适用于：集团用户对多台ICG进行统一策略分发/更改与回收、统一监控所有ICG的运行状况
网康集中管理平台(Central Management Platform, NS-CMP）是一款用于对多台网康互联网控制网关（NS-ICG）实施策略统一管理的软件产品。NS-CMP可以同时呈现下辖的所有NS-ICG的运行状况，并且可通过分级分权的模式进行多台NS-ICG的策略同时下发及回收。有效落实集团客户的***集权模式的互联网行为管理思路。
主要功能：
1、全局NS-ICG的***架构建立
- 静态区域设备信息导入，建立集团NS-ICG的分布架构
- 动态区域设备信息注册，实现跨互联网的集团设备分布信息的获取
- 分组目录式结构管理，清晰展现各个区域的设备列表，管理员信息
2、掌控所有NS-ICG的设备状态
- ***展现所有NS-ICG的设备固有信息：包含设备IP地址、设备地理位置、系统软件版本、URL数据库版本、协议库版本
- ***了解所有NS-ICG设备当前的状态信息：包含CPU利用率、内存利用率、存储空间使用率
- ***了解所有NS-ICG所管理的网络的状况信息：包含终端数量、在线用户数、并发连接数、上行流量、***流量
- 对设备的状态异常进行集中的告警通知：包含设备性能告警、网络状况告警
- 基于任意时间范围输出全网统计信息报告：包含访问数量***多的网站排名，全网应用流量排名，发送邮件数量排名，聊天工具排名等
3、策略集中下发和回收
- 可对全部或部分的设备下发***高优先级或***低优先级的***策略，实现***思路落实
- 可对全部或部分的设备更改或回收已经下发的策略，实现***思路变更的落实
4、设备点对点远程管理
- 可实现对***架构中的任何一台设备进行单独的远程管理
- 可实现对***架构中的任何一台设备进行详细信息查看
5、基于角色的设备管理分级分权
- 对区域ICG进行不同管理员级别的设备设定，实现区域管理员分等级管理当地设备
- 对区域ICG进行不同审计员级别的设备设定，实现区域审计员分等级审计当地的日志信息
参数规格：
NS-CMP产品规格参数见下表：
|
|
NS-CMP
|
|
规格参数
|
|
|
硬件配置需求
|
CPU主频： 1.86 GHz 以上
CPU类型： 双核 或以上
内存容量： 2G 或以上
|
|
操作系统要求
|
Windows XP / Windows Server 2003
|
|
部署环境要求
|
温度：0～45 度 湿度：20%～90% RH
|
|
带宽要求
|
150K bps/被管理ICG
|
|
性能参数
|
|
|
可支持设备数
|
<=100台
|
|
下发策略时延
|
2s
|
|
回收策略时延
|
2s
|
|
可下发回收策略
|
|
|
用户管理
|
IP和Mac地址绑定 / AD域透明认证 / 本地Web认证 / LDAP认证 / RADIUS认证 / 代理认证 / 统一的第三方认证接口 / 用户分组、分段管理 等
|
|
网页过滤
|
50多种分类、1600万条URL分类库 / 本地内容智能识别技术
|
|
带宽管理
|
自定义带宽通道 / 基于协议、应用、用户的带宽分配 / 用户组成员平均分配带宽 / 空闲带宽复用
|
|
内容审计
|
Email / Web mail / BBS / MSN / Yahoo通 / *** / 飞信 / 网页搜索关键字等
|
|
互联网活动审计
|
支持实时监控 / 基于用户、时间、应用、带宽、外发信息等的监控记录 / 可生成基于日/周/月以及指定日期范围的统计报表 / 支持email订阅报表
|
|
终端准入
|
必须/禁止安装指定软件 / 必须/禁止运行指定程序 / 禁止指定程序访问网络
|
|
日志中心
|
海量存储，汇总分析，离线查询 / 支持***级Or***e数据库
|
|
集中管理
|
集中制定、下发策略 / 分支机构设备状态监控 / 用户日志、报警信息收集
|
|
代理服务
|
支持HTTP / HTTPS / SOCKS代理
|
|
攻击防护
|
支持ARP攻击监控 / 网络异常流量监控 / IP流量异常监控 / ***攻击 / 广播风暴
|
|
管控方式
|
支持黑白名单 / 免监控IP / 监控不记录 / 监控并记录 / 允许 / 阻塞 等
|
|
管理方式
|
|
|
操作界面
|
WEB界面（支持各种主流浏览器，HTTPS加密传输）
|
|
升级方式
|
|
|
版本更新
|
一键式在线升级
|