《网康科技·互联网控制网关》由会员分享，可在线阅读，更多相关《网康科技·互联网控制网关（18页珍藏版）》请在金锄头文库上搜索。
1、 1 网康科技网康科技互联网控制网关互联网控制网关 Internet Control Gateway Version 3.0 产品技术白皮书 产品技术白皮书 网康科技有限公司 网康科技有限公司 2006年3月 2006年3月 2 版权声明版权声明 北京网康科技有限公司2006 版权所有，保留一切权力。 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京网康科技有限公司（以下简称网康科技）北京网康科技有限公司（以下简称网康科技）所有，受到有关产权及版权法保护。未经网康科技书面许可不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。 信息更新
2、信息更新 本文档仅用于为最终用户提供信息，并且随时可由网康科技更改或撤回。 免责条款 免责条款 根据适用法律的许可范围，网康科技按“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，网康科技都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使网康科技明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。 期望读者 期望读者 期望了解本产品主要技术特性的用户、企业管理人员、系统管理员、网络管理员等。本文档假设您对下面的知识有一定的了解： ? Web 与 HTTP ? TCP/
3、IP 协议 ? 网络安全相关基础知识 3 目录 Brief introduction.4 1产品概述.4 Product architecture.7 2产品构架.7 Product specification.8 3产品规格.8 Product features.9 3产品特性.9 Product functions .10 4功能介绍.10 Deployment mode.15 5部署方式.15 About Us.17 6关于网康.17 Certifications.18 7资质认证.18 4 Brief introduction 1产品概述产品概述 Internet 的蓬勃发展，为各行各
4、业提供了丰富的信息资源。在享受互联网带给我们便利的同时，我们也应该清楚地意识到，经由互联网的访问而导致的安全威胁也日趋严重，已经成为安全防范的新重点。 上网带来的负面影响上网带来的负面影响 ? 互联网的不合理使用，导致员工工作效率下降 据 IDC 数据统计，企业员工平均每天的互联网活动中有将近 40%是用来在线聊天，浏览新闻娱乐、股票行情、色情网站，或处理个人事务，这种互联网的不合理使用必然导致员工工作效率的下降。同时，经常性的不合理使用互联网也会导致员工养成不良的职业习惯，对个人和企业都会造成损害。 ? 互联网上充斥着病毒、蠕虫、木马等恶意软件，给企业带来安全风险 随着技术的发展，许多病毒、
5、蠕虫、木马等恶意软件选择了互联网中的 Web 网页作为藏身之地，员工在浏览这些网页时， 这些恶意软件会利用系统的漏洞神不知鬼不觉地侵入员工的个人计算机系统，然后进一步在企业内部网中传播和蔓延，这将会给企业带来巨大的安全风险。 ? 互联网资源的非法使用，可能会给企业带来法律风险 在国内，法律规定了很多网站是非法的，比如有色情内容的、与赌博相关的、与反动政治相关的、与迷信和犯罪相关的等等。企业员工个人对非法网站的访问会给企业带来法律上的风险。 ? 互联网资源的不公平使用，会对企业的网络带宽造成严重影响 在线音频和视频应用，BitTorrent、eDonkey 等 P2P 类工具软件的流行使得企业员
6、工经常利用企业提供的带宽资源大量下载 MP3 音乐、电影、大型软件等，严重占用带宽，造成网络拥塞，上网速度下降，影响企业其它员工正常的上网行为。 ? 互联网的使用，可能会给企业带来泄密等问题 任何企业都担心自己内部的机密信息泄露出去， 而互联网偏偏又提供了方便的信息交流和传递环境。通过 Web 电子邮件或 MSN、QQ 等即时通信工具，任何数字文件都可以方便地通过互联网发送到企业外部，因此，不受管理和控制的互联网访问活动可能导致企业秘密的外泄。 如何解决上网带来的负面影响如何解决上网带来的负面影响 传统的防护手段面对新的安全威胁挑战显得力不从心，网络安全的发展，尤其是互联网内容安全，需要全方位
7、，多角度的解决方案。如果能从管理的角度，规范上网行为，杜绝可能带来的安全隐患、5 法律风险、生产力下降以及带宽资源的浪费等负面影响，防患于未然，将极大地提高内部网络的安全。 互联网访问的管理和控制，归根到底是对访问者的管理和控制。一个好的互联网访问控制产品，要能做到基于用户的、细化、量化的访问策略定制。互联网访问主要包括 Web 访问和基于 Internet 的一些应用程序的使用。Web 访问是指通过 URL 地址访问 Web 内容，相应的控制手段主要有内容实时过滤、预分类列表方式等。 内容实时过滤是指在访问 Web 内容时，对内容进行实时扫描，根据已知的敏感关键字/词、图片和页面构成特点，分
8、析是否含有禁止访问的内容。这种方式不需要数据库的维护，但对分析算法的要求很高，否则会造成误判。实时的内容扫描分析，造成了网络延迟和较高的系统资源开销。而且，内容已经下载到本地，带宽已经浪费。 预分类列表是目前流行的内容过滤技术，实现基本原理是维护一个 URL 列表数据库。通过对互联网上各种各样的信息进行分类，精确地匹配 URL 和与之对应的页面内容。通过对各种分类列表数据的更新维护，保持分类的有效性。 评价 URL 分类数据库的原则： ? 数据库的生成 ? URL 数据来源于互联网，产品要具备高效、准确、智能、自动的整理分类技术 ? 人工校验以核对分类的准确度 ? 数据库规模 ? 数据本地化 ? 分类全面覆盖互联网内容 ? URL 数据项基本涵盖该区域所能访问到的全部网址 ? 数据库更新 ? 更新方式 ? 更新频度和更新量 这样，从入口(Entry)级，实现内容过滤，节约了带宽，极大地降低了访问延迟，误判率也低。此外，基于预分类列表，可以灵活定制访问策略。 除了 Web 内容，一些基于 Internet 的应用程序，包括常用的即时通讯工具、P2P 文件共享下载、在线游戏、流媒体播放和股票系统等，也需要加以控制。越来越多的问题滋生于此，通过聊天、文件下载、网络游戏或其他程序的应用，导致的安全风险、生产力下降、带宽滥用、法律风险等问题层出不穷。 6 有了合理的定位
