标签： 网康

在企业的日常管理中，经常需要对此类应用进行管控，防止由于员工在线看电影、下载软件等严重耗费带宽的上网行为对企业带宽造成影响，通过网康NGFW可以方便的对网络流量进行管理，可以结合多个条件进行管控。

作为网络数据泄漏防护的一部分（上一章讲了“文件过滤”功能，是另一部分），网康NGFW支持对信用卡号、身份证号、银行卡号等的过滤。当然还支持更多过滤方式，比如在“类型”中，可以支持正则表达式。

在企业的网络管理中，有些类型的文件是和工作无关的，如：AVI、MP3等和工作无关，而BAT、CMD等往往带有恶意的目的。在网康下一代防火墙中，可以方便的选择禁止（或允许）下载的文件类型，同时设定传输，以及动作。

网址过滤一直是网康的强项，这一优势，在NGFW产品中一如既往的保持了下来！目前网康NGFW支持近150个URL分类，可以说非常详细，对一些可能导致法律纠纷的均可以设置阻断策略，禁止访问。

网康NGFW包含了防间谍软件的功能，可以对常见的木马、后门、黑客工具等进行安全扫描，同时可以进行告警、阻断、允许的行为配置。同时我们发现也包含了一些iOS系统，甚至是Android系统上的规则，比较出乎意料之外。

作为一款整合型安全防护产品，网康下一代防火墙包含了入侵防护的功能（在界面中被称之为“防漏洞”），可以根据漏洞类别进行不同策略的配置，以达到最优化的性能和告警效果。

网康下一代防火墙作为一款整合型安全产品，包含了网络防病毒的功能，网康NGFW产品界面中的说明为：快速查杀网络病毒、蠕虫等恶意流量，支持对ftp、http、imap、pop3、smtp协议查杀；支持本地查杀、云查杀和商业查杀。

本文是游侠安全网对网康下一代防火墙的测试之二：很多企业用户都需要对上网用户进行身份认证，网康NGFW内置了多种认证方式，我们这里以比较被企业用户认可的WEB认证为例，进行说明。

最近“下一代防火墙”无疑是网络安全市场上最火的明星。很多人也都在讨论NGFW，那么NGFW到底是什么？到底能做什么？游侠安全网从中国NGFW市场的领导厂商网康科技借来一台，与大家一起分享。

异常流量指的是攻击等行为产生的负价值流量，这些流量会严重影响网络性能。作为一款专业的流量管理设备，网康ITM目前对异常流量的管理可以做到“三可”：可监控，可定位，可防范。下面是赛尔网络的案例分享。

2013年7月，ITbrand第31次发布防火墙品牌排行榜。网康下一代防火墙以其与日剧增的产品关注度和卓越的创新能力，跃居下一代防火墙第一名，并在整体防火墙市场中排名第四，成为防火墙市场的一匹所向披靡的黑马。

网康科技的下一代防火墙NGFW 2.0，在一个设备中集成了传统防火墙、入侵防御、防病毒、数据防泄漏、信息审计、上网行为管理、VPN以及流量控制等多种安全功能，能够应对网络入侵、病毒木马、僵尸网络、数据泄漏等多种安全威胁。

网康下一代防火墙NGFW，荣获中国电子信息产业发展研究院评选的“2013年最具潜力的下一代防火墙产品奖”。权威机构设立此奖项的评选，预示着下一代防火墙这一新鲜的产品形态将逐渐走入主流，也是对网康的认可。

网康NGFW是一款完全基于应用层的安全设备，能够识别3000多种互联网应用，拥有几十种用户识别技术，能将IP地址与地理位置关联，可帮助网络管理者深入的看到数据传输中人、应用和内容的情况，做到“看得更清”。

随着“棱镜门”事件的不断发酵，中国网络安全的脆弱性也越来越突出。国内应用安全领域的领导厂商网康科技，继NGFW强势发布之后，近期又发布一款专业的Web安全产品—Web应用防火墙(简称WAF)，在应用安全产品方面继续发力。