇网页过滤：拥有全球最大的中文网页过滤数据库（目前共有24个大类，150余个小类，两千八百多万条URL数据。超过2000万条URL、每天300万条的更新以及独有的子分类技术），独特的行为后果分类方式，精确过滤不良信息。 ◇应用控制：拥有最全的应用协议控制数据库（超过600种流行应用协议分析特征库），深度内容检测（DCI）技术，精确识别各种应用的协议特征。对于未知的P2P协议的下载软件、未知的股票等应用软件、甚至一些特殊应用（比如走80端口的web迅雷），我们都可以做到封堵或流量控制。 ◇带宽管理：最精细的带宽流量管理，基于用户、应用、时间、数据流向等条件设置差异化的控制策略。 ◇内容审计：最全面的信息收发审计，全面审计通过邮件、IM、BBS、HTTPS、Telnet、FTP等方式收发的所有信息内容。  2. 系统工作环境 NS-ICG 产品部署方式非常灵活，主要分三种模式：透明网桥模式、网关模式、镜像模式。其中透明网桥模式又支持单网桥模式和多网桥模式。 NS-ICG 产品在部署时能够透明接入，从而不修改网络拓扑结构、不修改用户网络配置、不需要在客户桌面计算机上安装任何软件且不需要在客户桌面计算机做任何配置。 不同的网络部署模式分别适用于不同的网络拓扑结构。请根据实际情况，选择适合本企业的网络部署模式。 2-1 网桥模式 NS-ICG 安装于企业内部网络与防火墙 / 路由器之间的任意位置。单网桥网络拓扑实例如下图： 图 2  1 单网桥模式下网络拓扑实例图 在网桥模式下有两个重要配置： ◇NS-ICG的IP地址：用于访问NS-ICG。可设为企业内网上的任意IP（出厂默认配置3/）。 ◇NS-ICG的默认网关：网桥模式下，请将NS-ICG的默认网关指向该企业所使用的网关（即防火墙/路由器内部I