36
37
5.3 网康科技资质与荣誉
38
39
5.4 产品获奖与荣誉
最值得信赖的内容安全品牌 内容安全品用户推荐奖
40
企业信息化应用优秀解决方案 教育行业内容安全首选产品
中小企业IT优选产品
网管员世界编辑选择
41
网康科技互联网行为管理解决方案
北京网康科技有限公司
目录
一、需求概述..................................................................................................................................4
1.1. 背景介绍 .......................................................................................................................... 4 1.2. 需求分析 .......................................................................................................................... 4 1.3. 具体需求分析 .................................................................................................................. 5 二、网康科技ICG解决方案 .........................................................................................................7
2.1 网络部署拓扑 .................................................................................................................. 8 2.2 网康科技ICG解决方案 ................................................................................................. 8 2.2.1网站访问与应用控制 ...................................................................................................... 8 2.2.2内容过滤与安全审计 .................................................................................................... 10 2.2.3日志分析与报表统计 .................................................................................................... 11 2.2.4带宽保障及流量管理 .................................................................................................... 12 三、网康科技ICG主要特点 .......................................................................................................13
3.1 最大的中文网页分类库 .................................................................................................. 13 3.2 最精细的应用识别技术 .................................................................................................. 14 3.3 启发式递进（Drill down）查询 .................................................................................. 15 3.4 统一的策略管理框架 ...................................................................................................... 16 3.5无客户端依赖 ................................................................................................................... 18 3.5系统可靠性及网络可用性 ............................................................................................... 19 3.6完善的售后服务体系 ....................................................................................................... 20 四、典型客户................................................................................................................................23
2
4.1 相关案例介绍 .................................................................................................................. 23 4.2 部分用户名单 .................................................................................................................. 29 4.3 用户使用报告 .................................................................................................................. 30
五、网康科技介绍及荣誉............................................................................................................34
5.1 网康科技介绍 ................................................................................................................ 34 5.2 网康科技版权与专利 .................................................................................................... 34 5.3 网康科技资质与荣誉 .................................................................................................... 38 5.4 产品获奖与荣誉 ............................................................................................................ 40
3
一、需求概述
1.1. 背景介绍
在信息化建设方面，XX单位具有完备的内部网络，已经部署了防火墙等网络安全设备。
内部也已经应用了众多信息系统，包括OA系统、WEB服务器、邮件服务器等，各业务应用系统都通过互联网平台得到整体应用。
1.2. 需求分析
随着Internet接入的普及和带宽的增加，一方面上网条件得到改善，另一方面也使得单位的网络变得更复杂、更危险、更混乱，对网络的管理者也提出了更高的管理要求。据IDC调查发现，在上班工作时间非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载、在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。IDC的数据统计显示，员工30%-40%的上网活动与工作无关；互联网的滥用，给单位带来了巨大的风险和潜在的损失。
互联网的飞速发展，使得单位面临着以下新的风险和威胁：
? 网络管理部门没有相关设备获取具体的网络流量和上网行为，无法为IT决策提供有
效数据
? 部分员工可能在上班时间做影响工作的行为如：聊天/炒股/网游/网络视频/网络下载
等
? 核心业务系统如：视频会议、OA、邮件、ERP等带宽无法保障，导致工作效率降低 ? 外发不当言论、访问非法网站， 给组织带来法律风险
? 没有相关的设备保存上网日志记录，无法满足公安部82号令规定
4
1.3. 具体需求分析
XX单位在网络出口处部署有防火墙，内网部署有相关应用服务器，在核心交换机上，按照部门、楼层、职位等划分有多个网段，单位内部用户和各种应用系统，通过位于外网接口的防火墙进行了防护和保障，对来自外网的安全风险和威胁提供了强大的防御能力，但在对来自内网的随意的互联网访问行为、带宽滥用、潜在的泄密、法律违规等无法进行有效地管控，同时内网员工的各种互联网访问行为也无法有效的监控和审计，上网的日志记录也没有相应的设备进行记录存储。
通过对XX单位内部网络的分析，网康科技认为，XX单位在互联网访问行为管控方面需要规避以下几个风险和威胁：
非工作相关应用控制
部分员工在工作时间所从事的无关网络应用行为——网络游戏、网络电视、网络聊天、P2P下载、网络炒股等。
5
31
32
33
五、网康科技介绍及荣誉
5.1 网康科技介绍
北京网康科技有限公司是互联网控制管理领域的先行者，致力于研究如何帮助广大用户更好的控制和管理对互联网的使用。网康科技能够为客户提供中国最领先的互联网控制管理解决方案，全面细致的帮助用户实现上网行为管理、内容安全管理、带宽分配管理、网络应用管理、外发信息管理，有效解决互联网带来的管理、安全、效率、资源、法律、青少年网瘾等各种问题。
网康科技由美国风险投资、资深金融管理专家及回国留学生共同创办。网康科技深根中国，特别强调自主创新、自主研发，曾获得国家多项技术创新基金的支持。网康科技不断探索最前沿的互联网控制管理技术，深度研究中国网民的上网习惯，从管理角度出发、从内容层面控制、从人的行为进行管理为中国用户提供最完善的互联网控制管理设备及服务。
目前，网康科技凭借领先的产品理念、国际化的技术团队及本地化的服务优势，先后在中国、日本、美国、南美洲等地区打开市场，迅速成长为全球互联网控制管理领导厂商。快速发展的网康科技正逐渐步入国际化轨道，全球越来越多的用户正在体验网康科技带来的更易管理、更加安全、更加文明的互联网空间。
5.2 网康科技版权与专利
34
35
产品服务内容描述 终身基础支持服务 服务方服务时限 服务内容 服务结果 式 免费热终身 远程电话支持 排除客户的产品问题 线 远程工具支持 无法远程修复的，需定位后续修复手远程协邮件疑问解答 段 助 邮件 质保期内现场支持 服务方服务时限 服务内容 服务结果 式 现场 1年 远程基础支持无法现场解决客户问题，或定位设备需返 解决，但定位后决厂维修 定需要现场解决的问题提供现场支持 软件升级 服务方服务时限 服务内容 服务结果 式
21
设备软1年 用户可主动升级软设备的管理功能，控制功能，审计功件升级 件功能。 能，报表功能，转发性能，均会得到 提升 数据库更新 服务方服务时限 服务内容 服务结果 式 设备自1年 设备每年自动升级通过成绩，设备将持续对互联网的内动更新URL数据库至少52容进行准确识别，控制，不会滞后于数据库 次，网络应用协议互联网的应用更替。 库至少24次 技术支持方式 方式 电话/传真 支持时间说明 电话支持 400-678-3600 正常工作时间段 传真支持 010-62670958 正常工作时间接收者：售后服务部 段 投诉电话 010-62670909 – 201 正常工作时段 Email支support@netentsec.com.cn 7x24小时 持 信函支持 邮编：100190 正常工作时间
22
地址：北京市海淀区中关村东路66号世纪科贸大段 厦A座3层 售后服务部 收 四、典型客户
4.1 相关案例介绍
国家开发银行
国家开发银行直属国务院领导，在关系国家经济发展命脉的基础设施、基础产业和支柱产业重大项目及配套工程建设中，发挥长期融资领域主力银行作。目前国开行在全国设有32家分行和4家代表处，约1万上网用户，所有分行和代表处均统一从北京出口访问互联网。而互联网带来的安全问题、保密问题、管理问题，成为横埂在开行管理层面前的一道必须跨越的鸿沟。
面对国开银行互联网应用问题，北京网康科技认为必须做到“三分技术，七分管理”才能有效解决这些问题，也就是通过有效的技术手段实现管理手段，从而达到安全效果。因此，北京网康科技有限公司为国开银行提供了一套面向国国开银行系统的互联网控制管理解决方案――网康互联网访问管理网关(包括一台NS25000和一台NS5500)，帮助开行制定相关策略，细致进行全面的上网行为管理。对包括对网站访问、邮件发送、BBS发贴、网络聊天、BT下载、FTP上传、在线音乐、在线电影、在线游戏等等一切互联网活动进行控制和管理，并能够实现基于用户和各种网络协议的带宽控制管理。部署网康互联网控制网关后：
23
银行办公网越来越稳定，网络速度较以前有明显改变
阻止了对色情、反动、病毒等高风险网站的访问，减少恶意软件的侵扰，IT设备维修率
下降
严格控制QQ、MSN、网络游戏的使用，员工的工作效率有较大提高，工作质量越来越好
限制了BT、eMule等P2P下载应用的带宽，银行主要业务畅通无阻 加强了对Email、BBS等外发信息的管理，减少了银行信息外泄的可能 通过灵活详细的互联网活动统计报表，掌握了各分行的互联网使用情况和趋势 中国国际航空公司 项目概况：
? 国航是中国唯一载国旗飞行的航空公司，具有国内航空公司第一的品牌价值(世界品牌实
验室2006年评测为188.96亿元)，在航空客运、货运及相关服务诸方面，均处于国内领先地位。众所周知，国航承担着中国国家领导人出国访问的专机任务，也承担许多外国元首和政府首脑在国内的专包机任务，这是国航独有的国家载旗航的尊贵地位。国航总部设在北京，辖有西南、浙江、重庆、内蒙古、天津、贵州、西藏分公司和上海基地、华南基地，以及工程技术分公司、公务机分公司，控股北京飞机维修工程有限公司（Ameco）、中国国际货运航空有限公司、北京航空食品公司。国航还参股深圳航空、国泰航空等企业，是山东航空集团有限公司的最大股东，控股澳门航空有限公司。
? Internet总出口为50M，整个国航系统网的上网人数在5000－10000左右，平时活跃
的用户在5000人左右，互联网的使用率较高。
? 由于目前的网络中对于员工上网行为的准出没有任何控制，因此应用复杂，而且非常不
规范，非法应用占用大量的互联网带宽，同时，员工上班时间玩游戏、炒股、P2P下载
24
及在线观看网络电视的情况普遍存在。
网络结构：
客户需求：
? 首先，要求取代现有的SUN的代理服务器； ? 其次，要求对用户身份进行认证；
? 此外，限制非法应用，包括网络电视、P2P下载、股票软件及网络游戏等； ? 同时要保障依托Internet的航空业务应用的带宽，提高国航的服务质量；
? 要求能够迅速定位内部用户由于病毒、木马造成的异常突发流量导致网络中断的情况； ? 监控审计每个员工的所有上网行为，作为互联网管理规定的可靠依据； ? 要求具有互联网上网行为定期报告的功能； 网康解决方案：
? 通过网康对国际航空公司网络的前期审计评估，我司ICG产品在通过了性能评估的
25
前提下，针对用户的需求做了如下的管控策略： 1. 用ICG取代原有的SUN Proxy Server，且运行稳定；
2. 通过和用户的LDAP服务器结合、实现对员工身份的有效管理；
3. 限制P2P及网络电视的应用，降低这些应用对用户互联网出口的无节制占用； 4. 保障HTTP及正常业务（通过自定义协议的方式）的带宽； 5. 禁止员工访问病毒、色情等高风险网站；
6. 禁止员工在上班时间炒股、网上购物、玩游戏，包括网络游戏及IM类游戏等活动； 7. 启用ICG的防护功能，针对员工中木马或病毒后产生的异常流量进行自动屏蔽； 8. 利用ICG的报告订阅功能，自动生成用户关注的web、mail、应用等几十种报告，
给用户的互联网管理提供精确的依据；
ICG实际管控效果：
部署网康互联网控制网关后，经过一段时间的使用，国际航空公司的网络使用状况得到了极大地改善，主要体现在以下几方面：
? ICG取代SUN Proxy Server后，性能优于SUN Server 70％
? 通过ICG与用户LDAP服务器的无缝结合，实现用户上网身份的智能识别
? 通过对BT、电驴及PPLive等P2P和P2PStreaming应用的管控，网络总体流量下降
60％，产生了更多的富余带宽
? 通过屏蔽非法应用，提升了传统协议的占有量，使用户的正常访问网络获得更好的宽带
体验，关键业务不再受到影响，最大化体现带宽价值
? 通过网康URL预分类技术（未分类自动上传更新，每天更新300万），有效地过滤与
工作无关的网址
26
? 高风险和不良信息网站被禁止访问，大大降低了病毒、蠕虫的感染机率 ? 异常流量、异常IP被监控，随时报警功能让网络安全事故得以及时解除
? ICG丰富的报告功能，为用户的互联网管理遵循PPDR的原则制定螺旋上升的健康策略
提供可靠的IT依据。
? 通过ICG的良好使用，将国际航空公司的互联网管理条例落到实处，为企业的员工打造
一个健康的互联网使用平台。
为什么选择网康：
? 北京网康科技有限公司是专注于互联网控制管理领域的先行者。
? 网康互联网控制网关建立了世界上最大的适应中国大陆的URL地址数据库，超过
1100多万URL地址。中文网页地址站70%以上的比例，共40多个分类，可以在线持续的更新。通过对病毒，色情等高风险网站精确地过滤，可以保障员工在工作时间接触到的是一个绿色的，健康的互联网。
? 网康互联网控制网关建立了世界上最大的符合中国人上网习惯的本地化的网络应用
协议管理数据库，涵盖了国内流行的各种网络应用大的类别，通过对非法网络应用流量的限流和控制，可以保障企业的合法应用的带宽占用率最大化。
? 网康科技研制的互联网控制网关在国际航空公司的及时部署，正好从管理角度出发、
从内容层面控制、从人的行为管理等方面，帮助公司全面细致地实现上网行为管理、内容安全管理、带宽分配管理、网络应用管理、外发信息管理等功能。为了保护关键网络应用的畅通，控制和管理好单位内人员对互联网的使用，国际航空公司选用了网康互联网控制网关，以有效解决管理、安全、效率、资源、法律等诸多因使用互联网而带来的问题。
27
中国人民大学
中国人民大学是一所以人文社会科学为主的综合性研究型全国重点大学，直属于教育部，由教育部与北京市共建。学校的前身是诞生于抗日战争烽火中的陕北公学，以及后来的华北联合大学和华北大学。1950年10月3日，以华北大学为基础合并组建的中国人民大学举行隆重的开学典礼，成为新中国创办的第一所新型正规大学。从1950年至今，国家历次确立重点大学，中国人民大学均位居其中。目前学校是国家“985工程”和“211工程”重点建设的大学之一。
建校50多年来，中国人民大学已经为社会各界培养了大批人才，在社会经济发展的各个领域里发挥着重要的作用。作为“211工程”重点建设大学之一，中国人民大学已经把培养高素质、高层次、复合型人才作为学校的首要任务。目前，随着网络的不断发展，信息化在学校的广泛应用让领导看到了网络给学校在教育和科研上所带来的便利，但同时，网络环境的日益复杂和多变也让他们看到了信息安全的重要性，建造绿色校园网络环境刻不容缓。
作为中国领先的互联网控制网关设备提供与服务商，北京网康科技为中国人民大学提供互联网控制网关，全面控制与管理学校和老师对互联网的使用，帮助学校全面控制与管理互联网，实现互联网在上网行为管理、内容安全管理、带宽分配管理、网络应用管理、外发信息管理等多项功能，满足于中国人民大学对互联网管理的需求。
网康互联网控制网关，通过事先制定好互联网访问策略，有效解决管理、安全、效率、资源、法律等诸多因使用互联网而带来的问题，保护了中国人民大学关键网络应用的畅通，控制和管理好校内人员对互联网的使用，使得学校的网络环境趋于健康、稳定，员工工作效率得到了提高，学生和老师的学习与工作质量得到了保证。
28
4.2 部分用户名单
以下是部分成功的客户名单。 中石油昆仑润滑油公司 中石化长城润滑油公司
中石油集团工程设计有限责任公司 中石油辽河油田工程公司 华北电网有限公司（总公司） 中国共青团中央 国家知识产权局 国家测绘局
中国人民对外友好协会 中国标准化协会 中国人民大学 北京大学附中 北京工业大学 北京科技大学
李宁体育用品有限公司 金山软件股份有限公司 中国人寿保险股份有限公司 国家开发银行总行
中国煤炭集团总公司
中石化国际石油勘探开发有限公司 河南省电力有限公司 中石油华东销售公司 华中电网有限公司 农业部 环保部
北京市发展和改革委员会 民政部 黑龙江省政府 西南政法大学 海军工程大学
北京师范大学附属实验中学 北京宣武区教委 上海东方希望集团 用友软件股份有限公司 中国银河证券股份有限公司 上投摩根基金管理有限公司
29
中国人保寿险有限公司 中国农业银行吉林省分行 嘉禾人寿保险有限公司 中国农业银行重庆市分行 金融街控股有限公司 中国银行内蒙古分行 中国教育电视台
河北省新闻出版集团 中国船级社（集团采购） 全兴（中国）有限公司 中国国际航空股份有限公司 中国安全科学研究院 中国国际贸易中心 苏宁电器
4.3 用户使用报告
以下是部分客户使用网康设备后，出具的用户使用报告摘要。
30
企业信息化应用优秀解决方案 教育行业内容安全首选产品
中小企业IT优选产品
网管员世界编辑选择
41