NS-ICG_6.0用户手册.doc

网康科技·互联网控制网关 Internet Control Gateway 用 户 手 册 Version 6.0 北京网康科技有限公司 2011年4月 关于本手册 版权声明 北京网康科技有限公司?2011版权所有，保留一切权力。本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京网康科技有限公司（以下简称网康科技）所有，受到有关产权及版权法保护。未经网康科技书面许可不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。 信息更新 本文档仅用于为最终用户提供信息，并且随时可由网康科技更改或撤回。 免责条款 根据适用法律的许可范围，网康科技按“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，网康科技都不会对最终用户或任何第三方因根据说明文档使用ICG造成的任何直接或间接损失或损坏负责，即使网康科技明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。 阅读对象 本文的读者对象为企业IT决策人员、网康互联网控制网关的使用用户、网康科技的合作伙伴。 目 录 关于本手册 II 目 录 III 1. 简介 1 1-1 公司简介 1 1-2 系统简介 2 2. 系统工作环境 3 2-1 单网桥模式 3 2-2 双网桥模式 4 2-3 网关模式 5 2-4 镜像模式 6 2-5 双机冗余模式 7 2-6 ICG-ITM联动模式 9 3. 系统基本操作 10 3-1 登录系统 10 3-2 认识工作窗口 11 3-3 配置网络 14 3-4 申请授权 14 3-5 找回密码 15 3-6 退出系统 15 4. 系统监控 16 4-1 系统状态 17 4-2 报警平台 19 4-3 网络活动 27 4-4 上线用户 32 4-5 活跃用户 37 4-6 流量监控 39 4-7 应用监控 40 4-8 应用限额 43 5. 策略管理 46 5-1 策略网段 49 5-2 黑白名单概述 51 5-2-1 网址黑白名单 52 5-2-2 发帖例外名单 53 5-2-3 Bypass域名 54 5-2-4 免监控IP 55 5-2-5 免管控用户 56 5-2-6 屏蔽IP 58 5-3 对象设置概述 58 5-3-1 时间对象 60 5-3-2 网站分类对象 61 5-3-3 网址匹配对象 68 5-3-4 文件类型对象 69 5-3-5 带宽通道对象 71 5-3-6 用户自定义协议 74 5-3-7 客户端检测对象 77 5-3-8 文件指纹对象 84 5-3-9 关键字对象 86 5-3-10 报警对象 87 5-4 控制策略设置 89 5-4-1 应用控制策略 90 5-4-2 应用限额策略 92 5-4-3 流量控制策略 94 5-5 审计策略设置概述 95 5-5-1 HTTP应用审计策略 99 5-5-2 SMTP审计策略 114 5-5-3 在线聊天应用审计策略 116 5-5-4 其他审计策略 119 5-6 邮件外发预审 127 5-6-1 全局配置 128 5-6-2 策略设置 129 5-7 客户端策略设置 134 5-7-1 客户端准入策略 135 5-7-2 客户端应用封堵策略 137 5-7-3 QQ客户端审计 138 5-7-4 MSN+SHELL客户端审计 138 5-7-5 SKYPE客户端审计 139 5-8 用户带宽上限 140 5-9 防护设置概述 141 5-9-1 全局设置 142 5-9-2 用户防护规则 143 5-9-3 系统监控规则 148 5-9-4 暂时屏蔽列表 150 5-9-5 防护功能及状态栏警告 151 5-10 提示页面 152 5-11 策略报告 153 6. 用户管理 155 6-1 用户导入 156 6-1-1 IP 导入 156 6-1-2 LDAP导入 161 6-1-3 网康自定义 168 6-2 组织管理 171 6-2-1 设置 171 6-2-2 ROOT 177 6-2-3 第三方用户和IP临时用户 186 6-3 用户查询 187 6-4 认证管理 188 6-4-1 认证配置 188 6-4-2 混合认证 211 6-4-3 登录界面 213 6-4-4 网页重定向 217 7. 查询统计 218 7-1 查询 218 7-1-1 用户查询 219 7-1-2 应用流量 220 7-1-3 网站访问 226 7-1-4 搜索引擎 229 7-1-5 邮件收发 231 7-1-6 待审查邮件 234 7-1-7 在线聊天 236 7-1-8 论坛发帖 238 7-1-9 上线历史 241 7-1-10 应用明细 243