【PConline 评测】计算机以及互联网的快速发展，令网络办公逐渐成为主流趋势，日常电子流审批、员工考勤、即时通讯等等，是互联网让办公愈加便捷。与此同时，诸如网上购物、浏览与工作无关的网页、玩网游等员工非工作上网问题也随之而来。那么，作为一家现代企业，要如何行之有效的管理员工的上网行为，提高工作效率以及规避安全风险呢？上网行为管理产品及技术由此而生，将员工的网络行为可视化！
办公网络可视化 网康NI3100-20网关评测
本期，PConline网络频道收到的送测产品是来自网康科技的NS-ICG NI3100-20互联网控制网关。网康NS-ICG NI3100-20集软件与硬件于一体，为企业的网络管理者，提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查、内容留存审计以及结果分析等功能。
众所周知，上网行为管理专用于防止非法信息的恶意传播，防止政府机密、商业信息、科研成果等泄漏，同时，还可实时监控、管理网络资源使用情况，提高整体工作效率。从早期简单的URL过滤诉求，发展至今天紧密贴合企业管理核心，为用户提供更为丰富的应用协议库，也间接的体现出企业用户与日俱增的使用需求。
包装清单
网康NS-ICG NI3100-20支持市面主流30余种IM聊天工具以及30余种主流炒股软件，进行识别与控制，准确识别上百种P2P应用；拥有多达4000万条全球规模最大的中文URL数据库，全面覆盖中文地区站点；30余种用户身份识别/认证方式，还可对用户的私接设备数量与设备类型，进行实时监控，功能一应俱全。
外观方面，网康NS-ICG NI3100-20选用黑色作为主色调，简单低调却又不失大气。机箱大小约为426x330x44mm，机箱高度1U，四电千兆网络接口（1个管理网口、1个HA网口），让产品具有更好的承载性。此外，网康还为用户提供有2个USB接口、RS232串口、面板Bypass按钮，硬盘容量为500G（可扩展），最大功率100W。
前端接口
左侧Bypass按钮、右侧指示灯
右侧散热孔
此外，位于机身两侧机后端，设计有大直径的散热孔，以保证网关良好的温度维持能力和安静的工作状态，有效降低网络设备维护量与人工成本。位于机身后端右侧，可以看到设备的开关按钮、电源接口以及风扇。
后端散热孔、开关按钮、电源插口、散热风扇
左侧散热孔
网康NS-ICG设备的出厂默认IP地址是“192.168.1.23”，在浏览器地址栏键入“https：//192.168.1.23”，需要注意的是，这里网址是以https开头，而不是http。
系统状态
实时监控、策略总览
网络活动
系统监控模块，可快速了解系统当天的某段时间内用户的网络访问、带宽资源利用、系统与日志中心的连接报警监控、系统的整体运行状况。
搜索关键字
策略管理模块，用户可建立各种策略来控制内网用户的上网行为，例如Web访问过滤、上网炒股控制、网络游戏控制、网络聊天控制、P2P下载控制、带宽流量管理等等。此外，通过设置防护规则，还可让系统在网络或用户出现异常时发出报警、同时查阅指定用户或IP所适用的策略，灵活且多变。
移动终端管理
丰富的移动应用协议库
移动智能终端的飞速发展，渐渐改变用户上网习惯的同时，也改变了商务办公，BYOD孕育而生。为此，网康在产品中也应时而上，为用户提供了非常丰富的移动应用协议库，例如购物支付、浏览器、音频视频、金融理财、网络游戏等等非常丰富，同时管理界面又很人性化，用户只要按需勾选便可，简单快速部署移动端网络管理策略。
需要提前说明的是，当系统的策略发生变化时，NS-ICG将会在Web管理界面的右上角就会出现标红的“立即生效”按钮，待完成所有配置后点击“立即生效”，使所有的配置一次全部生效。当然，并不是所有与策略有关的变动，都会出现“立即生效”提示，需要留意相关确认提示。
·策略总览
添加策略
创建策略
选择应用协议
·网址黑白名单
黑白名单是策略的重要组成部分之一。当网络管理员将网址设置成为黑名单时，则网内用户无法访问该网址；同理，当网址被设置成白名单时，网内用户则可正常访问该网址，且不被记录。
新建网址黑名单
·连接监控
连接监控
·移动监控
移动终端监控
此外，网络管理者还可查看上线用户的网络使用时间与流量信息，及时发现异常用户，全面了解用户上网行为，其中包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动。在后面的内容中，笔者将代大家实际操作体验一下，设置一些禁止策略，更直观的为大家做进一步讲解。
正如下图所示，应用协议库非常丰富，用户只需勾选便可。此处，笔者从众多应用协议中选取了在线视频/优酷、移动应用/购物支付/京东商城_Android、移动应用/购物支付/淘宝打折_Android、社交网络/微博AIR、网络游戏/搜狐银行、游戏、网上银行/建设、股票软件/证券之星（行情），作为范例为大家进行演示。
已勾选应用协议
管控中、解禁后
禁止新浪网页、解禁后
禁止搜狐、解禁后
移动端管控：京东禁止、解禁对比
经过数轮体验之后，网康NS-ICG NI3100-20在管控方面的用户体验还是非常不错的，人性化界面，易于操作管理，同时拥有丰富的应用协议库，特别是在移动端，管控仅在“一键”之间。
评测总结：外观方面，网康NS-ICG NI3100-20网关采用经典机架式设计，连接简单方便，部署轻松。为用户提供有4电千兆网络接口，大口径散热孔保证网关良好的散热能力和安静的工作状态。配置方面，网康NS-ICG NI3100-20网关能够将企业级产品融入并快速配置功能，造作简单界面设计人性化。管控方面，丰富的移动应用协议库，更是给笔者留下了深刻的印象。综上所述，网康NS-ICG NI3100-20上网行为管理能够满足企业用户日常办公所需，更为网络管理人员提供了优质的管理服务。
