《网康与360联合解决方案v1》由会员分享，可在线阅读，更多相关《网康与360联合解决方案v1（9页珍藏版）》请在金锄头文库上搜索。
1、 网康科技与奇虎 360 联合解决方案北京网康科技有限公司2011 年 8 月目目 录录1 问题和挑战.32 解决方案.42.1 方案概述.42.2 方案部署.42.3 方案效果.62.4 方案优势.73 投资回报分析.71 问题和挑战问题和挑战随着互联网的发展，企业不断加大信息化建设的投入，虽然 IT 体系架构已经得到了逐步的完善，但是不少单位仍然面临着下面的问题：桌面安全成本高桌面安全成本高企业桌面安全与个人桌面安全大不同企业桌面安全与个人桌面安全大不同个人版：个人版：杀毒、杀木马、打补丁、拒绝钓鱼网站企业版：企业版：杀毒、杀木马、打补丁、拒绝钓鱼网站企业软件应用管理、终端资产管理、终端安
2、全准入、集中布控、统一查杀、整网安全分析评估企业桌面安全收费不菲企业桌面安全收费不菲每个安装点在 100300 不等，300 人公司将花费 36 万的高昂费用不少单位考虑到成本问题都放弃了专业的桌面管理体系。桌面安全管理制度无法落地桌面安全管理制度无法落地1.无法保证每个用户都装有杀毒软件2.无法保证用户及时升级病毒木马库3.无法保证终端及时下载 OS 补丁，修复高危漏洞4.无法保证用户每天均进行健康检查和杀毒员工互联网访问行为管理规定难落地员工互联网访问行为管理规定难落地1.无法杜绝违法站点访问、过激言论外发；造成法律风险2.无法杜绝员工上班时间访问大量娱乐站点和应用；造成工作效率下降3.无
3、法确保公司机密信息不通过互联网外泄；造成知识产权损失4.无法在出现问题时定位责任人,难以满足公安部 82 号法令的审计追溯要求网络拥塞难以避免网络拥塞难以避免P2P 软件泛滥，侵蚀有限的带宽大量终端安全软件各自升级，大量补丁重复下载，侵蚀有限的带宽海量相同网站、文件、视频重复访问，侵蚀有限的带宽为了解决上述问题，网康科技与奇虎为了解决上述问题，网康科技与奇虎 360 联合推出基于专业桌面安全软件联合推出基于专业桌面安全软件+专业互联网管理网关的立体解决方案方案。专业互联网管理网关的立体解决方案方案。2 解决方案解决方案2.1 方案概述方案概述本方案是通过 360 企业定制版+与网康互联网控制网
4、关 NS-ICG+网康安全代理服务器 NS-NPS（简称 NPS）的联动；帮助用户解决上述问题，实现桌面+网关的全面安全，立体管理；提高带宽使用效率。360 企业定制版企业定制版是 360 公司为了满足企业用户的局域网安全管理需求而开发的软件。在此方案中实现统一升级，减少网络拥塞；统一管理提升内网安全，将安全管理规定落地。网康网康 NS-ICG是国内上网行为管理产品第一品牌，是一款软硬件一体化、性能卓越的互联网控制管理产品。在此方案中，确保所有终端安装桌面安全软件、减少 P2P 带来的网络拥塞、将各种互联网行为管理规定落地。网康网康 NS-NPS是一款新一代高性能安全代理服务器产品。在此方案中
5、为用户提供全面加速，减少网络拥塞、边界安全防护，提升安全等级。2.2 方案部署方案部署部署前：部署前：内网用户直接访问互联网，获取相应资源，行为无法控制 ，内网用户的 PC 上是否安装了相应的桌面安全软件的情况未知，拓扑如图 1 所示：图 1-部署前网络拓扑图部署后：部署后：1-1- 在互联网出口处部署网康的 NS-IC、 NS-NPS、或 NS-NPS + NS-ICG；2- 在网络内任何一台计算机（无特殊性能要求）中安装 360 企业版；下载地址为：http:/ 2-部署后网络拓扑图为提升管理的灵活性，网康科技提供互联网准入方式或认证后重定向方式达成网康产品和 360 企业版的联动：方案一
6、：互联网准入方式。方案一：互联网准入方式。本方案较为强势，员工如果没有安装 360 企业版将无法上网。安装后可以正常上网。1.用户访问互联网 WEB 站点，网康 NS-ICG 提示用户下载准入客户端；2.准入客户端安装完毕后，将通 360 未网康专门提供的企业版特征识别来检测是否装有 360 企业版（不是个人版） ；3.如果未安装用户无法访问互联网，每次网站访问均会被重定向到企业内部的 360 企业版安装页面，4.用户安装 360 企业版后，将可以正常上网。5.IT 管理者可以通过对 360 企业版的配置实现全网统一的桌面安全；可以通过对网康 NS-ICG 实现互联网统一管理、通过 NS-NP
7、S 实现互联网统一加速。方案二：认证后重定向方式方案二：认证后重定向方式本方案较为柔和，员工如果没有安装 360 企业版将不断被提示需要安装360 企业版。经过一段时间的提示后，员工安装的比例可以大幅提高。在仅剩余小部分员工为安装后，我们建议开启第一个方案，确保所有人员安装 360 企业版。1.本方案须开启网康的实名制本地认证2.认证通过后，用户的认证网页内容将变更为 360 企业版的安装提示；3.用户安装 360 企业版后，将可以正常上网。4.IT 管理者可以通过对 360 企业版的配置实现全网统一的桌面安全；可以通过对网康 NS-ICG 实现互联网统一管理、通过 NS-NPS 实现互联网统
8、一加速。2.3 方案效果方案效果网康与 360 联合解决方案能够帮助用户做到：桌面安全管理零成本、立体管理、双倍安全、十倍加速。桌面安全零成本桌面安全零成本360 企业版为用户提供了 0 成本的企业专业桌面管理体系，可帮助用户实现终端方面的：1- 单机病毒木马查杀2- 单机恶意代码查杀3- 单机钓鱼网站防护4- 硬件资产管理5- 全网统一安全管理6- 全网统一安全评估企业零成本享受奇虎 360 和网康科技联合提供的企业安全服务：企业网络安全建设咨询、企业版软件使用问题解答。立体管理立体管理在网络出口处：网康在网络出口处：网康 NS-ICG 将帮助客户实现上网行为统一管理：将帮助客户实现上网行为
9、统一管理：1- 实名制上网2- 法律风险规避3- 信息防泄密4- 工作效率提升在客户桌面处：在客户桌面处：360 企业版将帮助客户实现安全防护统一管理：企业版将帮助客户实现安全防护统一管理：1- 统一查杀2- 统一体检3- 统一升级4- 统一安全评估达成边界+桌面的立体管理双倍安全双倍安全在网络出口处：网康在网络出口处：网康 NS-NPS 将帮助客户实现边界安全：将帮助客户实现边界安全：4 引擎查杀木马、病毒、恶意代码、钓鱼网站；避免互联网威胁入侵在员桌面处：在员桌面处：360 企业把将帮助客户实现终端安全：企业把将帮助客户实现终端安全：4 引擎查杀木马、病毒、恶意代码、钓鱼网站；避免来自 U
10、 盘，硬盘等非互联网威胁的入侵十倍加速十倍加速网康网康 NS-NPS 采用先进的采用先进的 3 级缓存技术，视频缓存技术实现：级缓存技术，视频缓存技术实现：网页加速、文件下载加速、网站视频加速；极大减少重复数据下载，降低带宽占用，让用户以局域网的速度访问互联网网康网康 NS-ICG 采用先进的采用先进的 XAI 技术彻底识别加密技术彻底识别加密 P2P 流量实现：流量实现：控制 P2P 下载速率，保障核心业务带宽，提升用户互联网访问体验360 企业版采用统一升级技术实现：企业版采用统一升级技术实现：补丁分发、软件升级、病毒库升级；极大减少重复升级数据下载，降低带宽占用2.4 方案优势方案优势网
11、康与网康与 360，强强联合，强强联合上网行为管理第一品牌网康科技拥有最先进的网关防御技术互联网安全第一品牌奇虎 360 拥有最先进的桌面安全技术部署简单，操作容易部署简单，操作容易 ICG/NPS 透明桥接、网关模式、单臂模式、图形化界面 360 企业版无需专门服务器，普通 PC 一键安装 3 投资回报分析投资回报分析桌面安全成本投入减少桌面安全成本投入减少 8 万元万元目前，桌面管理软件一般为按终端数目计费，每个终端价格估计为 100 元-500 元之间，取 200 元每个终端，若企业为 400 人，则桌面安全成本则至少减少 8 万元。避免带宽扩容，网络建设成本减少避免带宽扩容，网络建设成
12、本减少 10 万元万元通过 ICG 的上网行为管理、流量控制等功能，避免带宽拥塞，配合 NPS 的高速缓存，能够大幅提升出口带宽的利用率，减少带宽扩容成本。假设出口带宽 100M，带宽利用率提升 30%，则节约带宽 30M，带宽不必扩容，网络建设成本减少 10 万元。管理成本减少管理成本减少 50%桌面安全的管理通过 360 企业版一键实现，人员合规的行为管理通过 ICG的策略配置有效实现，出口带宽利用率通过 NPS 的高速缓存有效提升，人力投入成本减半，效率提升一倍。安全风险发生几率减少为安全风险发生几率减少为 0NPS 的网关内容扫描和 ICG 进行行为管控，配合 360 企业版的内网统一查杀，使得企业安 全风险发生的几率几乎为 0。
