适用于：300-800人规模，20-100M出口带宽的网络环境
网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过 滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。
主要功能：
1、精细应用识别，管控您的网络
- DPI+DFI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制
- 支持对市面主流30余种IM聊天工具进行识别并控
- 能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警
- 对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制
- 支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制
2、专业网页分类，健康您的网络
- 国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境
- 高达1600万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏
- 本地智能识别分类引擎，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别
3、终端用户准入，规范您的网络
- 20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患
- 对计算机终端环境进行管理，帮助管理者实施计算机准入规范
- 如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等
4、带宽合理分配，优化您的网络
- 精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件
- 基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽
- 为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量
5、实时监控审计，洞悉您的网络
- 查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理
- 全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动
- 对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息
参数规格：
NS-ICG 3510/3520系列产品规格参数见下表：
|
|
NI 3510
|
NI 3520
|
|
|
硬件参数
|
|||
|
网络接口
|
4电千兆 + 1管理口
|
4电千兆+ 1管理口 + 2光SFP
|
|
|
USB接口
|
2
|
2
|
|
|
RS232串口
|
1 x RJ45
|
1 x RJ45
|
|
|
面板Bypass按钮
|
支持
|
支持
|
|
|
硬盘容量
|
250G
|
250G
|
|
|
Flash卡
|
2G
|
2G
|
|
|
电源规格
|
交流 110~240V，150W
|
交流 110~240V，150W
|
|
|
尺寸规格
|
标准1U，429*330*44mm
|
||
|
性能参数
|
|||
|
适用用户数
|
300-800人
|
300-800人
|
|
|
适用出口带宽
|
20-100M
|
20-100M
|
|
|
最大吞吐量
|
600Mbps
|
600Mbps
|
|
|
最大并发连接数
|
60万
|
60万
|
|
|
最大新建连接数
|
10000个/S
|
10000个/S
|
|
|
功能参数
|
|||
|
用户管理
|
IP和Mac地址绑定 / AD域透明认证 / 本地Web认证 / LDAP认证 / RADIUS认证 / 代理认证 / 统一的第三方认证接口 / 用户分组、分段管理 等
|
||
|
网页过滤
|
50多种分类、1600万条URL分类库 / 本地内容智能识别技术
|
||
|
应用控制
|
支持网络游戏、P2P下载、聊天工具、网络视频、网络炒股等16大类近500种主流应用
阻塞应用 / 限制带宽 / 限制使用时长
|
||
|
带宽管理
|
自定义带宽通道 / 基于协议、应用、用户的带宽分配 / 用户组成员平均分配带宽 / 空闲带宽复用
|
||
|
内容审计
|
Email / Web mail / BBS / MSN / Yahoo通 / QQ / 飞信 / 网页搜索关键字等
|
||
|
互联网活动审计
|
支持实时监控 / 基于用户、时间、应用、带宽、外发信息等的监控记录 / 可生成基于日/周/月以及指定日期范围的统计报表 / 支持email订阅报表
|
||
|
终端准入
|
必须/禁止安装指定软件 / 必须/禁止运行指定程序 / 禁止指定程序访问网络
|
||
|
日志中心
|
海量存储，汇总分析，离线查询 / 支持专业级Oracle数据库
|
||
|
集中管理
|
集中制定、下发策略 / 分支机构设备状态监控 / 用户日志、报警信息收集
|
||
|
代理服务
|
支持HTTP / HTTPS / SOCKS代理
|
||
|
攻击防护
|
支持ARP攻击监控 / 网络异常流量监控 / IP流量异常监控 / DDOS攻击 / 广播风暴
|
||
|
管控方式
|
支持黑白名单 / 免监控IP / 监控不记录 / 监控并记录 / 允许 / 阻塞 等
|
||
|
管理方式
|
|||
|
操作界面
|
WEB界面（支持各种主流浏览器，HTTPS加密传输） / 命令行界面（SSH / Console口）
|
||
|
设备部署
|
|||
|
部署方式
|
透明网桥 / 网关模式 / 旁路镜像 / 代理模式 等
|
||