网康互联网控制网关(NSICG)
功能介绍
2011年1月
目 录
前言 2
一、支持与AD联动 3
二、网页访问管理(禁止门户网站) 4
三、应用程序程序控制 7
四、带宽管理 7
五、WEB访问审计 9
前言
网康上网行为管理(简称ICG)设备相较于其他厂商有以下几大功能优势:
² 与AD域无缝结合
² 网页访问管理
² 应用控制管理
² 带宽控制管理
² WEB访问审计
一、支持与AD联动
LDAP导入
(1)设置LDAP导入的配置信息
功能启动步骤:【用户管理】—〉【数据导入】—〉【LDAP】—〉【服务器配置】
详细操作过程:
在如下的界面中,填写相应的信息,正确设置LDAP服务器。主要的配置项如下:
(2)从LDAP服务器获取最新的用户信息成功后,进入“数据确认”提示页,点击“返
回”
页面显示目前最新的组织结构信息,如下图。点击“确认覆盖原有用户信息”,NS-ICG才 真正更新用户信息。如果不点击“确认覆盖原有用户信息”,数据将不进行更新。
页面提示,更 新成功,如下图,点击“返回”
二、网页访问管理(禁止门户网站)
功能启动步骤:自定义网站分类->新建策略->设置用户时间对象
在对象管理中新建网站分类
新建策略规则
设定策略名称,指定用户以及时间。
在网页浏览控制中,选择自定义的网站分类
选择网站过滤动作
选择“确定”保存策略,点击“立即生效”激活策略。
三、应用程序程序控制(封锁P2P软件、炒股软件、IM等应用软件)
在定义完用户以及时间后,选择“网络应用控制”,选择预定义的应用,然后选择“阻塞”或“允许”。若需要的应用控制不在列表之内,可通过“用户自定义”进行设置。
四、带宽管理
功能启动步骤:定义带宽通道->建立策略->定义用户时间
在对象管理中新建带宽通道
新建策略
设定完用户时间后,在带宽管理中,针对某个应用选择预定义的带宽通道。
五、WEB访问审计
在实时监控中,能记录所有用户当前访问网站的记录。
在统计中,例如病毒站点查询,可以按日期查出所有访问病毒站点的历史记录,内容包括:访问时间、访问用户、访问网址、网站分类、是否被阻塞等,如图: