【PConline太原站 新聞】2012年可以說是中國企業(yè)信息安全市場里程碑式的一年。這一年，網(wǎng)康科技等信息安全廠商先后推出了下一代防火墻(NGFW)。一時間，下一代 防火墻成為各大安全廠商爭相推出的“明星”產(chǎn)品，關(guān)于下一代防火墻的各種聲音也充斥著企業(yè)信息安全市場。下一代防火墻，讓企業(yè)信息安全市場再次找到了增長 點，位居“老三樣”之首的防火墻再次受到關(guān)注，也讓網(wǎng)康科技踏入企業(yè)核心安全市場。返回太原行情首頁]

    眾所周知，網(wǎng)康科技以上網(wǎng)行為管理產(chǎn)品起家。然而客觀地講，上網(wǎng)行為管理并不屬于企業(yè)核心安全的范疇，大多數(shù)企業(yè)的核心安全體系仍然由“老三樣”——防火墻、入侵檢測、防病毒產(chǎn)品來支撐。

    2012年可以說是中國企業(yè)信息安全市場里程碑式的一年。這一年，網(wǎng)康科技等信息安全廠商先后推出了下一代防火墻(NGFW)。一時間，下一代 防火墻成為各大安全廠商爭相推出的“明星”產(chǎn)品，關(guān)于下一代防火墻的各種聲音也充斥著企業(yè)信息安全市場。下一代防火墻，讓企業(yè)信息安全市場再次找到了增長 點，位居“老三樣”之首的防火墻再次受到關(guān)注，也讓網(wǎng)康科技踏入企業(yè)核心安全市場。

    袁沈鋼認(rèn)為，網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（Internet Control Gateway, NS-ICG）NI5000-QG是一款軟硬件一體化、性能卓越的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境中的靈活身份確認(rèn)、合規(guī)準(zhǔn)入、網(wǎng)頁過濾、應(yīng)用控制、帶寬管理、外發(fā)合規(guī)檢查，內(nèi)容留存審計，結(jié)果分析等功能。

    從最初的掃描探查、到口令破解、再到系統(tǒng)提權(quán)，黑客完全控制服務(wù)器并開始進(jìn)行惡意操作只用了短短的32分鐘，整個入侵過程是由多個攻擊源相互配合并按照一定流程共同完成的，至少使用了5種攻擊手段，攻擊者使用FTP、HTTP等多種方法向目標(biāo)植入了百余個惡意程序，并存儲在了C盤多個系統(tǒng)文件 目錄下，攻擊者非常注意隱藏自己的攻擊行為。”網(wǎng)康科技安全實驗室負(fù)責(zé)人張永臣介紹，目標(biāo)一旦受控，攻擊者往往通過在目標(biāo)主機(jī)上安裝有償推廣的軟件或在搜 索引擎中搜索某些特定的關(guān)鍵詞以獲取經(jīng)濟(jì)利益，同時目標(biāo)自身也自動地加入到了攻擊者的行列，開始向網(wǎng)絡(luò)上的其他主機(jī)滲透。因此，推薦使用網(wǎng)康上網(wǎng)行為管理NI5000-QG。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG主要功能：

    1、精細(xì)應(yīng)用識別，管控您的網(wǎng)絡(luò)DPI+DFI深度行為識別技術(shù)，準(zhǔn)確識別上百種P2P應(yīng)用，并加以限流、封堵等精細(xì)化控制支持對市面主流30余種IM聊天工具進(jìn)行識別并控制；能夠識別用戶論壇發(fā)帖行為，針對發(fā)帖敏感關(guān)鍵字設(shè)置過濾，并支持主動報警；對開心網(wǎng)、QQ農(nóng)場等網(wǎng)頁游戲，以及魔獸世界等多種主流網(wǎng)絡(luò)游戲進(jìn)行識別并控制；支持30余種主流炒股軟件，并可細(xì)化識別行情查詢與在線交易，加以區(qū)分控制

    2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡(luò)。國際領(lǐng)先的網(wǎng)頁預(yù)分類技術(shù)，對含有有害、不健康內(nèi)容的網(wǎng)頁進(jìn)行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境；高達(dá)2000萬條全球規(guī)模最大的中文URL數(shù)據(jù)庫，全面覆蓋中文地區(qū)站點，確保分類準(zhǔn)確無遺漏；本地智能識別分類引擎，采用專業(yè)自學(xué)習(xí)算法為URL數(shù)據(jù)庫覆蓋范圍外的網(wǎng)址提供實時智能識別。

    3、終端用戶準(zhǔn)入，規(guī)范您的網(wǎng)絡(luò)。20余種用戶身份識別/認(rèn)證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患；對計算機(jī)終端環(huán)境進(jìn)行管理，幫助管理者實施計算機(jī)準(zhǔn)入規(guī)范；如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運(yùn)行與工作無關(guān)的應(yīng)用程序等。

    4、帶寬合理分配，優(yōu)化您的網(wǎng)絡(luò)。精確識別各種互聯(lián)網(wǎng)應(yīng)用，包括各種對帶寬占用極大的主流P2P軟件與在線視頻軟件；基于應(yīng)用或用戶對流量進(jìn)行管理，對指定類型的流量進(jìn)行限速，避免占用過多網(wǎng)絡(luò)帶寬；為關(guān)鍵業(yè)務(wù)提供帶寬資源保障，保留足夠可用帶寬，保障服務(wù)質(zhì)量。

    5、實時監(jiān)控審計，洞悉您的網(wǎng)絡(luò)。查看上線用戶的網(wǎng)絡(luò)使用時間與流量信息，及時發(fā)現(xiàn)異常用戶并加以處理；全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、郵件收發(fā)、即時聊天、論壇發(fā)帖、網(wǎng)絡(luò)娛樂等所有互聯(lián)網(wǎng)活動；對于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進(jìn)行合理監(jiān)控.

    當(dāng)今，更多的網(wǎng)絡(luò)攻擊均具有極高的智能程度并以組織化的形式運(yùn)作，攻擊者設(shè)計網(wǎng)絡(luò)攻擊時，首先會考慮繞過現(xiàn)有的防護(hù)手段并隱蔽自己的攻擊行為。 在這時，通過對應(yīng)用層的管控來識別攻擊的蛛絲馬跡顯得更為重要。“老三樣”不能完成的任務(wù)只能交給網(wǎng)康上網(wǎng)行為管理NI5000-QG。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG實現(xiàn)云管端立體防護(hù)，“過去我們始終將企業(yè)定位為網(wǎng)絡(luò)應(yīng)用層廠商。對于創(chuàng)立之初的網(wǎng)康科技而言，我們是為了選擇一個競爭相對較小的藍(lán)海市場，也正是這樣的選擇讓網(wǎng)康 科技獲得了寶貴的發(fā)展機(jī)遇，并不斷成長壯大。但同時我們也看到，這是一個發(fā)展空間相對狹窄的市場，對于現(xiàn)階段的網(wǎng)康科技，我們需要更廣闊的空間來支撐公司 下一階段的發(fā)展，而這個空間就是企業(yè)信息安全市場。”袁沈鋼告訴記者。

    未來的企業(yè)信息安全市場將被革命性的技術(shù)主導(dǎo)，而此消彼長、縱橫捭闔的大戲才剛剛開始。