安全代理服务器.docxVIP

安全代理服务器（NPS） 产品介绍 NPS是硬件的代理服务器（硬件） NPS是专业的代理服务器（专业） NPS是安全的代理服务器（安全） NPS有哪些好处？ 不改变用户网络架构前提下，即可实现加速、安全、内外网隔离功能； 无需扩容带宽，NPS即可提升上网速度； 无需额外购买安全网关，即可提供世界第一的杀毒能力 NPS特有的：能够对国内主流视频网站（优酷、土豆、酷6、56、新浪）上述站点实现了分站点统一加速，进行视频缓存加速，大大减少带宽资源浪费。 性能优势：专业硬件代理，所有硬件性能都被代理使用。而软件需要兼容多个操作系统，由于兼容性考虑过多难以发挥硬件服务器的最大性能，造成性能瓶颈 服务责任界定清晰：软件代理出现问题通常推诿为硬件服务器问题，用户要协调硬件服务器厂商和软件代理厂商共同解决，费时费力费心。NPS责任清晰，网康全部搞定 能够对国内主流视频网站的视频进行缓存加速（优酷、土豆、新浪、酷6、56） 提供了世界第一的杀毒引擎 功能介绍 1安全 做到内外网的隔离：内部外部间的访问必须经过NPS中转，避免攻击 四引擎查杀（杀毒、杀木马、杀恶意代码、防止钓鱼网站） 2加速 1对网页浏览及视频加速 2对网页下载文件加速 3对网页通用访问加速 3实名制上网 WEB认证，用户识别，AD/Radius联动（注意：无客户端认证和准入） 如何实现 安全 做到内外网的隔离：内部外部间的访问必须经过NPS中转，避免攻击 实现方法： NPS内置了HTTP,SOCKS代理引擎（和用户说是网康自己开发的，从ICG研发初期就已经具备，通过近3年的完善，形成了独立的产品）。代理就是用户对外部的访问请求，以及外部对用户的回应不是直接的通路（防火墙，ICG实际上是直接的通路），需要代理来中转。由于代理仅仅对被认为是安全的，正规的访问才能代理，其他的不能代理。因此大量的外部对内部的攻击由于不能代理，因而无法实现。提升了互联网的安全性。 杀毒、杀木马、杀恶意代码、防止钓鱼网站 实现方法： NPS内置了世界排名第一的Bitdefender 的杀毒引擎，特征样本超过800万，领先于行业平均水平2倍以上。病毒库每小时更新一次，平均每天有5300条新的样本特征更新。 所有扫描对用户透明，通过不依赖端口的内容识别技术，可精确的识别病毒、木马、间谍软件、钓鱼网站、键盘记录软件、蠕虫、恶意代码进行查杀 加速 对网页浏览视频加速 怎么做到： NPS 内置了对视频网站的流媒体视频进行加速的引擎(流媒体CACHE)，当网内一个用户访问过该视频后，其他人访问这个视频就直接从NPS里面来读取，不再需要访问互联网获取视频。节省带宽，同时视频观看速度极大提升，访问速度等同于局域网。经过测量，（一定给用户演示，效果及其明显）缓冲条1秒钟后就是100%了） 注：视频加速引擎对中国的视频网站经过了专门的优化，无论视频站点有多少个分站点，只要这个视频网站的一个站点的该文件被访问，其分站点的该文件一样可以享受加速效果。 对网页浏览及下载文件加速 怎么做到： NPS内置了网页及文件浏览和下载的加速引擎（CACHE），当网内一个用户访问过该网站或下载该文件后，其他人访问这个网页和文件就直接从NPS中获得，不再需要访问互联网。节省带宽，同时极大提升访问速度 加速 对网页通用访问加速 怎么做到： 链接复用技术：通过把不同人员人访问一个站点（例如sina）的请求合并到一个链接中，减少了大量的TCP同步信息，网络负载减轻，速度变快（提示：由于现在的HTTP访问多为很短的链接，TCP同步的报文占到的比例很高，链接复用可以节省30%左右的链路开销） TCP优化：很多网站提供了将冗余信息采用较少的特征字传递的方式，以减少冗余开销。但不是所有的计算机都可以实现该压缩功能。NPS可自动得知目标网站是否接受冗余压缩，一旦目标网站支持冗余压缩的TCP优化技术，NPS可以将所有用户的访问请求进行标准格式的压缩，传递给支持目标网站，节省带宽。 代理服务器的选型主要根据被代理的吞吐量和人员数量来选型； 基本选择以适用带宽进行选型 如果客户用户人数大于型号适用人数，建议适当提高一个型号 代理的吞吐量：被代理服务器转发的吞吐量，不是透明桥的吞吐量 ICG的吞吐量远大于NPS吞吐量，因为ICG的吞吐量不需要自己转发，只要直通 NPS型号 NP310-00..NP610-5NP610-10NP610-20NP610-25NP910-5NP910-10NP910-20NP910-25适用带宽0-20M0-25M0-30M10-50M10-100M50-150M50-200M50-300M50-800M适用人数50060080010003