《网康NS-NPSV4.1用户手册》由会员分享，可在线阅读，更多相关《网康NS-NPSV4.1用户手册（418页珍藏版）》请在金锄头文库上搜索。
1、网康科技平安代理服务器Netentsec Proxy Server用户手册Version 4.1.0北京网康科技有限公司2013年6月关于本手册版权声明北京网康科技有限公司2013版权全部，保留一切权力。本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特殊注明，版权均属北京网康科技有限公司（以下简称网康科技）全部，受到有关产权及版权法爱护。未经网康科技书面许可不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。信息更新本文档仅用于为最终用户供应信息，并且随时可由网康科技更改或撤回。免责条款依据适用法律的许可范围，网康科技按“原样”供应本文档而不担当任何形式的担
2、保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何状况下，网康科技都不会对最终用户或任何第三方因依据说明文档运用NPS造成的任何干脆或间接损失或损坏负责，即使网康科技明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。阅读对象本文的读者对象为企业IT决策人员、网康平安代理服务器的运用用户、网康科技的合作伙伴。目 录关于本手册I目 录II1. 简介11-1 公司简介21-2 系统简介32. 系统工作环境42-1 网桥模式42-2 网关模式72-3 双机冗余模式83. 系统基本操作103-1 设备面板介绍103-2 登录系统103-3 相识工作窗
3、口123-4 配置网络173-5 申请授权203-6 找回密码203-7 退出系统214. 系统监控224-1 系统状态224-2 报警平台244-3 代理监控304-4 缓存监控344-5 平安监控374-6 网络活动394-7 实时监控434-8 连接监控464-9 上线用户504-10 活跃用户554-11 应用限额575. 全局配置605-1 策略网段605-2 黑白名单625-2-1 网址黑白名单625-2-2 发帖例外名单645-2-3 Bypass域名645-2-4 免监控IP665-2-5 用户限制665-2-6 屏蔽IP715-2-7 UKEY设置715-2-8 SSL审计域
4、名725-3 防护设置765-3-1 全局设置765-3-2 用户防护规则775-3-3 系统监控规则815-3-4 短暂屏蔽列表835-3-5 状态栏报警845-4 提示页面855-5 对象设置875-5-1 时间对象885-5-2 网站分类对象895-5-3 文件类型对象935-5-4 带宽通道对象945-5-5 用户自定义协议985-5-6 客户端检测对象1015-5-7 文件指纹对象1085-5-8 关键字对象1105-5-9 报警对象1115-5-10 IP对象1135-5-11 MAC对象1145-5-12 位置对象1165-5-13 工具对象1195-6 审计特征库1206. 代
5、理服务1216-1 代理配置1216-2 代理策略1306-3 缓存配置1356-4 反向代理1396-5 SOCKS代理配置1407. 平安管理1427-1 基本配置1427-2 高级配置1437-3 信任域名1448. 上网管理1468-1 策略总览1478-1-1 应用限制策略1568-1-2 应用审计策略1598-1-3 闲聊审计策略1748-1-4 邮件审计策略1808-1-5 独立审计策略1828-1-6 终端访问策略1878-2 应用限制详情1908-3 网页访问详情1908-4 邮件外发预审1918-4-1 全局配置1918-4-2 策略设置1929. 流量管理1989-1 流
6、量限制1989-2 每用户限制2009-2-1 带宽限制2009-2-2 连接限制2019-2-3 时长限额2029-2-4 流量限额20310. 用户管理20510-1 用户导入20510-1-1 IP导入20510-1-2 第三方数据导入21210-1-3 网康自定义22610-2 组织管理22810-2-1 账户管理22810-3 认证管理24310-3-1 登录界面24410-3-2 第三方服务器24610-3-3 认证配置25010-3-4 认证策略26810-3-5 用户绑定27211. 查询统计27511-1 查询中心27611-2 用户查询27811-3 网址访问28911-4
7、 搜寻关键字29811-5 论坛发帖30011-6 应用活动30611-7 邮件收发30811-8 IM闲聊31211-9 应用明细31411-10 上线记录31611-11 文件审计31711-12 其他审计31911-12-1 FTP审计31911-12-2 TELNET审计32011-12-3 S审计32211-13 告警记录32311-14 上网时长32512. 统计报表32612-1 报告订阅中心32612-2 网站访问分析32712-3 应用访问分析33112-4 活跃度分析33113. 系统管理33213-1 系统信息33213-2 权限管理33313-2-1 权限配置33413
8、-2-2 权限模式34713-3 网络配置34813-3-1 配置向导34813-3-2 基础配置34913-3-3 DNS配置35513-3-4 路由配置35513-3-5 管理口设置35613-3-6 HA配置35713-3-7 网络地址转换36013-3-8 DHCP配置36313-3-9 高级配置36313-4 系统配置36813-4-1 基本设置36813-4-2 系统设置37713-4-3 数据备份38113-4-4 系统工具38713-4-5 设备维护38913-4-6 帮助信息39313-5 服务授权39313-6 配置备份复原40313-7 日志管理40513-7-1 操作日
9、志40513-7-2 系统报警日志40613-7-3 用户防护日志40613-7-4 系统监控日志40713-7-5 Web记录日志40713-7-6 ARP报警日志40913-7-7 超出阀值日志41013-7-8 网络状态监控41113-7-9 用户防护指标41213-7-10 非法IP/MAC列表41413-8 日志中心41414. 软件升级41714-1 在线升级41714-2 USB存储设备升级42015. 附录42215-1 NS-NPS系统默认设置42215-2 正则表达式42415-3 MIME与文件类型比照表42615-4 AD域证书服务器43015-5 认证客户端的安装与卸
10、载43515-6 术语说明4401. 简介1-1 公司简介网康科技有限公司（NetentSec,Inc.）成立于2004年，专注于研发、生产和销售平安代理服务器等系列产品及相关服务，网康科技在网络应用层内容识别与管理技术领域保持着领先的核心竞争力，是中国上网行为管理理念的缔造者，是互联网行为管理行业的领导品牌。产品与技术网康科技拥有雄厚的技术研发实力，多项自主学问产权和独创专利使网康科技成为世界最具技术创新和服务精神的企业之一。截止到2011年底已具备40多项自主学问产权和独创专利；担当国家科技部、工信部、北京市科委的多项科研基金项目；研发了中国第一台专业的上网行为管理产品。网页分类库：网康核
11、心URL分类数据库是全球最大的中文网页过滤数据库，目前共有24个大类，150余个小类，两千八百多万条URL数据。应用协议库：网康科技应用协议数据库是业界最全面的中国互联网应用协议数据库。针对中国地区网络应用的流行程度以及技术实现方式的专项分析，全面涵盖IM即时通讯、P2P共享下载、流媒体以及在线嬉戏等全部互联应用。商业智能分析：100多种用户互联网行为分析报告XAI特征技术：对加密的应用实现跨包、跨链接、跨应用的第三代应用识别技术，领跑流行应用协议识别用户识别技术：最全面的用户识别接口、可采纳20多种方式识别网内用户客户与服务网康科技拥有全球超过10000家用户，高端客户覆盖率广。在中国，网康
12、科技的客户遍及政府、金融、能源、运营商、教化、制造等各行业，是众多世界500强、中国500强企业信任的互联网应用层设备供应商。网康科技拥有完善的销售与服务网络，网康科技有限公司总部位于北京，在全国建立了以京津冀、华北、华东、华南、华中、东北、西北、西南等八大技术支持中心，29家直属办事处，在北美、日本、东南亚等地均有合作伙伴，可为广阔用户供应专业、高效、快捷的服务。全国统一询问服务热线：400-678-3600北京网康科技有限公司电话：传真：地址：北京市海淀区中关村东路66号，世纪科贸大厦A座3层 邮编：100190 netentsec 电子信箱： （市场部）， （服务部）1-2 系统简介网康
13、平安代理服务器（Netentsec Proxy Server, NS-NPS）是一款专业的企业级高性能代理服务器产品。NS-NPS能够为用户供应敏捷高效的代理、加速功能，实现业务平安连通、WEB访问加速和网络透亮可控，从而全面提升用户网络的运用价值，保障核心业务畅通。 代理上网网康NPS作为专业的硬件代理服务器，采纳经过优化和平安加固的64位操作系统平台，供应更高性能高牢靠性的代理上网功能。支持多种代理协议，包括 代理、 S代理、SOCKS代理，同时还支持基于平安端口代理，通过敏捷的端口配置，满意用户对于其他终端应用的网络代理接入需求。 网页加速网康NPS采纳先进的三级缓存技术，供应更高速的网
14、页加速功能。在运用高速缓存对高频率访问内容进行缓存加速的基础上，增加一级大容量高速缓存，特地对小文件进行缓存加速，避开大小文件均缓存于低速缓存的状况，有效提升缓存读取速度，全面提升的网页加速效果。特殊是能够供应敏捷的缓存参数配置，用户可依据须要，设置二级高速缓存大小及小文件大小范围。 视频加速网康NPS采纳首创的分站点统一加速技术，供应更专业的视频加速功能。只要访问的是同一个视频文件，那么通过一次的下载缓存后，对全部镜像站点均有加速效果，无需重复下载缓存，真正意义上的达到对视频访问加速的效果。 用户认证网康NPS支持多种身份认证识别手段，供应更敏捷的用户认证功能。不仅支持与原有认证系统的联动，包括AD域、LDAP、Radius、POP3等，还能够独立供应用户本地认证功能，全面适应不同的网络环境，达到对互联网访问的有效限制。2. 系统工作环境NS-NPS产品部署方式特别敏捷，主要分两种模式：网桥模式、网关模式。其中网桥模式
