适用于：200-500人规模，15-50M出口带宽的网络环境网康互联网控制网关（InternetControlGateway,NS-ICG）是一款软硬件一体化、性能卓越的互联网控制管理产品。NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查，内容留存审计，结果分析等功能。主要功能：1、精细应用识别，管控您的网络DPI+DFI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制支持对市面主流30余种IM聊天工具进行识别并控制能够识别用户论坛发帖行为，针对发帖敏感关键字设置过滤，并支持主动报警对开心网、QQ农场等网页游戏，以及魔兽世界等多种主流网络游戏进行识别并控制支持30余种主流炒股软件，并可细化识别行情查询与在线交易，加以区分控制2、专业网页分类，健康您的网络国际领先的网页预分类技术，对含有有害、不健康内容的网页进行过滤，创建文明健康上网环境高达1600万条全球规模最大的中文URL数据库，全面覆盖中文地区站点，确保分类准确无遗漏本地智能识别分类引擎，采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别3、终端用户准入，规范您的网络20余种用户身份识别/认证方式，确保入网用户身份合法有效，避免外来隐患对计算机终端环境进行管理，帮助管理者实施计算机准入规范如：必须安装杀毒软件方可上网；禁止安装、运行与工作无关的应用程序等4、带宽合理分配，优化您的网络精确识别各种互联网应用，包括各种对带宽占用极大的主流P2P软件与在线视频软件基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量5、实时监控审计，洞悉您的网络查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理全面了解用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息参数规格：NS-ICG3410/3420系列产品规格参数见下表：NI3410NI3420硬件参数网络接口4电千兆+1管理口4电千兆+1管理口+2光SFPUSB接口22RS232串口1xRJ451xRJ45面板Bypass按钮支持支持硬盘容量250G250GFlash卡2G2G电源规格交流110~240V，150W交流110~240V，150W尺寸规格标准1U，429*330*44mm标准1U，429*330*44mm性能参数适用用户数200-500人200-500人适用出口带宽15-50M15-50M最大吞吐量400Mbps400Mbps最大并发连接数50万50万最大新建连接数8000个/S8000个/S功能参数用户管理IP和Mac地址绑定/AD域透明认证/本地Web认证/LDAP认证/RADIUS认证/代理认证/统一的第三方认证接口/用户分组、分段管理等网页过滤50多种分类、1600万条URL分类库/本地内容智能识别技术应用控制支持网络游戏、P2P下载、聊天工具、网络视频、网络炒股等16大类近500种主流应用阻塞应用/限制带宽/限制使用时长带宽管理自定义带宽通道/基于协议、应用、用户的带宽分配/用户组成员平均分配带宽/空闲带宽复用内容审计Email/Webmail/BBS/MSN/Yahoo通/QQ/飞信/网页搜索关键字等互联网活动审计支持实时监控/基于用户、时间、应用、带宽、外发信息等的监控记录/可生成基于日/周/月以及指定日期范围的统计报表/支持email订阅报表终端准入必须/禁止安装指定软件/必须/禁止运行指定程序/禁止指定程序访问网络日志中心海量存储，汇总分析，离线查询/支持专业级Oracle数据库集中管理集中制定、下发策略/分支机构设备状态监控/用户日志、报警信息收集代理服务支持HTTP/HTTPS/SOCKS代理攻击防护支持ARP攻击监控/网络异常流量监控/IP流量异常监控/DDOS攻击/广播风暴管控方式支持黑白名单/免监控IP/监控不记录/监控并记录/允许/阻塞等管理方式操作界面WEB界面（支持各种主流浏览器，HTTPS加密传输）/命令行界面（SSH/Console口）设备部署部署方式透明网桥/网关模式/旁路镜像/代理模式等)