【導讀】北京網康科技有限公司©2020版權所有，保留一切權力。本文件中出現的任何文字敘述、文檔。簡稱網康科技）所有，受到有關產權及版權法保護。未經網康科技書面許可不得擅自拷貝、傳播、復制、泄露或復寫本文檔的全部或部分內容。本文檔僅用于為最終用戶提供信息，并且隨時可由網康科技更改或撤回。限于）任何隱含的適銷性、特殊目的適用性或無侵害性。在任何情況下，網康科技都不會對最終用。確得知這些損失或損壞，這些損壞包括利潤損失、業(yè)務中斷、信譽或數據丟失。本文的讀者對象為企業(yè)IT決策人員、網康互聯網控制網關的使用用戶、網康科技的合作伙伴。

　　

【正文】 所有信息內容。 NSICG 用戶手冊 北京網康科技有限公司 3 2. 系統(tǒng) 工作環(huán)境 NSICG產品部署方式非常靈活，主要分三種模式：透明網橋模式、網關模式、鏡像模式。其中透明網橋模式又支持單網橋模式和 多 網橋模式。 NSICG產品在部署時能夠透明接入，從而不修改網絡拓撲結構、不修改用戶網絡配置、不需要在客戶桌面計算機上安裝任何軟件且不需要在客戶桌面計算機做任何配置。 不同的網絡部署 模式 分別適用于不同的網絡拓撲結構。 請 根據實際情 況，選擇適合本企業(yè)的網絡部署模式。 21 單 網橋模式 NSICG安裝于企業(yè)內部網絡與防火墻 /路由器之間 的任意位置 。網絡拓撲實例如下圖： NSICG 用戶手冊 北京網康科技有限公司 4 圖 21 單 網橋模式下網絡拓撲實例圖 在網橋模式下有兩個重要配置： ◇ NSICG 的 IP 地址： 用于訪問 NSICG。 可設為企業(yè)內網上的任意 IP（出廠默認配置）。 ◇ NSICG 的默認網關： 網橋模式下 ，請將 NSICG 的默認網關 指向該企業(yè) 所使用的網關（即防火墻 /路由器內部 IP），如 。 網絡管理者可通過 NSICG提供的 Web管理界面來管理系統(tǒng)。相應的管理界面的地址為 “ : //NSICG的 IP地址 ” ， 如 : //。 提示 ： Web 管理界面地址以 開始，而非以 開始。 NSICG 用戶手冊 北京網康科技有限公司 5 22 多 網橋模式 多 網橋模式， 又稱 多入多出 模式。它 是在 單網橋的基礎上增加了 多 個橋路， 將網口劃分為 多個組， 每組一個入口一個出 ， 實現了 多 路且獨立的單入單出。 多 網橋模式實現了一臺 NSICG設備對公司內部 多 條鏈 路 同時控制的功能。網絡拓撲實例如下圖 ，以雙入雙出為例： 圖 22 雙 網橋模式下網絡拓撲實例圖 在 多入多出 模式下有 兩 個重要配置： ◇ 線路 的 IP 地址 ： 用于訪問 NSICG。 可設為企業(yè)內網上的任意 IP，各條線路必須處于不同的網段。 ◇ NSICG 的默認網關 ：設定為該企業(yè)所使用的網關（即防火墻 /路由器內部 IP），如。 NSICG 用戶手冊 北京網康科技有限公司 6 提示： 1. 多 網橋模式下， NSICG 的引擎是旁路模式，配置網關主要是為了 NSICG 設備本身訪問網絡，和內網用戶上網無關。因此該項不是必須配置項。 2. 系統(tǒng)默認是單網橋模式，如果需要使用 多 網橋模式，需要在系統(tǒng)安裝完畢后手動配置。 進行管理口配置，并 通過 管理口登錄 NSICG 提供的 Web 管理 界面 來 管理系統(tǒng)。相應的管理界面的地址為 “ : //NSICG 管理口 的 IP 地址 ” ，如 : //。 管理口的配置請參考“ 831 管理口設置 ”章節(jié)。 23 網關模式 網關模式能實現 NAT、路由、防火墻等基本網關功能， 并能實現一入多出功能 。在網關模式下，網絡拓撲實例如下圖 : 圖 23 網關模式下網絡拓撲實例圖 NSICG 用戶手冊 北京網康科技有限公司 7 在網關模式下有以下重要配置項： ◇ NSICG 的 內網口 ：包括 IP 地址與 IP 掩碼， 默認 IP 地址是 。請保證 NSICG的內網口 IP 地址是其下級的級聯設備的網關地址 。 ◇ NSICG 的 外網口 ： 網關模式下支持一入多出，可以設置多個出口，但請保證至少要設置一個出口 。 提示： 線路的多少由 NSICG 設備 所帶的網絡接口數量 決定； 線路模式支持靜態(tài)地址、動態(tài)地址（即 ADSL 撥號） 或 靜態(tài)地址 與 動態(tài)地址 的 混合模式。請根據實際需要設置。 詳細請參考【 8343 網關模式 】章節(jié)。 24 鏡像模式 鏡像模式比較適合網絡流量較大、更關注于信息的審計的大型單位。 NSICG設備可對多端口 進行鏡像配置及流量審計 。 在鏡像模式下，網絡拓撲實例如下圖： 圖 24 鏡像模式下網絡拓撲實例圖 在 鏡像模式 下有以下 幾個 重要配置項： ◇ NSICG 的 內網口 : 首先在交換機配置鏡像端口，并將交換機的上聯口進出的數據包都轉發(fā)到鏡像端口。將 NSICG 的內網口和交換機的鏡像端口相連，用于接收交換機鏡像端口的 NSICG 用戶手冊 北京網康科技有限公司 8 數據。 IP 地址 可設為企業(yè)內網上的任意 IP，例如 ； ◇ NSICG 的 管理 口 ：用于管理該 NSICG 設 備。 IP 地址可設為企業(yè)內網上的任意 IP，但不得與內網口、控制口在同一個網段內，可設為如 。和管理口相連的 PC 機IP 地址應與管理口 IP 地址在同一網段內； ◇ NSICG 的控制口 ：主要用于阻斷 web 訪問。 IP 地址需設為和網關內部 IP 地址同一網段的任意 IP。 25 雙機冗余模式 在雙機冗余工作模式中，兩臺 ICG設備一臺為主機，另一臺為備機，當主機出現故障時切換到備機，用戶配置的策略仍然能正常使用，以達到上網行為管控的連續(xù)性和一致性。 圖 25 雙機冗余模式典型拓撲圖 NSICG 用戶手冊 北京網康科技有限公司 9 3. 系統(tǒng) 基本操作 31 登錄 系統(tǒng) 網康互聯網控制網關產品的工作環(huán)境部署好后，就可以登錄產品的管理平臺。 由于 NSICG設備的出廠時默認 IP地址是“ ”，因此請 將任意一臺 PC的 IP設置為 該段地址，例如 。 在 瀏覽器 地址欄中輸入“ : //”并 回車（ 請 注意， 該地址是 以 開頭，而非） ， IE顯示提示頁面（以 IE為例，其他瀏覽器 會有所不同） ，如下圖所示： 圖 31 提示界面 請點擊“繼續(xù)瀏覽此網站（不推薦）”，即可打開 NSICG的登錄界面，如下圖所示： NSICG 用戶手冊 北京網康科技有限公司 10 圖 32 登錄界面 NSICG系統(tǒng)管理員的用戶名和密碼默認均為 ns25000。輸入正確的用戶名和密碼后，點擊“登錄”按鈕，進入 NSICG系統(tǒng)的控制頁面。 提示： 。 ， 如果 累計 五次輸入用戶名 和密碼錯誤，該 IP 的用戶 15 分鐘內將不允許登錄 NSICG。 32 認識工作窗口 本節(jié)將介紹 NSICG互聯網控制網關的頁面構成。 如下圖所示： NSICG 用戶手冊 北京網康科技有限公司 11 圖 33 互聯網控制網關 界面 主模塊 互聯網控制網關的主模塊選擇按鈕。 子模塊 互聯網控制網關主模塊的子模塊選擇按鈕。 詳細畫面 各子模塊的詳細顯示畫面。 狀態(tài)欄 顯示當前登錄 ICG管理員，系統(tǒng)當前時間、系統(tǒng)報警、客服信息、版權、系統(tǒng)提示信息、報警設置等 提示： 根據登錄人員的權 限， 能夠顯示的 模塊 會有所不同 。詳細情況，請 咨詢 管理員。 為了達到最佳顯示效果，屏幕分辨率建議配置在 1024*768 或 以上。 系統(tǒng)監(jiān)控 通過 系統(tǒng)監(jiān)控模塊 ，可以 快速了解 系統(tǒng)當天的 一段時間內 用戶的網絡訪問、帶寬資源的 利用 、系統(tǒng)與日志中心的連接報警監(jiān)控 、 系統(tǒng) 的整體 運行狀況 ，報警平臺可以實時顯示系統(tǒng)的報警信息 。 策略管理 通過策略管理模塊，可以建立各種策略來控制內網用戶的上網行為，如 Web訪問過濾、上網炒 NSICG 用戶手冊 北京網康科技有限公司 12 股控制、網絡游戲控制、網絡聊天監(jiān)控、 P2P下載控制、外發(fā)信息審計、帶寬流量管理等。并能通過設置防護規(guī)則讓系統(tǒng)在 網絡或用戶出現異常時發(fā)出警報、同時還可以查閱指定用戶或 IP所適用的策略等，靈活的部署互聯網訪問控制方案。 用戶管理 通過用戶管理模塊，可以建立和管理組織結構、查詢用戶、部署認證方式。管理者可以通過 IP、LDAP服務器或者網康自定義格式導入用戶，也可以手動建立和管理組織結構。用戶是各種策略建立的基礎，各種策略都是針對用戶來進行部署的。 查詢統(tǒng)計 通過查詢統(tǒng)計模塊，可以 查詢指定 用戶的網絡訪問、帶寬資源等的當天以及歷史信息，并進行統(tǒng)計分析、生成報告，定期發(fā)送到指定電子郵箱。 系統(tǒng)管理 系統(tǒng)管理是部署 NSICG的 網絡環(huán)境、管理方式、控制權限等的管理平臺 ， 而且可以查看系統(tǒng)自身運行的各種日志和報警信息等。 33 配置 網絡 根據企業(yè)實際情況確定好網絡部署模式后，就可以著手開始配置 NSICG的 網絡設置 了 ，包括其IP地址、網關、 DNS等 。如果您是首次配置 NSICG的網絡，您可以按照 “ 833 網絡配置向導 ” 章節(jié)的說明 進行配置。 34 申請授權 如果想正常使用互聯網控制網關，請 先 申請產品授權信息 ， 否則您將無權使用各種功能。 關 于如何申請授權，請 參考“ 8431 產品授權信息 ”章節(jié) 。 申請授權后，建議用戶進行激活授權操作，以便網康科技為用戶提供更有針對性的服務，詳細操作請參考“ 8433 激活產品授權 ”章節(jié)。 35 找回密碼 如果忘記密碼， 請 點擊登錄頁面上的 “ 忘記密碼 ” 鏈接，這時將會出現重置密碼 頁面 ，如下圖所示。 輸入您在注冊該用戶時設定的用戶名及郵箱地址，并點擊 “ 提交 ” 按鈕 后 ，系統(tǒng)將 把該用戶的 密碼發(fā)送到 設定的 Email郵箱中。 NSICG 用戶手冊 北京網康科技有限公司 13 圖 34 找回密碼 提示 ： 請?zhí)崆芭渲谜_的郵件服務器 ，否則將無法接收到找回密碼郵件 。 36 退出 系統(tǒng) 在 NSICG系統(tǒng)的工作窗口右上角，提供了 “退出” 按鈕 ， 如下圖的右邊圖標。 點擊并確認后即可成功退出系統(tǒng) 。 圖 35 退出系統(tǒng)按鈕 提示：退出 Web 管理界面時建議點擊 “ 退出 ” 按鈕進行正常退出。 NSICG 用戶手冊 北京網康科技有限公司 14 4. 系統(tǒng)監(jiān)控 系統(tǒng)監(jiān)控模塊以各種圖形、表格等方式讓管理 員 快速 的 了解設備 當天 的 運行情況、內網用戶的網絡訪問情況、帶寬資源的利用情況 、策略的監(jiān)控結果等。 并可設置過濾條件，迅速查看到匹配的監(jiān)控結果。 本 章 主要介紹系統(tǒng)監(jiān)控模塊的主要子模塊及其功能，如下圖所示： 圖 41 系統(tǒng)監(jiān)控模塊