康与联合解决方案

《康与联合解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网康科技与奇虎360联合解决方案北京网康科技有限公司2011年8月目录1问题和挑战32解决方案42.1方案概述42.2方案部署42.3方案效果62.4方案优势73投资回报分析71问题和挑战随着互联网的发展，企业不断加大信息化建设的投入，虽然IT体系架构已经得到了逐步的完善，但是不少单位仍然面临着下面的问题：Ø桌面安全成本高企业桌面安全与个人桌面安全大不同个人版：杀毒、杀木马、打补丁、拒绝钓鱼网站企业版：杀毒、杀木马、打补丁、拒绝钓鱼网站企业软件应用管理、终端资产管理、终端安全准入、集中布控、统一查杀、整网安全分析评估企业桌面安全收

2、费不菲每个安装点在100—300不等，300人公司将花费3—6万的高昂费用不少单位考虑到成本问题都放弃了专业的桌面管理体系。Ø桌面安全管理制度无法落地1.无法保证每个用户都装有杀毒软件2.无法保证用户及时升级病毒木马库3.无法保证终端及时下载OS补丁，修复高危漏洞4.无法保证用户每天均进行健康检查和杀毒Ø员工互联网访问行为管理规定难落地1.无法杜绝违法站点访问、过激言论外发；造成法律风险2.无法杜绝员工上班时间访问大量娱乐站点和应用；造成工作效率下降3.无法确保公司机密信息不通过互联网外泄；造成知识产权损失4.无法在出现问题时定位

3、责任人,难以满足公安部82号法令的审计追溯要求Ø网络拥塞难以避免P2P软件泛滥，侵蚀有限的带宽大量终端安全软件各自升级，大量补丁重复下载，侵蚀有限的带宽海量相同网站、文件、视频重复访问，侵蚀有限的带宽为了解决上述问题，网康科技与奇虎360联合推出基于专业桌面安全软件+专业互联网管理网关的立体解决方案方案。2解决方案2.1方案概述本方案是通过360企业定制版+与网康互联网控制网关NS-ICG+网康安全代理服务器NS-NPS（简称NPS）的联动；帮助用户解决上述问题，实现桌面+网关的全面安全，立体管理；提高带宽使用效率。360企业定制

4、版是360公司为了满足企业用户的局域网安全管理需求而开发的软件。在此方案中实现统一升级，减少网络拥塞；统一管理提升内网安全，将安全管理规定落地。网康NS-ICG是国内上网行为管理产品第一品牌，是一款软硬件一体化、性能卓越的互联网控制管理产品。在此方案中，确保所有终端安装桌面安全软件、减少P2P带来的网络拥塞、将各种互联网行为管理规定落地。网康NS-NPS是一款新一代高性能安全代理服务器产品。在此方案中为用户提供全面加速，减少网络拥塞、边界安全防护，提升安全等级。2.2方案部署部署前：内网用户直接访问互联网，获取相应资源，行为无法控

5、制，内网用户的PC上是否安装了相应的桌面安全软件的情况未知，拓扑如图1所示：图1-部署前网络拓扑图部署后：1-在互联网出口处部署网康的NS-IC、NS-NPS、或NS-NPS+NS-ICG；2-在网络内任何一台计算机（无特殊性能要求）中安装360企业版；下载地址为：http://down.360safe.com/360EntAdminSetup_netentsec.exe图2-部署后网络拓扑图为提升管理的灵活性，网康科技提供互联网准入方式或认证后重定向方式达成网康产品和360企业版的联动：方案一：互联网准入方式。本方案较为强势，员

6、工如果没有安装360企业版将无法上网。安装后可以正常上网。1.用户访问互联网WEB站点，网康NS-ICG提示用户下载准入客户端；2.准入客户端安装完毕后，将通360未网康专门提供的企业版特征识别来检测是否装有360企业版（不是个人版）；3.如果未安装用户无法访问互联网，每次网站访问均会被重定向到企业内部的360企业版安装页面，4.用户安装360企业版后，将可以正常上网。5.IT管理者可以通过对360企业版的配置实现全网统一的桌面安全；可以通过对网康NS-ICG实现互联网统一管理、通过NS-NPS实现互联网统一加速。方案二：认证后重

7、定向方式本方案较为柔和，员工如果没有安装360企业版将不断被提示需要安装360企业版。经过一段时间的提示后，员工安装的比例可以大幅提高。在仅剩余小部分员工为安装后，我们建议开启第一个方案，确保所有人员安装360企业版。1.本方案须开启网康的实名制本地认证2.认证通过后，用户的认证网页内容将变更为360企业版的安装提示；3.用户安装360企业版后，将可以正常上网。4.IT管理者可以通过对360企业版的配置实现全网统一的桌面安全；可以通过对网康NS-ICG实现互联网统一管理、通过NS-NPS实现互联网统一加速。2.3方案效果网康与36

8、0联合解决方案能够帮助用户做到：桌面安全管理零成本、立体管理、双倍安全、十倍加速。Ø桌面安全零成本360企业版为用户提供了0成本的企业专业桌面管理体系，可帮助用户实现终端方面的：1-单机病毒木马查杀2-单机恶意代码查杀3-单机钓鱼网站防护4-硬件资