網(wǎng)康解決方案

網(wǎng)康解決方案2011-5網(wǎng)康應用層產(chǎn)品系列日志集中存儲交付風險集中分析行為風險集中分析安全風險集中分析應用內(nèi)容BI分析–DC&CMP設備集中管理分析系統(tǒng)聚焦應用層提升IT價值內(nèi)容安全系列內(nèi)容合規(guī)系列內(nèi)容級安全代理服務系統(tǒng)上網(wǎng)行為管理系統(tǒng)應用內(nèi)容加速應用內(nèi)容防護應用內(nèi)容控制應用內(nèi)容審計互聯(lián)網(wǎng)內(nèi)容分析系統(tǒng)應用級應用交付系列智能流量管理系統(tǒng)移動互聯(lián)網(wǎng)管理系統(tǒng)應用轉發(fā)應用QOS應用QOE應用控制網(wǎng)康應用層產(chǎn)品系列網(wǎng)康科技全產(chǎn)品線結構列表序號產(chǎn)品類別簡稱最新版本系列型號1上網(wǎng)行為管理系統(tǒng)NS-ICG6.0NI3000NI3000-10/20/30/40/50/50F/60/60FNI5000NI5000-10/10F/30/30F/50/50FNI7000NI7000-10/20/302智能流量管理系統(tǒng)NS-ITM4.5NT4XXXNT4110/4310/4510NT6XXXNT6310/6320/6510/6520NT8XXXNT8310/8510/8710PowerEngine12XXXPowerEngine120003安全代理服務系統(tǒng)NS-NPS/NP6300

NP6500

NP9300

NP9500

4移動互聯(lián)網(wǎng)管理系統(tǒng)NS-MSS2.1集中管理MSU

前置控制MSGMSG-4000/4000P前置分析MSAMSA-3000/3000P備注：F：指除了千兆網(wǎng)絡接口外，同時具備SFP光模塊網(wǎng)絡接口（SmallForm-factorPluggabletransceiver）NI7000系列全部產(chǎn)品，均同時具備千兆網(wǎng)絡和SFP光模塊，不單獨標注FICG、ITM、MPS產(chǎn)品不同系列功能相同，不同系列表示可覆蓋客戶規(guī)模的差異NS-MSS產(chǎn)品中，MSU、MSG、MSA功能不同，在不同環(huán)節(jié)組合使用大型集團企業(yè)、運營商10000人以上或1G-3G大中型企業(yè)5000人以下或800M以下中小型企業(yè)1000人以下或200M以下NI5000系列NI7000系列NI3000系列產(chǎn)品系列-上網(wǎng)行為管理（NS-ICG）全新的上網(wǎng)行為管理硬件平臺，性能更強勁，穩(wěn)定性更高網(wǎng)頁過濾IM過濾郵件過濾產(chǎn)品架構-上網(wǎng)行為管理（NS-ICG）承載GEWLAN橋接路由NAT識別應用XAI內(nèi)容RACE人員RACE帶寬利用指數(shù)工作效率指數(shù)效率預警風險指數(shù)健康指數(shù)內(nèi)容審計應用控制流量限額時長限額流量控制FTP\TELNET過濾應用管理內(nèi)容管理終端準入產(chǎn)品應用-上網(wǎng)行為管理（NS-ICG）互聯(lián)網(wǎng)防泄密IMSMTPWebmail論壇發(fā)帖P2P防泄密木馬防泄密法律風險規(guī)避不良網(wǎng)頁瀏覽搜索敏感信息論壇不當言論郵件不良言論IM不良信息不良文件傳播翻墻軟件控制不良信息審計查詢工作效率保障SNS網(wǎng)站管理購物網(wǎng)站管理非工作網(wǎng)頁管理IM聊天管理在線游戲管理在線視頻管理在線炒股管理在線期貨交易管理實名制上網(wǎng)AD認證http代理用戶識別IP身份識別LDAP認證MAC身份識別RADIUS認證WEB本地認證互聯(lián)網(wǎng)本地認證混合認證客戶端本地認證透明用戶識別郵件賬號認證惡意下載防護下載流量控制下載頻率控制產(chǎn)品系列-智能流量管理（NS-ITM）運營商大型機構5G以下大中型機構1.6G以下中小型機構400M以下NT6xxxNT8xxxPowerEngine12xxx運營商10GNT4XXX應用智能選路應用質量分析訪問控制策略匹配：應用+用戶+時間+地點連接數(shù)限制流量限制鏡像/重定向帶寬保障產(chǎn)品架構-智能流量管理（NS-ITM）鏈路負載均衡承載1GE10GE橋接路由NAT識別應用XAI流量流向報告QOE分值報告流行應用報告質量預警擁塞預警攻擊預警流量統(tǒng)計流量管理應用智能選路將P2P流量引入一般線路將游戲流量引入優(yōu)質線路出口鏈路負載均衡流量負載均衡南北互通互聯(lián)網(wǎng)擁塞避免關鍵用戶帶寬保障限制P2P占用關鍵業(yè)務質量保障為內(nèi)網(wǎng)用戶做OA應用保障為內(nèi)網(wǎng)用戶做視頻會議保障產(chǎn)品應用-智能流量管理（NS-ITM）100-500用戶1500–10,000+用戶10Mbps60M–100Mbps100M–350+Mbps100用戶10M-60Mbps500-1500用戶分支機構企業(yè)總部NP9500系列NP9300系列NP6500系列NP6300系列產(chǎn)品系列-安全代理服務器（NS-NPS）網(wǎng)頁防毒網(wǎng)頁防釣魚網(wǎng)頁防惡意腳本產(chǎn)品架構-安全代理服務器（NS-NPS）承載GE橋接路由NAT單臂識別應用XAI內(nèi)容RACE人員RACE帶寬利用指數(shù)工作效率指數(shù)應用控制流量限額時長限額流量控制郵件防毒應用管理內(nèi)容安全終端準入網(wǎng)頁加速視頻加速下載加速安全預警應用加速加速收益產(chǎn)品應用-安全代理服務器（NS-NPS）防惡意腳本防釣魚網(wǎng)站網(wǎng)頁加速視頻加速50萬用戶5萬用戶前置分析集中管理MSG-4000MSA-3000產(chǎn)品系列-移動互聯(lián)網(wǎng)管理系統(tǒng)（NS-MSS）前置控制MSA-3000PMSG-4000PMSU網(wǎng)址訪問控制業(yè)務分析用戶信息識別區(qū)域分析終端分析熱點小區(qū)管控客戶分析產(chǎn)品架構-移動互聯(lián)網(wǎng)業(yè)務管理系統(tǒng)（NS-MSS）關鍵業(yè)務保障承載GE支持Gn/Gi鏈路識別應用XAI（with移動網(wǎng)絡協(xié)議庫）內(nèi)容RACE（with移動網(wǎng)址分類庫）數(shù)據(jù)業(yè)務趨勢報告熱門業(yè)務統(tǒng)計用戶業(yè)務詳單用戶行為標簽異常用戶識別移動業(yè)務流量管理移動業(yè)務關聯(lián)分析數(shù)據(jù)業(yè)務識別產(chǎn)品應用-移動互聯(lián)網(wǎng)管理系統(tǒng)（NS-MSS）用戶上網(wǎng)行為分析精準營銷經(jīng)典方案網(wǎng)康網(wǎng)絡應用管理方案全景圖DCICGE-ITMICG總部分支分支MAN接入MAN匯聚WLAN網(wǎng)絡寬帶用戶MAN核心NPSE-ITME-ITME-ITMC-ITMICGESAMANIDCC-ITMICGICG企業(yè)用戶方案鏈路LB應用保障下載加速視頻加速外發(fā)防泄密法律風險規(guī)避工作效率保障惡意代碼防護商業(yè)智能分析運營商方案移動用戶標簽移動流量控制移動業(yè)務感知熱點區(qū)域分析數(shù)據(jù)業(yè)務賬單WLAN自主管理寬帶行為詳單應用質量感知應用路由引流城域網(wǎng)內(nèi)容審計10GE流控流量流向分析網(wǎng)間結算分析IDC應用缺失分析所有為網(wǎng)康網(wǎng)絡應用管理方案實現(xiàn)點.C-ITM應用最優(yōu)線路手機網(wǎng)絡企業(yè)接入IP承載網(wǎng)個人接入NPSMSAMSUMSG企業(yè)級方案互聯(lián)網(wǎng)法律風險規(guī)避方案背景國家高度重視互聯(lián)網(wǎng)上的隱患搜索敏感信息論壇論壇郵件翻墻軟件IM賭博？恐怖事件？郵件散播不良消息？串聯(lián)？境外反動網(wǎng)站？法輪功？用戶自定義5000關鍵字庫網(wǎng)頁、IM、郵件深度內(nèi)容分析1ms快速匹配收發(fā)賬號、標題、內(nèi)容、文件網(wǎng)康600多種應用協(xié)議庫自由門軟件無界瀏覽網(wǎng)頁瀏覽色情、政治網(wǎng)頁阻塞郵件微博發(fā)帖IM交流翻墻軟件2000萬網(wǎng)康URL分類庫實時掃描網(wǎng)頁標題、正文內(nèi)容智能個性網(wǎng)頁分類自學習未識別網(wǎng)頁云分析正常網(wǎng)頁放行發(fā)帖政治言論阻塞發(fā)帖人身攻擊阻塞IM、郵件串聯(lián)阻塞國家禁止翻墻軟件阻塞潛在風險行為正常發(fā)帖放行正常IM、郵件放行可以準確的有重點的，對個別人員進行批評、教育、監(jiān)督改進在提升人員思想水平的同時避免企業(yè)的法律風險隱患互聯(lián)網(wǎng)法律風險發(fā)現(xiàn)及管理網(wǎng)康可以幫你做到審計并記錄聊天內(nèi)容對聊天內(nèi)容關鍵字報警審計并記錄文件傳輸過濾關鍵字文件禁止使用IM傳播不良信息控制QQ√√MSN√√√√√MSNSHELL√√飛信√√√√√Yahoo通√√Skype√√√網(wǎng)康可以幫你做到審計記錄并報警阻塞記錄并報警關鍵字設置附件文件指紋郵件外發(fā)預審郵件傳播不良言論控制SMTP√√√√√Webmail√√√論壇發(fā)表不當言論控制√√√不良網(wǎng)頁瀏覽控制√√√敏感信息搜索控制√√√不良文件傳播控制√√√翻墻軟件控制禁止使用國家稅務總局管理層對互聯(lián)網(wǎng)上的潛在隱患具有高度的風險意識。通過管理規(guī)定嚴格要求單位各級員工遵守國家法律法規(guī)，禁止員工瀏覽不和諧的網(wǎng)站，更不能參與任何與國家法律法規(guī)違背的網(wǎng)上討論。經(jīng)過嚴格的篩選，國稅總局最終認可網(wǎng)康科技提供的互聯(lián)網(wǎng)法律風險規(guī)避解決方案，將單位的管理規(guī)定通過技術手段落到實處Internet服務器群集中網(wǎng)管Firewall機關辦公區(qū)窗口辦公區(qū)網(wǎng)康-ICG方案實現(xiàn)：1-互聯(lián)網(wǎng)訪問實名制2-對網(wǎng)站發(fā)帖進行關鍵字過濾審計3-對IM外發(fā)信息進行關鍵字審計4-對外發(fā)郵件進行關鍵字過濾審計5-過濾色情、賭博、邪教等非法網(wǎng)站6-定期生成風險預警報表提交至管理層最佳實踐–風險消化于內(nèi)部曬一下單位的工資Xx價格要調(diào)整別和別人說啊我這里有一些客戶列表你們公司也可以參考審計人員：這些東西都是誰漏出去的呢？？IM泄密快看，居然搜到了政府公文的文件郵件泄密P2P泄密木馬客戶端竊取木馬泄密互聯(lián)網(wǎng)防泄密解決方案論壇泄密背景《中華人民共和國保守國家秘密法》第二十四機關、單位應當加強對涉密信息系統(tǒng)的管理，任何組織和個人不得有下列行為：第二十六禁止非法復制、記錄、存儲國家秘密。第二十八發(fā)現(xiàn)利用互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡發(fā)布的信息涉及泄露國家秘密的，應當立即停止傳輸，保存有關記錄，向公安機關、國家安全機關或者保密行政管理部門報告用戶自定義5000關鍵字庫網(wǎng)頁、IM、郵件深度內(nèi)容分析1ms快速匹配收發(fā)賬號、標題、內(nèi)容、文件網(wǎng)康600多種應用協(xié)議庫木馬程序各類P2P軟件論壇發(fā)帖郵件微博發(fā)帖IM交流P2P軟件論壇、微博發(fā)帖泄密阻塞IM交流泄密阻塞郵件外發(fā)泄密阻塞禁止P2P軟件使用潛在風險行為正常發(fā)帖放行正常IM、郵件放行變被動為主動，主動發(fā)現(xiàn)泄密行為并過濾可以準確的發(fā)現(xiàn)泄密源頭，對泄密人員進行相應處理不影響正常使用互聯(lián)網(wǎng)泄密風險發(fā)現(xiàn)及管理木馬程序禁止木馬程序運行網(wǎng)康可以幫你做到審計并記錄聊天內(nèi)容對聊天內(nèi)容關鍵字報警審計并記錄文件傳輸過濾關鍵字文件禁止使用IM防泄密QQ√√MSN√√√√√MSNSHELL√√飛信√√√√√Yahoo通√√Skype√√√P2P防泄密√木馬防泄密√審計記錄并報警阻塞記錄并報警關鍵字設置附件文件指紋郵件外發(fā)預審郵件防泄密SMTP√√√√√Webmail√√√論壇發(fā)帖防泄密√√√百度網(wǎng)絡技術有限公司是中國最大的互聯(lián)網(wǎng)公司，其業(yè)務覆蓋中國的各個省市自治區(qū)。防止信息泄密是百度科技的一個迫切需求。通過采用網(wǎng)康科技互聯(lián)網(wǎng)防泄密方案，審計過濾網(wǎng)頁發(fā)帖文字及附件、郵件外發(fā)文字及附件、IM通信文字及附件、FTP文字及附件，有效的提升了百度科技的互聯(lián)網(wǎng)防泄密等級北京分公司InternetCORE廣東分公司...全國的所有分支SDH網(wǎng)康DC網(wǎng)康DCICGICGICGVOIP、MCUWEB、APP網(wǎng)康集中管理北京總部InternetITM最佳實踐–變被動無知為主動發(fā)現(xiàn)看看有什么好東西可以買網(wǎng)上買真方便哎呀，不想上班呀我們聊點八卦吧太好了，xx的菜熟了又可以偷菜了還有多長時間可工作窗口部門形象下降業(yè)務流程效率不高？聊聊天很輕松電視劇又有更新啦趕緊先睹為快偷偷菜感情深看看電影這只股票要密切關注隨時準備拋了炒炒股互聯(lián)網(wǎng)工作效率提升背景媒體曝光網(wǎng)康600多種應用協(xié)議庫限制每天使用時長、流量限制每天使用時段網(wǎng)康應用協(xié)議庫三級樹狀結構可對應用設置控制策略精細劃分子應用類別可對子應用單獨設置控制策略2000萬網(wǎng)康URL分類庫實時掃描網(wǎng)頁標題、正文內(nèi)容智能個性網(wǎng)頁分類自學習未識別網(wǎng)頁云分析網(wǎng)頁瀏覽工作無關網(wǎng)頁阻塞在線視頻在線游戲IM交流在線炒股工作相關網(wǎng)頁放行IM游戲、農(nóng)場阻塞使用時段外阻塞超出使用時長阻塞超出使用流量阻塞潛在風險行為正常聊天放行使用時段內(nèi)放行控制與工作無關的互聯(lián)網(wǎng)行為，同時不影響正常的使用多種控制手段，實現(xiàn)人性化管理，減少員工抵觸情緒工作效率提升管理網(wǎng)康可以幫你做到限制每天使用時長/流量限制每天訪問次數(shù)/流量分時段禁止使用單獨禁止某功能/某應用SNS網(wǎng)站管理開心網(wǎng)√√√人人網(wǎng)√√√購物網(wǎng)站管理√√√非工作網(wǎng)頁管理√√IM聊天管理QQ等√√√在線視頻管理√√√在線游戲管理客戶端√√√網(wǎng)頁類√√在線炒股管理客戶端√√√網(wǎng)頁類√√在線期貨交易管理客戶端√√√網(wǎng)頁類√√最佳實踐—提升辦事效率、打造優(yōu)秀口碑泰康人壽一直以100%服務客戶為己任，公司領導對部門的工作效率高度重視。單位領導居安思危，要求信息部門通過技術手段徹底避免互聯(lián)網(wǎng)帶來的工作效率隱患。經(jīng)過嚴格篩選，泰康人壽總部及全國各個分支最終采用網(wǎng)康互聯(lián)網(wǎng)工作效率提升解決方案，確保服務質量方案實現(xiàn)：1-互聯(lián)網(wǎng)訪問實名制2-開啟娛樂網(wǎng)站管理技術3-開啟視頻網(wǎng)站管理技術4-開啟IM聊天管理技術5-開啟在線游戲過濾技術6-開啟炒股軟件過濾技術7-在通過集中管理統(tǒng)一下發(fā)策略8-定期生成工作效率指數(shù)報告Internet南京廣州上海總部ICGICGICGICG網(wǎng)康集中管理P2P搶占帶寬消耗50%門戶網(wǎng)站訪問慢視頻會議經(jīng)?？?？看電影消耗20%應用之間爭搶帶寬人員之間爭搶帶寬4、廣域網(wǎng)擁塞避免及關鍵業(yè)務保障解決方案背景帶寬占用不合理互聯(lián)網(wǎng)擁塞避免思路P2P電影文件P2P普通文件網(wǎng)頁瀏覽網(wǎng)絡游戲門戶網(wǎng)站在線電影遠程教學網(wǎng)頁瀏覽門戶網(wǎng)站遠程教學P2P普通文件P2P電影文件在線電影網(wǎng)絡游戲電信聯(lián)通教育網(wǎng)基于目標IP段基于流量分布基于應用組成負載均衡梳理細分應用限制非核心應用速率保障核心應用速率供需之間存在極大的差距互聯(lián)網(wǎng)擁塞避免方案--貴州大學貴州大學是中國前100所加入CERNET的高等院校。在互聯(lián)網(wǎng)研究方面進行了大量的實踐。由于學生眾多，解決互聯(lián)網(wǎng)的擁塞問題是貴大的一個關注重點通過采用互聯(lián)網(wǎng)擁塞避免方案，對P2P，視頻等大流量應用進行最小帶寬限制，使得ARPU得到極大提升。網(wǎng)站訪問速度從100ms提升到40ms。……..貴州大學10個校區(qū)城域網(wǎng)校區(qū)1校區(qū)2校區(qū)3本部校區(qū)電信/聯(lián)通CERNET貴州大學總出口ICGITM四川師范大學大連外國語大學大連醫(yī)科大學新疆大學新疆師范大學中北大學…“云”應用質量保障方案--國家電網(wǎng)公司山東電力集團公司山東省電力集團公司是國家電網(wǎng)旗下的全資子公司。通過信息化建設，有效的保障了山東地區(qū)電力的輸送。保障在廣域網(wǎng)上傳輸?shù)腅RP,視頻會議系統(tǒng)高質量SG186的一個重點通過網(wǎng)康應用質量保障解決方案、對視頻會議提供專屬通道，對每個視頻節(jié)點采用每連接帶寬保障，對ERP采用專屬通道，有效避免了其他應用搶占關鍵資源。視頻會議沒有出現(xiàn)過任何亂碼的情況。InternetVOIP、MCU、APPWEB網(wǎng)康集中管理ICGITMITMICG主機審計數(shù)據(jù)庫審計ITMICG主機審計數(shù)據(jù)庫審計ICG主機審計數(shù)據(jù)庫審計地市公司地市公司地市公司省公司華北電網(wǎng)華中電網(wǎng)南方電網(wǎng)…華能集團…國家核電中廣核…部署前后Top應用排名對比部署前迅雷、BT、QQ旋風等P2P應用占總流量約80%；部署后迅雷、BT、QQ旋風等P2P應用已經(jīng)壓縮到可忽略不計；運營商級方案中國移動通信xx司是中國4個直轄市移動公司之一。具有先進的IT運營理念。通過采用網(wǎng)康互聯(lián)網(wǎng)工作效率提升解決方案，強化了單位的信息安全等級，使得員工工作效率明顯提升，得到了公司領導的高度認可目前網(wǎng)康科技的上網(wǎng)行為管理產(chǎn)品已經(jīng)為中國移動10多個省分公司提供了安全服務InternetBOSS服務器群集中網(wǎng)管Firewall移動公司內(nèi)部員工網(wǎng)絡業(yè)務支撐中心外包網(wǎng)絡合作廳體驗網(wǎng)絡ICG運營商ITC網(wǎng)絡管理—某運營商省分公司BAS-1BAS-N優(yōu)質線路優(yōu)質線路一般線路對于BAS設備相對較少、優(yōu)質線路極其寶貴、原本采取精確IP引流的運營商。網(wǎng)康采用關鍵應用引流方式.效果預期：游戲等特定的關鍵應用通過ITM引流技術，轉發(fā)到優(yōu)質線路。利用優(yōu)質線路的低丟包，低時延的特性保障游戲等關鍵應用的質量。游戲應用引流解決方案—某運營商省分公司BAS-1BAS-N優(yōu)質線路優(yōu)質線路一般線路對于BAS設備相對較多、優(yōu)質線路帶寬相對寬裕、原本采取IP地址段引流的運營商，網(wǎng)康采用P2P引流方式。效果預期：

P2P等流量會從優(yōu)質線路中分離出來，回注到一般線路上。避免IP地址段中存在P2P應用搶占寶貴的優(yōu)質線路資源。保障優(yōu)質線路對其他應用的服務質量。P2P應用引流—某運營商地市骨干網(wǎng)城域網(wǎng)核心節(jié)點應用級流量流向分析方案—某運營商地市分公司骨干網(wǎng)BASBASBASBAS★★用戶每天訪問大量應用，但那些是內(nèi)部的訪問，那些是流向其他運營商的流量目前難以獲取，這樣就導致了IDC引入應用的判斷不清，網(wǎng)間結算費用難以下降。效果預期：通過在匯聚層上行10GE接口處分光，可獲取用戶上下行流量通過網(wǎng)康對應用的識別技