NS-ICG 60 用户手册.doc

网康科技·互联网控制网关
Control Gateway
用
户
手
册
Version
北京网康科技有限公司
2011年4月
关于本手册
版权声明
北京网康科技有限公司©2011版权所有,保留一切权力。本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属北京网康科技有限公司(以下简称网康科技)所有,受到有关产权及版权法保护。未经网康科技书面许可不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。
信息更新
本文档仅用于为最终用户提供信息,并且随时可由网康科技更改或撤回。
免责条款
根据适用法律的许可范围,网康科技按“原样”提供本文档而不承担任何形式的担保,包括(但不限于)任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下,网康科技都不会对最终用户或任何第三方因根据说明文档使用ICG造成的任何直接或间接损失或损坏负责,即使网康科技明确得知这些损失或损坏,这些损坏包括(但不限于)利润损失、业务中断、信誉或数据丢失。
阅读对象
本文的读者对象为企业IT决策人员、网康互联网控制网关的使用用户、网康科技的合作伙伴。
目录
关于本手册 II
目录 III
1. 简介 1
1-1 公司简介 1
1-2 系统简介 2
2. 系统工作环境 3
2-1 单网桥模式 3
2-2 双网桥模式 4
2-3 网关模式 5
2-4 镜像模式 6
2-5 双机冗余模式 7
2-6 ICG-ITM联动模式 9
3. 系统基本操作 10
3-1 登录系统 10
3-2 认识工作窗口 11
3-3 配置网络 14
3-4 申请授权 14
3-5 找回密码 15
3-6 退出系统 15
4. 系统监控 16
4-1 系统状态 17
4-2 报警平台 19
4-3 网络活动 27
4-4 上线用户 32
4-5 活跃用户 37
4-6 流量监控 39
4-7 应用监控 40
4-8 应用限额 43
5. 策略管理 46
5-1 策略网段 49
5-2 黑白名单概述 51
5-2-1 网址黑白名单 52
5-2-2 发帖例外名单 53
5-2-3 Bypass域名 54
5-2-4 免监控IP 55
5-2-5 免管控用户 56
5-2-6 屏蔽IP 58
5-3 对象设置概述 58
5-3-1 时间对象 60
5-3-2 网站分类对象 61
5-3-3 网址匹配对象 68
5-3-4 文件类型对象 69
5-3-5 带宽通道对象 71
5-3-6 用户自定义协议 74
5-3-7 客户端检测对象 77
5-3-8 文件指纹对象 84
5-3-9 关键字对象 86
5-3-10 报警对象 87
5-4 控制策略设置 89
5-4-1 应用控制策略 90
5-4-2 应用限额策略 92
5-4-3 流量控制策略 94
5-5 审计策略设置概述 95
5-5-1 HTTP应用审计策略 99
5-5-2 SMTP审计策略 114
5-5-3 在线聊天应用审计策略 116
5-5-4 其他审计策略 119
5-6 邮件外发预审 127
5-6-1 全局配置 128
5-6-2 策略设置 129
5-7 客户端策略设置 134
5-7-1 客户端准入策略 135
5-7-2 客户端应用封堵策略 137
5-7-3 QQ客户端审计 138
5-7-4 MSN+SHELL客户端审计 138
5-7-5 SKYPE客户端审计 139
5-8 用户带宽上限 140
5-9 防护设置概述 141
5-9-1 全局设置 142
5-9-2 用户防护规则 143
5-9-3 系统监控规则 148
5-9-4 暂时屏蔽列表 150
5-9-5 防护功能及状态栏警告 151
5-10 提示页面 152
5-11 策略报告 153
6. 用户管理 155
6-1 用户导入 156
6-1-1 IP 导入 156
6-1-2 LDAP导入 161
6-1-3 网康自定义 168
6-2 组织管理 171
6-2-1 设置 171
6-2-2 ROOT 177
6-2-3 第三方用户和IP临时用户 186
6-3 用户查询 187
6-4 认证管理 188
6-4-1 认证配置 188
6-4-2 混合认证 211
6-4-3 登录界面 213
6-4-4 网页重定向 217
7. 查询统计 218
7-1 查询 218
7-1-1 用户查询 219
7-1-2 应用流量 220
7-1-3 网站访问 226
7-