分类： 随笔

网康NGFW秉承了网康ICG的良好传统，就是报表功能很强大、界面很漂亮，当然，实用性必须好。网康NGFW的一大功能是URL过滤，这里是网址过滤报告，明显的区分出了哪些类别的网址被过滤了多少次，由此可以判断员工的上网喜好。

在企业的日常管理中，经常需要对此类应用进行管控，防止由于员工在线看电影、下载软件等严重耗费带宽的上网行为对企业带宽造成影响，通过网康NGFW可以方便的对网络流量进行管理，可以结合多个条件进行管控。

作为网络数据泄漏防护的一部分（上一章讲了“文件过滤”功能，是另一部分），网康NGFW支持对信用卡号、身份证号、银行卡号等的过滤。当然还支持更多过滤方式，比如在“类型”中，可以支持正则表达式。

在企业的网络管理中，有些类型的文件是和工作无关的，如：AVI、MP3等和工作无关，而BAT、CMD等往往带有恶意的目的。在网康下一代防火墙中，可以方便的选择禁止（或允许）下载的文件类型，同时设定传输，以及动作。

网址过滤一直是网康的强项，这一优势，在NGFW产品中一如既往的保持了下来！目前网康NGFW支持近150个URL分类，可以说非常详细，对一些可能导致法律纠纷的均可以设置阻断策略，禁止访问。

网康NGFW包含了防间谍软件的功能，可以对常见的木马、后门、黑客工具等进行安全扫描，同时可以进行告警、阻断、允许的行为配置。同时我们发现也包含了一些iOS系统，甚至是Android系统上的规则，比较出乎意料之外。

作为一款整合型安全防护产品，网康下一代防火墙包含了入侵防护的功能（在界面中被称之为“防漏洞”），可以根据漏洞类别进行不同策略的配置，以达到最优化的性能和告警效果。

今天接到朋友电话，说客户的某服务器被黑……不但增加了一个管理员帐号，还把Administrator的密码也改了，顺便还修改了RDP的端口……这，着实恶劣，于是过去帮忙看看！去的时候，客户已经自己做了杀毒……

有个哥们的同学，中专毕业。在最后半年找工作的时候，别人都早早找到了工作，他找不到。于是天天跑去校图书馆看书，只看一种：汇编语言。一直到毕业，算起来也就是看了半年。然后毕业就去深圳了。

网康下一代防火墙作为一款整合型安全产品，包含了网络防病毒的功能，网康NGFW产品界面中的说明为：快速查杀网络病毒、蠕虫等恶意流量，支持对ftp、http、imap、pop3、smtp协议查杀；支持本地查杀、云查杀和商业查杀。

本文是游侠安全网对网康下一代防火墙的测试之二：很多企业用户都需要对上网用户进行身份认证，网康NGFW内置了多种认证方式，我们这里以比较被企业用户认可的WEB认证为例，进行说明。

不知道还有多少人记得BugScan？曾经也是一个非常火爆的网站……不过站长的确是有些低调，所以网站最近反而越来越不为人所知了……但是的确有一些不错的东西，特别是在线Web安全扫描，做的还很有特色。

最近“下一代防火墙”无疑是网络安全市场上最火的明星。很多人也都在讨论NGFW，那么NGFW到底是什么？到底能做什么？游侠安全网从中国NGFW市场的领导厂商网康科技借来一台，与大家一起分享。

一款针对中小企业的统一威胁管理产品，融合了防火墙、IPS（入侵防御系统）、应用控制、VPN（虚拟专用网）、WEB过滤等常见安全功能，是一款部署方便、操作简单的UTM（统一威胁管理）产品。

最近几天，有个朋友问游侠，说他初中同学的公司，现在想提升下企业的安全水平，问有什么可以做的。几个部门一共有20多台PC，目前几乎无任何管控手段，怕程序泄露。我非常乐于见到这样规模的创业型公司注重信息安全。