網康解決方案2011-5網康應用層產品系列日志集中存儲交付風險集中分析行為風險集中分析安全風險集中分析應用內容BI分析–DC&CMP設備集中管理分析系統聚焦應用層提升IT價值內容安全系列內容合規系列內容級安全代理服務系統上網行為管理系統應用內容加速應用內容防護應用內容控制應用內容審計互聯網內容分析系統應用級應用交付系列智能流量管理系統移動互聯網管理系統應用轉發應用QOS應用QOE應用控制網康應用層產品系列網康科技全產品線結構列表序號產品類別簡稱最新版本系列型號1上網行為管理系統NS-ICG6.0NI3000NI3000-10/20/30/40/50/50F/60/60FNI5000NI5000-10/10F/30/30F/50/50FNI7000NI7000-10/20/302智能流量管理系統NS-ITM4.5NT4XXXNT4110/4310/4510NT6XXXNT6310/6320/6510/6520NT8XXXNT8310/8510/8710PowerEngine12XXXPowerEngine120003安全代理服務系統NS-NPS/NP6300

NP6500

NP9300

NP9500

4移動互聯網管理系統NS-MSS2.1集中管理MSU

前置控制MSGMSG-4000/4000P前置分析MSAMSA-3000/3000P備注：F：指除了千兆網絡接口外，同時具備SFP光模塊網絡接口（SmallForm-factorPluggabletransceiver）NI7000系列全部產品，均同時具備千兆網絡和SFP光模塊，不單獨標注FICG、ITM、MPS產品不同系列功能相同，不同系列表示可覆蓋客戶規模的差異NS-MSS產品中，MSU、MSG、MSA功能不同，在不同環節組合使用大型集團企業、運營商10000人以上或1G-3G大中型企業5000人以下或800M以下中小型企業1000人以下或200M以下NI5000系列NI7000系列NI3000系列產品系列-上網行為管理（NS-ICG）全新的上網行為管理硬件平臺，性能更強勁，穩定性更高網頁過濾IM過濾郵件過濾產品架構-上網行為管理（NS-ICG）承載GEWLAN橋接路由NAT識別應用XAI內容RACE人員RACE帶寬利用指數工作效率指數效率預警風險指數健康指數內容審計應用控制流量限額時長限額流量控制FTP\TELNET過濾應用管理內容管理終端準入產品應用-上網行為管理（NS-ICG）互聯網防泄密IMSMTPWebmail論壇發帖P2P防泄密木馬防泄密法律風險規避不良網頁瀏覽搜索敏感信息論壇不當言論郵件不良言論IM不良信息不良文件傳播翻墻軟件控制不良信息審計查詢工作效率保障SNS網站管理購物網站管理非工作網頁管理IM聊天管理在線游戲管理在線視頻管理在線炒股管理在線期貨交易管理實名制上網AD認證http代理用戶識別IP身份識別LDAP認證MAC身份識別RADIUS認證WEB本地認證互聯網本地認證混合認證客戶端本地認證透明用戶識別郵件賬號認證惡意下載防護下載流量控制下載頻率控制產品系列-智能流量管理（NS-ITM）運營商大型機構5G以下大中型機構1.6G以下中小型機構400M以下NT6xxxNT8xxxPowerEngine12xxx運營商10GNT4XXX應用智能選路應用質量分析訪問控制策略匹配：應用+用戶+時間+地點連接數限制流量限制鏡像/重定向帶寬保障產品架構-智能流量管理（NS-ITM）鏈路負載均衡承載1GE10GE橋接路由NAT識別應用XAI流量流向報告QOE分值報告流行應用報告質量預警擁塞預警攻擊預警流量統計流量管理應用智能選路將P2P流量引入一般線路將游戲流量引入優質線路出口鏈路負載均衡流量負載均衡南北互通互聯網擁塞避免關鍵用戶帶寬保障限制P2P占用關鍵業務質量保障為內網用戶做OA應用保障為內網用戶做視頻會議保障產品應用-智能流量管理（NS-ITM）100-500用戶1500–10,000+用戶10Mbps60M–100Mbps100M–350+Mbps100用戶10M-60Mbps500-1500用戶分支機構企業總部NP9500系列NP9300系列NP6500系列NP6300系列產品系列-安全代理服務器（NS-NPS）網頁防毒網頁防釣魚網頁防惡意腳本產品架構-安全代理服務器（NS-NPS）承載GE橋接路由NAT單臂識別應用XAI內容RACE人員RACE帶寬利用指數工作效率指數應用控制流量限額時長限額流量控制郵件防毒應用管理內容安全終端準入網頁加速視頻加速下載加速安全預警應用加速加速收益產品應用-安全代理服務器（NS-NPS）防惡意腳本防釣魚網站網頁加速視頻加速50萬用戶5萬用戶前置分析集中管理MSG-4000MSA-3000產品系列-移動互聯網管理系統（NS-MSS）前置控制MSA-3000PMSG-4000PMSU網址訪問控制業務分析用戶信息識別區域分析終端分析熱點小區管控客戶分析產品架構-移動互聯網業務管理系統（NS-MSS）關鍵業務保障承載GE支持Gn/Gi鏈路識別應用XAI（with移動網絡協議庫）內容RACE（with移動網址分類庫）數據業務趨勢報告熱門業務統計用戶業務詳單用戶行為標簽異常用戶識別移動業務流量管理移動業務關聯分析數據業務識別產品應用-移動互聯網管理系統（NS-MSS）用戶上網行為分析精準營銷經典方案網康網絡應用管理方案全景圖DCICGE-ITMICG總部分支分支MAN接入MAN匯聚WLAN網絡寬帶用戶MAN核心NPSE-ITME-ITME-ITMC-ITMICGESAMANIDCC-ITMICGICG企業用戶方案鏈路LB應用保障下載加速視頻加速外發防泄密法律風險規避工作效率保障惡意代碼防護商業智能分析運營商方案移動用戶標簽移動流量控制移動業務感知熱點區域分析數據業務賬單WLAN自主管理寬帶行為詳單應用質量感知應用路由引流城域網內容審計10GE流控流量流向分析網間結算分析IDC應用缺失分析所有為網康網絡應用管理方案實現點.C-ITM應用最優線路手機網絡企業接入IP承載網個人接入NPSMSAMSUMSG企業級方案互聯網法律風險規避方案背景國家高度重視互聯網上的隱患搜索敏感信息論壇論壇郵件翻墻軟件IM賭博？恐怖事件？郵件散播不良消息？串聯？境外反動網站？法輪功？用戶自定義5000關鍵字庫網頁、IM、郵件深度內容分析1ms快速匹配收發賬號、標題、內容、文件網康600多種應用協議庫自由門軟件無界瀏覽網頁瀏覽色情、政治網頁阻塞郵件微博發帖IM交流翻墻軟件2000萬網康URL分類庫實時掃描網頁標題、正文內容智能個性網頁分類自學習未識別網頁云分析正常網頁放行發帖政治言論阻塞發帖人身攻擊阻塞IM、郵件串聯阻塞國家禁止翻墻軟件阻塞潛在風險行為正常發帖放行正常IM、郵件放行可以準確的有重點的，對個別人員進行批評、教育、監督改進在提升人員思想水平的同時避免企業的法律風險隱患互聯網法律風險發現及管理網康可以幫你做到審計并記錄聊天內容對聊天內容關鍵字報警審計并記錄文件傳輸過濾關鍵字文件禁止使用IM傳播不良信息控制QQ√√MSN√√√√√MSNSHELL√√飛信√√√√√Yahoo通√√Skype√√√網康可以幫你做到審計記錄并報警阻塞記錄并報警關鍵字設置附件文件指紋郵件外發預審郵件傳播不良言論控制SMTP√√√√√Webmail√√√論壇發表不當言論控制√√√不良網頁瀏覽控制√√√敏感信息搜索控制√√√不良文件傳播控制√√√翻墻軟件控制禁止使用國家稅務總局管理層對互聯網上的潛在隱患具有高度的風險意識。通過管理規定嚴格要求單位各級員工遵守國家法律法規，禁止員工瀏覽不和諧的網站，更不能參與任何與國家法律法規違背的網上討論。經過嚴格的篩選，國稅總局最終認可網康科技提供的互聯網法律風險規避解決方案，將單位的管理規定通過技術手段落到實處Internet服務器群集中網管Firewall機關辦公區窗口辦公區網康-ICG方案實現：1-互聯網訪問實名制2-對網站發帖進行關鍵字過濾審計3-對IM外發信息進行關鍵字審計4-對外發郵件進行關鍵字過濾審計5-過濾色情、賭博、邪教等非法網站6-定期生成風險預警報表提交至管理層最佳實踐–風險消化于內部曬一下單位的工資Xx價格要調整別和別人說啊我這里有一些客戶列表你們公司也可以參考審計人員：這些東西都是誰漏出去的呢？？IM泄密快看，居然搜到了政府公文的文件郵件泄密P2P泄密木馬客戶端竊取木馬泄密互聯網防泄密解決方案論壇泄密背景《中華人民共和國保守國家秘密法》第二十四機關、單位應當加強對涉密信息系統的管理，任何組織和個人不得有下列行為：第二十六禁止非法復制、記錄、存儲國家秘密。第二十八發現利用互聯網及其他公共信息網絡發布的信息涉及泄露國家秘密的，應當立即停止傳輸，保存有關記錄，向公安機關、國家安全機關或者保密行政管理部門報告用戶自定義5000關鍵字庫網頁、IM、郵件深度內容分析1ms快速匹配收發賬號、標題、內容、文件網康600多種應用協議庫木馬程序各類P2P軟件論壇發帖郵件微博發帖IM交流P2P軟件論壇、微博發帖泄密阻塞IM交流泄密阻塞郵件外發泄密阻塞禁止P2P軟件使用潛在風險行為正常發帖放行正常IM、郵件放行變被動為主動，主動發現泄密行為并過濾可以準確的發現泄密源頭，對泄密人員進行相應處理不影響正常使用互聯網泄密風險發現及管理木馬程序禁止木馬程序運行網康可以幫你做到審計并記錄聊天內容對聊天內容關鍵字報警審計并記錄文件傳輸過濾關鍵字文件禁止使用IM防泄密QQ√√MSN√√√√√MSNSHELL√√飛信√√√√√Yahoo通√√Skype√√√P2P防泄密√木馬防泄密√審計記錄并報警阻塞記錄并報警關鍵字設置附件文件指紋郵件外發預審郵件防泄密SMTP√√√√√Webmail√√√論壇發帖防泄密√√√百度網絡技術有限公司是中國最大的互聯網公司，其業務覆蓋中國的各個省市自治區。防止信息泄密是百度科技的一個迫切需求。通過采用網康科技互聯網防泄密方案，審計過濾網頁發帖文字及附件、郵件外發文字及附件、IM通信文字及附件、FTP文字及附件，有效的提升了百度科技的互聯網防泄密等級北京分公司InternetCORE廣東分公司...全國的所有分支SDH網康DC網康DCICGICGICGVOIP、MCUWEB、APP網康集中管理北京總部InternetITM最佳實踐–變被動無知為主動發現看看有什么好東西可以買網上買真方便哎呀，不想上班呀我們聊點八卦吧太好了，xx的菜熟了又可以偷菜了還有多長時間可工作窗口部門形象下降業務流程效率不高？聊聊天很輕松電視劇又有更新啦趕緊先睹為快偷偷菜感情深看看電影這只股票要密切關注隨時準備拋了炒炒股互聯網工作效率提升背景媒體曝光網康600多種應用協議庫限制每天使用時長、流量限制每天使用時段網康應用協議庫三級樹狀結構可對應用設置控制策略精細劃分子應用類別可對子應用單獨設置控制策略2000萬網康URL分類庫實時掃描網頁標題、正文內容智能個性網頁分類自學習未識別網頁云分析網頁瀏覽工作無關網頁阻塞在線視頻在線游戲IM交流在線炒股工作相關網頁放行IM游戲、農場阻塞使用時段外阻塞超出使用時長阻塞超出使用流量阻塞潛在風險行為正常聊天放行使用時段內放行控制與工作無關的互聯網行為，同時不影響正常的使用多種控制手段，實現人性化管理，減少員工抵觸情緒工作效率提升管理網康可以幫你做到限制每天使用時長/流量限制每天訪問次數/流量分時段禁止使用單獨禁止某功能/某應用SNS網站管理開心網√√√人人網√√√購物網站管理√√√非工作網頁管理√√IM聊天管理QQ等√√√在線視頻管理√√√在線游戲管理客戶端√√√網頁類√√在線炒股管理客戶端√√√網頁類√√在線期貨交易管理客戶端√√√網頁類√√最佳實踐—提升辦事效率、打造優秀口碑泰康人壽一直以100%服務客戶為己任，公司領導對部門的工作效率高度重視。單位領導居安思危，要求信息部門通過技術手段徹底避免互聯網帶來的工作效率隱患。經過嚴格篩選，泰康人壽總部及全國各個分支最終采用網康互聯網工作效率提升解決方案，確保服務質量方案實現：1-互聯網訪問實名制2-開啟娛樂網站管理技術3-開啟視頻網站管理技術4-開啟IM聊天管理技術5-開啟在線游戲過濾技術6-開啟炒股軟件過濾技術7-在通過集中管理統一下發策略8-定期生成工作效率指數報告Internet南京廣州上?？偛縄CGICGICGICG網康集中管理P2P搶占帶寬消耗50%門戶網站訪問慢視頻會議經?？?？看電影消耗20%應用之間爭搶帶寬人員之間爭搶帶寬4、廣域網擁塞避免及關鍵業務保障解決方案背景帶寬占用不合理互聯網擁塞避免思路P2P電影文件P2P普通文件網頁瀏覽網絡游戲門戶網站在線電影遠程教學網頁瀏覽門戶網站遠程教學P2P普通文件P2P電影文件在線電影網絡游戲電信聯通教育網基于目標IP段基于流量分布基于應用組成負載均衡梳理細分應用限制非核心應用速率保障核心應用速率供需之間存在極大的差距互聯網擁塞避免方案--貴州大學貴州大學是中國前100所加入CERNET的高等院校。在互聯網研究方面進行了大量的實踐。由于學生眾多，解決互聯網的擁塞問題是貴大的一個關注重點通過采用互聯網擁塞避免方案，對P2P，視頻等大流量應用進行最小帶寬限制，使得ARPU得到極大提升。網站訪問速度從100ms提升到40ms。……..貴州大學10個校區城域網校區1校區2校區3本部校區電信/聯通CERNET貴州大學總出口ICGITM四川師范大學大連外國語大學大連醫科大學新疆大學新疆師范大學中北大學…“云”應用質量保障方案--國家電網公司山東電力集團公司山東省電力集團公司是國家電網旗下的全資子公司。通過信息化建設，有效的保障了山東地區電力的輸送。保障在廣域網上傳輸的ERP,視頻會議系統高質量SG186的一個重點通過網康應用質量保障解決方案、對視頻會議提供專屬通道，對每個視頻節點采用每連接帶寬保障，對ERP采用專屬通道，有效避免了其他應用搶占關鍵資源。視頻會議沒有出現過任何亂碼的情況。InternetVOIP、MCU、APPWEB網康集中管理ICGITMITMICG主機審計數據庫審計ITMICG主機審計數據庫審計ICG主機審計數據庫審計地市公司地市公司地市公司省公司華北電網華中電網南方電網…華能集團…國家核電中廣核…部署前后Top應用排名對比部署前迅雷、BT、QQ旋風等P2P應用占總流量約80%；部署后迅雷、BT、QQ旋風等P2P應用已經壓縮到可忽略不計；運營商級方案中國移動通信xx司是中國4個直轄市移動公司之一。具有先進的IT運營理念。通過采用網康互聯網工作效率提升解決方案，強化了單位的信息安全等級，使得員工工作效率明顯提升，得到了公司領導的高度認可目前網康科技的上網行為管理產品已經為中國移動10多個省分公司提供了安全服務InternetBOSS服務器群集中網管Firewall移動公司內部員工網絡業務支撐中心外包網絡合作廳體驗網絡ICG運營商ITC網絡管理—某運營商省分公司BAS-1BAS-N優質線路優質線路一般線路對于BAS設備相對較少、優質線路極其寶貴、原本采取精確IP引流的運營商。網康采用關鍵應用引流方式.效果預期：游戲等特定的關鍵應用通過ITM引流技術，轉發到優質線路。利用優質線路的低丟包，低時延的特性保障游戲等關鍵應用的質量。游戲應用引流解決方案—某運營商省分公司BAS-1BAS-N優質線路優質線路一般線路對于BAS設備相對較多、優質線路帶寬相對寬裕、原本采取IP地址段引流的運營商，網康采用P2P引流方式。效果預期：

P2P等流量會從優質線路中分離出來，回注到一般線路上。避免IP地址段中存在P2P應用搶占寶貴的優質線路資源。保障優質線路對其他應用的服務質量。P2P應用引流—某運營商地市骨干網城域網核心節點應用級流量流向分析方案—某運營商地市分公司骨干網BASBASBASBAS★★用戶每天訪問大量應用，但那些是內部的訪問，那些是流向其他運營商的流量目前難以獲取，這樣就導致了IDC引入應用的判斷不清，網間結算費用難以下降。效果預期：通過在匯聚層上行10GE接口處分光，可獲取用戶上下行流量通過網康對應用的識別技