下载文档原格式
网康ICG快速安装文档由于NS-ICG设备的出厂时默认IP地址是“192.168.1.23”，因此请将任意一台PC的IP设置为该段地址，例如192.168.1.10。
在该PC的浏览器地址栏中输入“https: //192.168.1.23”并回车（请注意，该地址是以https开头，而非http），打开NS-ICG的登录界面，如下图所示：NS-ICG系统管理员的用户名和密码默认都是ns25000。
输入正确的用户名和密码后，点击“登录”按钮，进入NS-ICG系统的控制页面。
登录系统并通过【系统管理】→【网络配置】→【网络配置】进入到如下图所示页面：如上图所示，刚进入网络配置界面时，系统默认的是网桥模式。
配置方法如下：输入NS-ICG的基本网络配置：IP地址：用于访问NS-ICG。
可设为企业内网上的任意IP，比如192.168.1.23。
IP掩码：根据根据企业实际网络环境设置，如255.255.255.0。
缺省网关：请将NS-ICG的默认网关指向该企业所使用的网关（即防火墙/路由器内部IP），如192.168.1.254。
外网口：选择连接外网的接口。
内网口：选择连接内网用户的接口。
设置DNS的地址：主DNS服务器地址必填，且需格式正确、真实无误。
配置完毕后，点击“确定”。
若想让最新的配置立即生效，请点击右上方的“立即生效”按钮。
配置完成后，接上网络可以查看系统监控模块的主要子模块及其功能，如下图所示：系统状态集中显示了系统运行状况信息，通过查看系统状态页面，管理员可以快速了解到NS-ICG 的运行状况是否正常、稳定。
系统状态界面包括四个小模块，如下图所示：网络活动页面使用图表方式集中显示当前用户网络活动、网络应用的使用情况、以及带宽资源使用的概况，使得管理员可以方便的掌握所管理用户的网络活动状况，如下图所示：具体详细信息可点击查看详细进行查看。
网康智能流量管理系统（NS-ITM）——产品概述网康智能流量管理系统（NetentSecIntelligentT rafficManager,NS-ITM）是网康科技推出的基于应用层的、专业的流量管理产品，NS-ITM基于时间、VLAN、用户、应用、数据流向等条件，通过监控网络流量、分析流量行为、设置流量管理策略，实现全面的智能流量管理。
需求背景随着信息技术和网络技术日新月异的发展，特别是国际互联网的出现、发展及逐渐普及，各行各业的信息化实现了跨跃式发展，信息技术应用的深度和广度上也达到前所未有的地步，各种依托于网络的新兴应用层出不穷，在极大丰富了人们的互联网生活的同时，网络带来了诸多问题，给企业、单位的网络管理者带来了新的挑战。
一方面企事业单位各种关键应用（如：ERP、CRM、OA系统、视频会议系统等）对带宽和延迟提出了更高的要求；另一方面P2P下载、网络电视、即时通讯及在线购物等与工作无关的应用日益泛滥。
企事业单位有限的网络资源正被P2P下载、网络电视等应用所吞噬，关键应用的服务质量得不到保障。
网速越来越慢、网络业务中断越来越频繁，不仅极大浪费了宝贵的带宽资源，也严重影响了本单位关键应用的正常运行。
功能特性应用流量分析分析网络中的流量成分是流量控制的基础步骤，网康ITM提供了丰富的流量分析功能，不仅能分析网络中流量的大小，更能清晰的展示网络中流量是由哪些应用构成的，每种应用所占用的带宽资源是多大。
通过实时监控功能，能够实时展示设备及链路的流量走势情况、带宽占用情况等内容，同时，还能够通过不同维度对目前一段时间内的流量进行实时分析，如并发连接数走势、新建连接数走势、应用占用带宽排名、用户带宽排名等。
通过查询统计功能，能够对历史流量进行综合统计分析，根据不同的分析条件，对指定时间、指定用户的各类应用流量进行统计，从而展现整个网络一段时间内的网络流量情况，特别的，网康ITM支持递进式查询和多维关联分析，带来更详尽的分析效果。
网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。
NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。
主要功能：1、精细应用识别，管控您的网络●DPI+DFI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制●支持对市面主流30余种IM聊天工具进行识别并控制●能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警●对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制2、专业网页分类，健康您的网络●国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境●高达4000万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏3、终端用户准入，规范您的网络●30余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患●支持ICG提供web推送认证，可配合短信验证使用4、带宽合理分配，优化您的网络●精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件●基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽，为关键业务提供带宽资源保障5、实时监控审计，洞悉您的网络●查看上线用户的网络使用时间与流量信息，及时发现异常用户●全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动●对于用户通过邮件、聊天、论坛等工具外发信息进行合理监控6、用户私接控制，监管您的网络●可对用户的私接设备数量、设备类型进行实时监控，●可设置达到一定数量私接时进行封堵、对封堵时间可进行设置●一目了然的私接原因描述网康互联网上网管理后台监控操作系统控制网关NS-ICG 3200-3E。
NI 7310NI 7110NI 5610NI 5310NI 5110NI 3610NI 3510NI 3410NI 3310NI 1210选型指标适用用户数10000-50000人5000-20000人3000-8000人1000-5000人800-2000人400-1000人300-800人200-500人100-300人100人以下适用带宽300-2000M300-1000M200-600M100-500M50-300M30-200M20-100M15-50M10-30M10M 以下性能参数流量管理吞吐量 3.4Gbps 3.0Gbps 2.0Gbps 1.5Gbps 1.2Gbps 800Mbps 600Mbps 400Mbps 300Mbps 80Mbps 最大并发连接数300万240万200万160万120万100万60万50万30万10万最大新建连接数30000个/S 29000个/S 26000个/S 20000个/S 18000个/S 15000个/S10000个/S8000个/S 7000个/S 3000个/S 最大策略数20482048102410241024512256256256128硬件参数最大GE 接口数4电千兆+1管理口（可增4光SFP ）4电千兆+1管理口（可增4光SFP ）4电千兆+1管理口（可增4光SFP ）4电千兆+1管理口4电千兆+1管理口4电千兆+1管理口4电千兆+1管理口4电千兆+1管理口4电千兆+1管理口4电千兆具备不占用功能接口的独立管理口√√√√√√√√√×最大可工作接口数9999555554保留管理口情况下最大可工作接口数8884444443保留管理口情况下最大支持链路数7773333331USB 接口数2222222222RS232串口√(RJ45)√(RJ45)√(RJ45)√(RJ45)√(RJ45)√(RJ45)√(RJ45)√(RJ45)√(RJ45)√(RJ45)面板硬件bypass 按钮√√√√√√√√√×内置电气旁路模块√√√√√√√√√√电接口旁路√√√√√√√(一组，E0/E1)√(一组，E0/E1)√(一组，E0/E1)√(一组，E0/E1)可选外置光接口旁路模块√√√×××××××硬盘√(500G)√(500G)√(500G)√(500G)√(500G)√(320G)√(250G)√(250G)√(250G)√(80G)Flash 卡√(2G)√(2G)√(2G)√(2G)√(2G)√(2G)√(2G)√(2G)√(2G)×冗余电源√√√×××××××电压(交流/直流)交流110～240V 交流110～240V 交流110～240V 交流110～240V 交流110～240V 交流110～240V 交流110～240V 交流110～240V 交流110～240V 交流12V Adapter最大功率460W460W460W350W350W250W150W150W150W60W网康互联网控制网关NS-ICG （V5.5）产品参数表电源规格说明接口存储旁路模块机箱尺寸(WxDxH440*560*88440*560*88440*560*88440*390*88440*390*88443*404*44429*330*44429*330*44429*330*44250*214*55 mm)设备规格机箱高度2U2U2U2U2U1U1U1U1U Desktop 设备重量(Kg)202020121277774。
网康互联网控制网关（NS-ICG）——产品概述网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款专业的上网行为管理产品，是一款软硬件一体化、性能卓越的互联网控制管理产品。
NS-ICG旨在帮助客户最大化利用互联网价值，为网络管理者提供各种互联网接入环境的用户管理、终端准入、网页过滤、内容审计、应用控制、流量管理、行为分析等功能。
需求背景随着互联网的发展，各种依托于网络的新兴应用层出不穷，网络中充斥着各种良莠不齐的信息，在极大丰富了人们的互联网生活、为人们交换信息提供便利的同时，也带来了不少负面效应和安全隐患。
网络带来的机密信息泄露、触碰法律风险、工作效率降低、带宽资源紧张等问题，给企业、单位的网络管理者带来了新的挑战。
如何管好、用好互联网，成为了IT管理者迫切需要解决的问题。
传统的网络安全设备，如防火墙、入侵检测系统、防病毒软件、反垃圾邮件系统等，构成企业网络的边界防护屏障，能够有效地防护来自互联网的攻击，然而它们对于内部员工上网行为不当引起的安全与管理隐患却无能为力。
功能特性终端准入网络终端设备是网络安全的主体，不良软件的使用、防护系统缺失都可能带来终端安全隐患，进而影响内网安全。
网康ICG能够通过统一下发的客户端软件，结合统一的策略配置，检测终端系统的进程、文件、注册表、操作系统及补丁、杀毒软件及病毒库等信息，制定准入规则，提升终端设备的安全级别。
用户管理“人”是上网行为管理的主题，因此对于用户的识别、认证与管理能力决定了上网行为管理的效果。
网康ICG提供了丰富的用户识别、认证方式，识别认证手段多达20多种，适应各种不同的网络环境，能与网络原有用户认证及管理系统轻松联动，例如AD、LDAP、CAMS、RADIUS、移动Portal系统、邮件系统、城市热点、锐捷、深澜等。
此外，网康ICG能够建立与企业真实情况相同的用户组织架构，将虚拟的网络活动与真实的人员对应，提供符合企业实际的用户管理能力。
网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。
NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。
主要功能：1、精细应用识别，管控您的网络●DPI+DFI+XAI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制●支持对市面主流30余种IM聊天工具进行识别并控制●能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警●对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制●支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制2、专业网页分类，健康您的网络●国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境●高达2000万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏●本地智能识别分类引擎，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别3、终端用户准入，规范您的网络●20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患●对计算机终端环境进行管理，帮助管理者实施计算机准入规范●如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等4、带宽合理分配，优化您的网络●精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件●基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽●为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量5、实时监控审计，洞悉您的网络●查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理●全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动●对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息网康互联网控制网关NS-ICG 5000-50/50F系列适用于：5000人规模，800M出口带宽的网络环境参数规格：NS-ICG 5000-50/50F系列产品规格参数见下表：。
网康上网行为管理介绍网康上网行为管理网康NI3310上网行为管理一、需求背景随着互联网的发展，各种依托于网络的新兴应用层出不穷，在极大丰富了人们的互联网生活的同时，网络带来的工作效率低、带宽资源紧张、机密信息泄露等问题，也给企业、单位的网络管理者带来了新的挑战。
如何管好、用好互联网，成为了IT管理者迫切需要解决的问题。
网康互联网控制网关（Netentsec Internet Control Gateway，NS-ICG）是网康科技融合自身在互联网行为与内容分析领域的多年技术积累，推出的一款软硬件一体化、性能卓越的互联网控制管理产品。
NS-ICG旨在帮助客户最大化利用互联网价值，为网络管理者提供各种互联网接入环境的灵活身份认证、合规准入、网页过滤、应用控制、带宽管理、外发审查，内容审计，行为分析等功能。
二、产品功能网页过滤内置全球最大中文URL数据库，对用户访问的网页进行精确分类，并根据管理需求对不良网站进行过滤封堵；支持基于网站类别、URL关键字、文件类型等多种条件的灵活管理，并能够对访问网页内容进行阻断、记录以及网页快照保存等管理操作。
应用控制采用DPI+DFI综合应用识别技术，对各种互联网应用协议进行精确识别；对违规、有害应用进行记录、封堵；可以针对特定用户与特定应用进行使用时间限制，如：普通员工每天只能炒股半小时；带宽管理对带宽资源占用高的各种P2P、在线视频应用进行限速控制；为关键业务应用保障足够可用带宽；精确识别各种加密P2P应用流量，确保带宽管理精准可靠。
内容审计与过滤支持对POP3、SMTP协议收发邮件进行完整内容审计，也支持对163、Gmail 等在线邮箱内容的全面审计；可审计邮件附件内容，对修改文件名后的邮件附件、打包压缩后的附件内容也能够进行精确识别；对QQ、MSN、飞信等主流即时聊天工具的聊天行为、内容进行完整记录；支持各类BBS论坛、新闻评论、贴吧的发帖内容进行监控审计，审计内容包括正文及附件；对搜索引擎的搜索行为进行记录，可区分网页搜索、图片搜索、视频搜索等搜索类型，并可过滤有害关键字；检测到敏感信息时，可自动向管理员发送邮件报警。
