【PConline太原站 新聞】十年前，網康科技開辟了國內上網行為管理市場;十年后，面對企業信息安全市場的變化，網康科技何去何從?未來的企業信息安全市場是什么樣的走勢?在大會舉行期間，袁沈鋼接受了本報記者的專訪，他對企業信息安全市場的發展給出了自己的判斷。[返回太原行情首頁]

    眾所周知，網康科技以上網行為管理產品起家。然而客觀地講，上網行為管理并不屬于企業核心安全的范疇，大多數企業的核心安全體系仍然由“老三樣”——防火墻、入侵檢測、防病毒產品來支撐。

    2012年可以說是中國企業信息安全市場里程碑式的一年。這一年，網康科技等信息安全廠商先后推出了下一代防火墻(NGFW)。一時間，下一代 防火墻成為各大安全廠商爭相推出的“明星”產品，關于下一代防火墻的各種聲音也充斥著企業信息安全市場。下一代防火墻，讓企業信息安全市場再次找到了增長 點，位居“老三樣”之首的防火墻再次受到關注，也讓網康科技踏入企業核心安全市場。

    袁沈鋼認為，網康互聯網控制網關（Internet Control Gateway, NS-ICG）NI5000-QG是一款軟硬件一體化、性能卓越的互聯網控制管理產品。NS-ICG為網絡管理者提供各種互聯網接入環境中的靈活身份確認、合規準入、網頁過濾、應用控制、帶寬管理、外發合規檢查，內容留存審計，結果分析等功能。

    從最初的掃描探查、到口令破解、再到系統提權，黑客完全控制服務器并開始進行惡意操作只用了短短的32分鐘，整個入侵過程是由多個攻擊源相互配合并按照一定流程共同完成的，至少使用了5種攻擊手段，攻擊者使用FTP、HTTP等多種方法向目標植入了百余個惡意程序，并存儲在了C盤多個系統文件 目錄下，攻擊者非常注意隱藏自己的攻擊行為。”網康科技安全實驗室負責人張永臣介紹，目標一旦受控，攻擊者往往通過在目標主機上安裝有償推廣的軟件或在搜 索引擎中搜索某些特定的關鍵詞以獲取經濟利益，同時目標自身也自動地加入到了攻擊者的行列，開始向網絡上的其他主機滲透。因此，推薦使用網康上網行為管理NI5000-QG。

    網康上網行為管理NI5000-QG主要功能：

    1、精細應用識別，管控您的網絡DPI+DFI深度行為識別技術，準確識別上百種P2P應用，并加以限流、封堵等精細化控制支持對市面主流30余種IM聊天工具進行識別并控制；能夠識別用戶論壇發帖行為，針對發帖敏感關鍵字設置過濾，并支持主動報警；對開心網、QQ農場等網頁游戲，以及魔獸世界等多種主流網絡游戲進行識別并控制；支持30余種主流炒股軟件，并可細化識別行情查詢與在線交易，加以區分控制

    2、專業網頁分類，健康您的網絡。國際領先的網頁預分類技術，對含有有害、不健康內容的網頁進行過濾，創建文明健康上網環境；高達2000萬條全球規模最大的中文URL數據庫，全面覆蓋中文地區站點，確保分類準確無遺漏；本地智能識別分類引擎，采用專業自學習算法為URL數據庫覆蓋范圍外的網址提供實時智能識別。

    3、終端用戶準入，規范您的網絡。20余種用戶身份識別/認證方式，確保入網用戶身份合法有效，避免外來隱患；對計算機終端環境進行管理，幫助管理者實施計算機準入規范；如：必須安裝殺毒軟件方可上網；禁止安裝、運行與工作無關的應用程序等。

    4、帶寬合理分配，優化您的網絡。精確識別各種互聯網應用，包括各種對帶寬占用極大的主流P2P軟件與在線視頻軟件；基于應用或用戶對流量進行管理，對指定類型的流量進行限速，避免占用過多網絡帶寬；為關鍵業務提供帶寬資源保障，保留足夠可用帶寬，保障服務質量。

    5、實時監控審計，洞悉您的網絡。查看上線用戶的網絡使用時間與流量信息，及時發現異常用戶并加以處理；全面了解用戶上網行為，包括網頁訪問、郵件收發、即時聊天、論壇發帖、網絡娛樂等所有互聯網活動；對于用戶通過郵件、聊天、論壇等外發的言論信息進行合理監控.

    當今，更多的網絡攻擊均具有極高的智能程度并以組織化的形式運作，攻擊者設計網絡攻擊時，首先會考慮繞過現有的防護手段并隱蔽自己的攻擊行為。 在這時，通過對應用層的管控來識別攻擊的蛛絲馬跡顯得更為重要。“老三樣”不能完成的任務只能交給網康上網行為管理NI5000-QG。

    網康上網行為管理NI5000-QG實現云管端立體防護，“過去我們始終將企業定位為網絡應用層廠商。對于創立之初的網康科技而言，我們是為了選擇一個競爭相對較小的藍海市場，也正是這樣的選擇讓網康 科技獲得了寶貴的發展機遇，并不斷成長壯大。但同時我們也看到，這是一個發展空間相對狹窄的市場，對于現階段的網康科技，我們需要更廣闊的空間來支撐公司 下一階段的發展，而這個空間就是企業信息安全市場。”袁沈鋼告訴記者。

    未來的企業信息安全市場將被革命性的技術主導，而此消彼長、縱橫捭闔的大戲才剛剛開始。