【導(dǎo)讀】北京網(wǎng)康科技有限公司©2020版權(quán)所有，保留一切權(quán)力。本文件中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n。簡(jiǎn)稱網(wǎng)康科技）所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。未經(jīng)網(wǎng)康科技書(shū)面許可不得擅自拷貝、傳播、復(fù)制、泄露或復(fù)寫(xiě)本文檔的全部或部分內(nèi)容。本文檔僅用于為最終用戶提供信息，并且隨時(shí)可由網(wǎng)康科技更改或撤回。限于）任何隱含的適銷性、特殊目的適用性或無(wú)侵害性。在任何情況下，網(wǎng)康科技都不會(huì)對(duì)最終用。確得知這些損失或損壞，這些損壞包括利潤(rùn)損失、業(yè)務(wù)中斷、信譽(yù)或數(shù)據(jù)丟失。本文的讀者對(duì)象為企業(yè)IT決策人員、網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)的使用用戶、網(wǎng)康科技的合作伙伴。

　　

【正文】 所有信息內(nèi)容。 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 3 2. 系統(tǒng) 工作環(huán)境 NSICG產(chǎn)品部署方式非常靈活，主要分三種模式：透明網(wǎng)橋模式、網(wǎng)關(guān)模式、鏡像模式。其中透明網(wǎng)橋模式又支持單網(wǎng)橋模式和 多 網(wǎng)橋模式。 NSICG產(chǎn)品在部署時(shí)能夠透明接入，從而不修改網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、不修改用戶網(wǎng)絡(luò)配置、不需要在客戶桌面計(jì)算機(jī)上安裝任何軟件且不需要在客戶桌面計(jì)算機(jī)做任何配置。 不同的網(wǎng)絡(luò)部署 模式 分別適用于不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 請(qǐng) 根據(jù)實(shí)際情 況，選擇適合本企業(yè)的網(wǎng)絡(luò)部署模式。 21 單 網(wǎng)橋模式 NSICG安裝于企業(yè)內(nèi)部網(wǎng)絡(luò)與防火墻 /路由器之間 的任意位置 。網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖： NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 4 圖 21 單 網(wǎng)橋模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖 在網(wǎng)橋模式下有兩個(gè)重要配置： ◇ NSICG 的 IP 地址： 用于訪問(wèn) NSICG。 可設(shè)為企業(yè)內(nèi)網(wǎng)上的任意 IP（出廠默認(rèn)配置）。 ◇ NSICG 的默認(rèn)網(wǎng)關(guān)： 網(wǎng)橋模式下 ，請(qǐng)將 NSICG 的默認(rèn)網(wǎng)關(guān) 指向該企業(yè) 所使用的網(wǎng)關(guān)（即防火墻 /路由器內(nèi)部 IP），如 。 網(wǎng)絡(luò)管理者可通過(guò) NSICG提供的 Web管理界面來(lái)管理系統(tǒng)。相應(yīng)的管理界面的地址為 “ : //NSICG的 IP地址 ” ， 如 : //。 提示 ： Web 管理界面地址以 開(kāi)始，而非以 開(kāi)始。 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 5 22 多 網(wǎng)橋模式 多 網(wǎng)橋模式， 又稱 多入多出 模式。它 是在 單網(wǎng)橋的基礎(chǔ)上增加了 多 個(gè)橋路， 將網(wǎng)口劃分為 多個(gè)組， 每組一個(gè)入口一個(gè)出 ， 實(shí)現(xiàn)了 多 路且獨(dú)立的單入單出。 多 網(wǎng)橋模式實(shí)現(xiàn)了一臺(tái) NSICG設(shè)備對(duì)公司內(nèi)部 多 條鏈 路 同時(shí)控制的功能。網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖 ，以雙入雙出為例： 圖 22 雙 網(wǎng)橋模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖 在 多入多出 模式下有 兩 個(gè)重要配置： ◇ 線路 的 IP 地址 ： 用于訪問(wèn) NSICG。 可設(shè)為企業(yè)內(nèi)網(wǎng)上的任意 IP，各條線路必須處于不同的網(wǎng)段。 ◇ NSICG 的默認(rèn)網(wǎng)關(guān) ：設(shè)定為該企業(yè)所使用的網(wǎng)關(guān)（即防火墻 /路由器內(nèi)部 IP），如。 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 6 提示： 1. 多 網(wǎng)橋模式下， NSICG 的引擎是旁路模式，配置網(wǎng)關(guān)主要是為了 NSICG 設(shè)備本身訪問(wèn)網(wǎng)絡(luò)，和內(nèi)網(wǎng)用戶上網(wǎng)無(wú)關(guān)。因此該項(xiàng)不是必須配置項(xiàng)。 2. 系統(tǒng)默認(rèn)是單網(wǎng)橋模式，如果需要使用 多 網(wǎng)橋模式，需要在系統(tǒng)安裝完畢后手動(dòng)配置。 進(jìn)行管理口配置，并 通過(guò) 管理口登錄 NSICG 提供的 Web 管理 界面 來(lái) 管理系統(tǒng)。相應(yīng)的管理界面的地址為 “ : //NSICG 管理口 的 IP 地址 ” ，如 : //。 管理口的配置請(qǐng)參考“ 831 管理口設(shè)置 ”章節(jié)。 23 網(wǎng)關(guān)模式 網(wǎng)關(guān)模式能實(shí)現(xiàn) NAT、路由、防火墻等基本網(wǎng)關(guān)功能， 并能實(shí)現(xiàn)一入多出功能 。在網(wǎng)關(guān)模式下，網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖 : 圖 23 網(wǎng)關(guān)模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 7 在網(wǎng)關(guān)模式下有以下重要配置項(xiàng)： ◇ NSICG 的 內(nèi)網(wǎng)口 ：包括 IP 地址與 IP 掩碼， 默認(rèn) IP 地址是 。請(qǐng)保證 NSICG的內(nèi)網(wǎng)口 IP 地址是其下級(jí)的級(jí)聯(lián)設(shè)備的網(wǎng)關(guān)地址 。 ◇ NSICG 的 外網(wǎng)口 ： 網(wǎng)關(guān)模式下支持一入多出，可以設(shè)置多個(gè)出口，但請(qǐng)保證至少要設(shè)置一個(gè)出口 。 提示： 線路的多少由 NSICG 設(shè)備 所帶的網(wǎng)絡(luò)接口數(shù)量 決定； 線路模式支持靜態(tài)地址、動(dòng)態(tài)地址（即 ADSL 撥號(hào)） 或 靜態(tài)地址 與 動(dòng)態(tài)地址 的 混合模式。請(qǐng)根據(jù)實(shí)際需要設(shè)置。 詳細(xì)請(qǐng)參考【 8343 網(wǎng)關(guān)模式 】章節(jié)。 24 鏡像模式 鏡像模式比較適合網(wǎng)絡(luò)流量較大、更關(guān)注于信息的審計(jì)的大型單位。 NSICG設(shè)備可對(duì)多端口 進(jìn)行鏡像配置及流量審計(jì) 。 在鏡像模式下，網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖： 圖 24 鏡像模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖 在 鏡像模式 下有以下 幾個(gè) 重要配置項(xiàng)： ◇ NSICG 的 內(nèi)網(wǎng)口 : 首先在交換機(jī)配置鏡像端口，并將交換機(jī)的上聯(lián)口進(jìn)出的數(shù)據(jù)包都轉(zhuǎn)發(fā)到鏡像端口。將 NSICG 的內(nèi)網(wǎng)口和交換機(jī)的鏡像端口相連，用于接收交換機(jī)鏡像端口的 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 8 數(shù)據(jù)。 IP 地址 可設(shè)為企業(yè)內(nèi)網(wǎng)上的任意 IP，例如 ； ◇ NSICG 的 管理 口 ：用于管理該 NSICG 設(shè) 備。 IP 地址可設(shè)為企業(yè)內(nèi)網(wǎng)上的任意 IP，但不得與內(nèi)網(wǎng)口、控制口在同一個(gè)網(wǎng)段內(nèi)，可設(shè)為如 。和管理口相連的 PC 機(jī)IP 地址應(yīng)與管理口 IP 地址在同一網(wǎng)段內(nèi)； ◇ NSICG 的控制口 ：主要用于阻斷 web 訪問(wèn)。 IP 地址需設(shè)為和網(wǎng)關(guān)內(nèi)部 IP 地址同一網(wǎng)段的任意 IP。 25 雙機(jī)冗余模式 在雙機(jī)冗余工作模式中，兩臺(tái) ICG設(shè)備一臺(tái)為主機(jī)，另一臺(tái)為備機(jī)，當(dāng)主機(jī)出現(xiàn)故障時(shí)切換到備機(jī)，用戶配置的策略仍然能正常使用，以達(dá)到上網(wǎng)行為管控的連續(xù)性和一致性。 圖 25 雙機(jī)冗余模式典型拓?fù)鋱D NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 9 3. 系統(tǒng) 基本操作 31 登錄 系統(tǒng) 網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)產(chǎn)品的工作環(huán)境部署好后，就可以登錄產(chǎn)品的管理平臺(tái)。 由于 NSICG設(shè)備的出廠時(shí)默認(rèn) IP地址是“ ”，因此請(qǐng) 將任意一臺(tái) PC的 IP設(shè)置為 該段地址，例如 。 在 瀏覽器 地址欄中輸入“ : //”并 回車（ 請(qǐng) 注意， 該地址是 以 開(kāi)頭，而非） ， IE顯示提示頁(yè)面（以 IE為例，其他瀏覽器 會(huì)有所不同） ，如下圖所示： 圖 31 提示界面 請(qǐng)點(diǎn)擊“繼續(xù)瀏覽此網(wǎng)站（不推薦）”，即可打開(kāi) NSICG的登錄界面，如下圖所示： NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 10 圖 32 登錄界面 NSICG系統(tǒng)管理員的用戶名和密碼默認(rèn)均為 ns25000。輸入正確的用戶名和密碼后，點(diǎn)擊“登錄”按鈕，進(jìn)入 NSICG系統(tǒng)的控制頁(yè)面。 提示： 。 ， 如果 累計(jì) 五次輸入用戶名 和密碼錯(cuò)誤，該 IP 的用戶 15 分鐘內(nèi)將不允許登錄 NSICG。 32 認(rèn)識(shí)工作窗口 本節(jié)將介紹 NSICG互聯(lián)網(wǎng)控制網(wǎng)關(guān)的頁(yè)面構(gòu)成。 如下圖所示： NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 11 圖 33 互聯(lián)網(wǎng)控制網(wǎng)關(guān) 界面 主模塊 互聯(lián)網(wǎng)控制網(wǎng)關(guān)的主模塊選擇按鈕。 子模塊 互聯(lián)網(wǎng)控制網(wǎng)關(guān)主模塊的子模塊選擇按鈕。 詳細(xì)畫(huà)面 各子模塊的詳細(xì)顯示畫(huà)面。 狀態(tài)欄 顯示當(dāng)前登錄 ICG管理員，系統(tǒng)當(dāng)前時(shí)間、系統(tǒng)報(bào)警、客服信息、版權(quán)、系統(tǒng)提示信息、報(bào)警設(shè)置等 提示： 根據(jù)登錄人員的權(quán) 限， 能夠顯示的 模塊 會(huì)有所不同 。詳細(xì)情況，請(qǐng) 咨詢 管理員。 為了達(dá)到最佳顯示效果，屏幕分辨率建議配置在 1024*768 或 以上。 系統(tǒng)監(jiān)控 通過(guò) 系統(tǒng)監(jiān)控模塊 ，可以 快速了解 系統(tǒng)當(dāng)天的 一段時(shí)間內(nèi) 用戶的網(wǎng)絡(luò)訪問(wèn)、帶寬資源的 利用 、系統(tǒng)與日志中心的連接報(bào)警監(jiān)控 、 系統(tǒng) 的整體 運(yùn)行狀況 ，報(bào)警平臺(tái)可以實(shí)時(shí)顯示系統(tǒng)的報(bào)警信息 。 策略管理 通過(guò)策略管理模塊，可以建立各種策略來(lái)控制內(nèi)網(wǎng)用戶的上網(wǎng)行為，如 Web訪問(wèn)過(guò)濾、上網(wǎng)炒 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 12 股控制、網(wǎng)絡(luò)游戲控制、網(wǎng)絡(luò)聊天監(jiān)控、 P2P下載控制、外發(fā)信息審計(jì)、帶寬流量管理等。并能通過(guò)設(shè)置防護(hù)規(guī)則讓系統(tǒng)在 網(wǎng)絡(luò)或用戶出現(xiàn)異常時(shí)發(fā)出警報(bào)、同時(shí)還可以查閱指定用戶或 IP所適用的策略等，靈活的部署互聯(lián)網(wǎng)訪問(wèn)控制方案。 用戶管理 通過(guò)用戶管理模塊，可以建立和管理組織結(jié)構(gòu)、查詢用戶、部署認(rèn)證方式。管理者可以通過(guò) IP、LDAP服務(wù)器或者網(wǎng)康自定義格式導(dǎo)入用戶，也可以手動(dòng)建立和管理組織結(jié)構(gòu)。用戶是各種策略建立的基礎(chǔ)，各種策略都是針對(duì)用戶來(lái)進(jìn)行部署的。 查詢統(tǒng)計(jì) 通過(guò)查詢統(tǒng)計(jì)模塊，可以 查詢指定 用戶的網(wǎng)絡(luò)訪問(wèn)、帶寬資源等的當(dāng)天以及歷史信息，并進(jìn)行統(tǒng)計(jì)分析、生成報(bào)告，定期發(fā)送到指定電子郵箱。 系統(tǒng)管理 系統(tǒng)管理是部署 NSICG的 網(wǎng)絡(luò)環(huán)境、管理方式、控制權(quán)限等的管理平臺(tái) ， 而且可以查看系統(tǒng)自身運(yùn)行的各種日志和報(bào)警信息等。 33 配置 網(wǎng)絡(luò) 根據(jù)企業(yè)實(shí)際情況確定好網(wǎng)絡(luò)部署模式后，就可以著手開(kāi)始配置 NSICG的 網(wǎng)絡(luò)設(shè)置 了 ，包括其IP地址、網(wǎng)關(guān)、 DNS等 。如果您是首次配置 NSICG的網(wǎng)絡(luò)，您可以按照 “ 833 網(wǎng)絡(luò)配置向?qū)?” 章節(jié)的說(shuō)明 進(jìn)行配置。 34 申請(qǐng)授權(quán) 如果想正常使用互聯(lián)網(wǎng)控制網(wǎng)關(guān)，請(qǐng) 先 申請(qǐng)產(chǎn)品授權(quán)信息 ， 否則您將無(wú)權(quán)使用各種功能。 關(guān) 于如何申請(qǐng)授權(quán)，請(qǐng) 參考“ 8431 產(chǎn)品授權(quán)信息 ”章節(jié) 。 申請(qǐng)授權(quán)后，建議用戶進(jìn)行激活授權(quán)操作，以便網(wǎng)康科技為用戶提供更有針對(duì)性的服務(wù)，詳細(xì)操作請(qǐng)參考“ 8433 激活產(chǎn)品授權(quán) ”章節(jié)。 35 找回密碼 如果忘記密碼， 請(qǐng) 點(diǎn)擊登錄頁(yè)面上的 “ 忘記密碼 ” 鏈接，這時(shí)將會(huì)出現(xiàn)重置密碼 頁(yè)面 ，如下圖所示。 輸入您在注冊(cè)該用戶時(shí)設(shè)定的用戶名及郵箱地址，并點(diǎn)擊 “ 提交 ” 按鈕 后 ，系統(tǒng)將 把該用戶的 密碼發(fā)送到 設(shè)定的 Email郵箱中。 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 13 圖 34 找回密碼 提示 ： 請(qǐng)?zhí)崆芭渲谜_的郵件服務(wù)器 ，否則將無(wú)法接收到找回密碼郵件 。 36 退出 系統(tǒng) 在 NSICG系統(tǒng)的工作窗口右上角，提供了 “退出” 按鈕 ， 如下圖的右邊圖標(biāo)。 點(diǎn)擊并確認(rèn)后即可成功退出系統(tǒng) 。 圖 35 退出系統(tǒng)按鈕 提示：退出 Web 管理界面時(shí)建議點(diǎn)擊 “ 退出 ” 按鈕進(jìn)行正常退出。 NSICG 用戶手冊(cè) 北京網(wǎng)康科技有限公司 14 4. 系統(tǒng)監(jiān)控 系統(tǒng)監(jiān)控模塊以各種圖形、表格等方式讓管理 員 快速 的 了解設(shè)備 當(dāng)天 的 運(yùn)行情況、內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問(wèn)情況、帶寬資源的利用情況 、策略的監(jiān)控結(jié)果等。 并可設(shè)置過(guò)濾條件，迅速查看到匹配的監(jiān)控結(jié)果。 本 章 主要介紹系統(tǒng)監(jiān)控模塊的主要子模塊及其功能，如下圖所示： 圖 41 系統(tǒng)監(jiān)控模塊