网络通信 频道

网康上网行为管理新版本性能提升30%

  日前,网康科技正式发布上网行为管理产品NS-ICG 5.2版本。该版本融入了网康第二代应用控制框架,并引入了网康“多核并行优化”专利技术,使产品性能获得了30%以上的大幅提升。同时,网康全球最大的中文网页数据库将升级至1400万条URL,中国最大的网络应用协议数据库将扩充至350种协议。另外,NS-ICG 5.2版本还对用户认证、内容审计、无痛部署及应用控制等众多功能进行了全面升级和扩展。作为专业的上网行为管理产品,NS-ICG 5.2是目前国内最领先的上网行为管理产品之一,已经达到国际领先水平。

  产品性能提升30%

  作为新版本最重要的变化之一,网康NS-ICG 5.2版本中应用了第二代应用控制框架,在业内率先实现了对各类应用协议的“三级跳式”精准识别,将传统识别的线性匹配升级为非线性匹配,全面提高了应用协议的识别效率。

  同时,网康NS-ICG 5.2版本还应用了网康“多核并行优化”专利技术,能够在多个CPU处理核心之间实现动态均衡,在接收、处理、分析、控制、整型、发送等处理过程紧密配合,有效利用多核并发运算优势,极大加快了包处理速度,并合理利用硬件资源,全面提升设备的处理能力,充分满足用户在实际使用中对高性能的需求。

  测试显示,在其他硬件配置相同的情况下,配备了第二代应用控制框架和“多核并行优化”专利技术的网康NS-ICG 5.2版本较前版本在性能上有30%以上提升。对于企业用户而言,他们能明显感受到企业网速显著加快,访问各类网站和各类应用都会变得更加高效、便捷。

  对此,网康科技产品总监宋强先生表示:“上网行为管理设备承载着用户所有的互联网访问信息,它的性能将直接影响到用户网络的性能。而且,随着用户规模的扩大,用户群体对上网行为管理设备的性能提出了更高的要求,这意味着上网行为管理产品的性能必然要‘精益求精’、‘与时俱进’。网康科技始终秉承创新精神,致力于提供具有国际竞争力的自主创新产品和服务,力图给用户带来最完善的产品和最卓越的应用体验。”

  两大库同时升级

  在性能提升之外,网康NS-ICG 5.2版本还实现了网页过滤数据库以及应用协议数据库的同时升级。据了解,在新版本中,全球最大的中文网页过滤数据库升级至1400万URL,中国最大的网络应用协议数据库升级至350种协议,全面满足用户对互联网的控制管理需求,在业内处于领先水平。

  同时,网康NS-ICG 5.2丰富了应用协议,新增10余项OA及VOIP协议,并保证每周至少一次的升级频率。在网康NS-ICG 5.2版本中,新增了对OA(Office Automation)及VOIP(Voice over Internet Protocol)等十余种应用协议的识别,能够精确识别并妥善保障企业办公和视频会议的顺利进行。不仅如此,网康上网行为管理 5.2也支持对国内各类主流应用不同版本和升级的快速跟进,其应用协议库真正做到实时更新,并率先在业内保持每周至少1次的新应用协议包发布。

  网康科技产品总监宋强认为,由于互联网内容的瞬息万变,上网行为管理产品特别要注重网页过滤数据库以及应用协议数据库的内容丰富和持续更新。上网行为管理厂商需要长期坚持不懈地完善这两个库,持续不断优化产品,给客户带来更大的价值。

  功能全面升级和拓展

  网康NS-ICG 5.2新版本还实现了功能的全面拓展,主要体现在以下三大方面:

  首先,网康NS-ICG 5.2版本实现了用户认证管理的优化,它支持多种用户方式、识别方式的任意组合,并在业内率先实现“免认证网段”等功能。

  目前很多企业都已经搭建了多种认证服务器同时运行的网络环境。网康科技上网行为管理产品本着不改变企业网络环境的原则,将互联网控制网关以“无痛”的方式接入用户网络环境中。网康NS-ICG 5.2可以“悄悄”进入到网络系统中,不影响网络固有的架构和“筋骨”。用户无需改变自身的网络环境,就可以通过混合认证功能,实现对企业内部不同的部门不同的认证方式的兼容。如NTLM认证、BASIC认证、Kerberos识别、AD认证、LDAP认证、RADIUS认证、邮件帐号认证等。

  同时,在网康NS-ICG 5.2版本中,还增加了网康独有的免认证网段功能。免认证网段内的IP无论做源、还是目的,都无需认证。企业只要将指定用户或指定服务器加入到免认证网段中,就可以实现指定对象不通过认证就可以访问网络。举例来说,公司高层领导上网可以不经过认证;公司全体同事应用企业邮箱收发邮件也无需认证,等等。这不仅减轻了认证终端的运行压力,而且便利了重要对象的网络访问行为,还实现了人性化管理。

  此外,网康NS-ICG 5.2版本也支持POP3用户识别,通过用户收发邮件就可以定位用户所有的互联网行为。简单来说,用户应用公司邮箱收发邮件,就实现了上网认证,避免了输入用户及密码的繁琐。不仅如此,网康NS-ICG 5.2版本还支持用户认证账号有效期限制,实现了灵活的用户管理。企业用户可以为外来人员设置入网账号,账号有效期到期后,该账号无法再通过认证,这点特别适合宾馆、酒店等行业。

  其次,网康NS-ICG 5.2完善了审计功能,可记录HTTPS加密网站的访问行为,同时还实现了对MSN 9.0版本和QQ 2009版本聊天内容和传输内容的审计。

  网康NS-ICG 5.2在业内领先实现了对HTTPS加密协议的审计功能。HTTPS协议式是基于SSL/TLS协议传输的一种HTTP加密协议。随着互联网的发展,越来越多的网页开始使用HTTPS协议,随之而来的就是员工利用这种加密的方式泄露企业敏感信息的可能性也越来越大。通过HTTPS审计功能,网康NS-ICG 5.2可以通过对网站分类、证书颁发者、证书所有者、证书有效期等的审计,不仅可以有效帮助用户杜绝企业敏感信息泄露,还可以有效防范非法钓鱼网站。

  另外,网康NS-ICG 5.2版本还增加了对MSN 9.0版本的聊天内容和文件传输内容的审计和过滤功能,以及QQ2009版本的聊天内容的审计。相对于其他应用来说,IM即时聊天工具更加容易泄露企业机密信息。MSN和QQ作为目前国内主流IM聊天软件,其更新速度非常快。网康科技密切跟进这些和企业网络安全息息相关的应用软件的版本信息,及时提供对最新版本的审计功能,帮助企业用户避免信息外泄,规避法律风险。

  最后,网康NS-ICG 5.2提升了部署能力,支持双入双出模式,网络部署更灵活,完全达到无痛部署。

  网康NS-ICG 5.2版本在对用户实际网络环境的研究和探索工作的基础上,支持双入双出功能。单台NS-ICG(Internet Control Gateway)可同时管控两个互联网出口,能够降低用户投入成本以及维护成本。随着互联网的深入发展,很多大型企业都已经建立起了比较完善的网络环境,有的大型企业还同时引入了多家网络供应商。网康双入双出功能将网口划分为两组,形成了两条相互独立的线路,从而实现了一台互联网控制网关设备同时控制企业内部两个独立网络的功能,全面保护用户的投资。

0
相关文章