ICS CUBE是互聯(lián)網(wǎng)網(wǎng)關(guān)和UTM，旨在控制流量、監(jiān)控互聯(lián)網(wǎng)連接并保護(hù)企業(yè)網(wǎng)絡(luò)免受內(nèi)部和外部威脅。ICS CUBE是針對(duì)典型中小型企業(yè)的整個(gè)網(wǎng)絡(luò)相關(guān)需求的單一解決方案。

 

統(tǒng)一的威脅管理（UTM）。ICS CUBE通過(guò)使用下一代防火墻、防病毒、郵件和垃圾郵件過(guò)濾器、入侵檢測(cè)、內(nèi)容過(guò)濾和訪問(wèn)權(quán)限來(lái)加強(qiáng)小型企業(yè)的網(wǎng)絡(luò)安全。ICS CUBE通過(guò)精心的流量計(jì)算、廣泛的報(bào)告和警報(bào)、郵件和即時(shí)消息分析、數(shù)據(jù)丟失保護(hù)模塊使網(wǎng)絡(luò)可見(jiàn)。ICS CUBE取代了所有的網(wǎng)絡(luò)服務(wù)器，包括文件、郵件、即時(shí)消息、Active Directory、VoIP和一整套技術(shù)服務(wù)器，如路由、DNS、DHCP。

 

ICS CUBE是一款小型的企業(yè)防火墻路由器，它可以保護(hù)您的企業(yè)網(wǎng)絡(luò)，生成詳細(xì)的流量報(bào)告并管理網(wǎng)絡(luò)連接，解決業(yè)務(wù)實(shí)踐中與網(wǎng)絡(luò)使用相關(guān)的所有問(wèn)題。

 

ICS CUBE是一個(gè)復(fù)雜的解決方案，具有寶貴的業(yè)務(wù)功能，使其與大量的訪問(wèn)技術(shù)和企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)兼容。

 

 

 

互聯(lián)網(wǎng)網(wǎng)關(guān)

ICS CUBE支持多種類型的互聯(lián)網(wǎng)接入技術(shù)，與不同的終端合作，管理和加密通道中的流量，平衡多個(gè)互聯(lián)網(wǎng)服務(wù)提供商之間的流量。

 

ICS CUBE被設(shè)計(jì)成適合大多數(shù)現(xiàn)有企業(yè)網(wǎng)絡(luò)的多用途互聯(lián)網(wǎng)網(wǎng)關(guān)。使用路由、VPN通道和所有必要的網(wǎng)絡(luò)服務(wù)的強(qiáng)大功能，ICS CUBE可以成為企業(yè)網(wǎng)絡(luò)的中心部分，并根據(jù)企業(yè)需要進(jìn)行組織。使用ICS CUBE，您可以使用一系列通用的訪問(wèn)技術(shù)連接到多個(gè)互聯(lián)網(wǎng)服務(wù)提供商，構(gòu)建VPN，劃分公司網(wǎng)絡(luò)空間，創(chuàng)建DMZ和虛擬局域網(wǎng)。

 

互聯(lián)網(wǎng)網(wǎng)關(guān)的功能如下：

 

局域網(wǎng)路由

將IP數(shù)據(jù)包從源路由到目標(biāo)地是任何互聯(lián)網(wǎng)路由器的主要任務(wù)，無(wú)論它是SOHO路由器、小型企業(yè)路由器還是企業(yè)路由器。要在企業(yè)局域網(wǎng)和互聯(lián)網(wǎng)之間生成ICS CUBE路由包，需要將其物理以太網(wǎng)或虛擬（VLAN）接口指定給各個(gè)網(wǎng)段和外部網(wǎng)絡(luò)。ICS CUBE在網(wǎng)絡(luò)連接中非常靈活，它還可以使用IPIP和GRE通道通過(guò)VPN（IPSEC）連接并路由到遠(yuǎn)程辦公室的流量。作為一個(gè)CPE路由器，ICS CUBE可以使用多種協(xié)議（如PPTP、L2TP、PPPoE、VLAN和3G、WiFi）連接到互聯(lián)網(wǎng)服務(wù)提供商。ICSCUBE可以同時(shí)與多個(gè)ISP一起工作，執(zhí)行網(wǎng)絡(luò)地址轉(zhuǎn)換、端口轉(zhuǎn)換（NAT-PT）等等。

 

Web代理服務(wù)器

與網(wǎng)絡(luò)防火墻一樣，網(wǎng)絡(luò)代理服務(wù)器也是ICS CUBE USG的核心機(jī)制之一。所有HTTP通信都是通過(guò)代理服務(wù)器。代理提供對(duì)象緩存以提高網(wǎng)絡(luò)利用率，創(chuàng)建報(bào)告和統(tǒng)計(jì)信息，為您提供用戶Web活動(dòng)的完整視圖，向各種安全檢查引擎提供流量，以保護(hù)您的用戶免受基于Web的網(wǎng)絡(luò)威脅和社會(huì)工程攻擊。

 

使用ICS CUBE 網(wǎng)絡(luò)代理服務(wù)器，您可以設(shè)置按用戶、組、對(duì)象類型、URL、網(wǎng)站類別及其信譽(yù)、時(shí)間等區(qū)分的Web訪問(wèn)規(guī)則，從而有效地執(zhí)行公司策略。

 

使用ICS CUBE代理服務(wù)器，您還可以使用代理用戶身份驗(yàn)證，并通過(guò)設(shè)置根證書(shū)來(lái)過(guò)濾HTTPS流量。

 

DNS服務(wù)器

您自己的DNS服務(wù)器上的主機(jī)域。您可以設(shè)置多個(gè)DNS區(qū)域，用于直接和反向、主要和次要的任何組合和數(shù)字。如果ICS CUBE是ActiveDirectory樹(shù)的一部分，則ICS CUBE可以使用域控制器作為主DNS服務(wù)器和/或查詢ISP DNS。

 

 

DHCP服務(wù)器

DHCP服務(wù)器允許您動(dòng)態(tài)和自動(dòng)地將IP地址和網(wǎng)絡(luò)設(shè)置分配給公司局域網(wǎng)中的計(jì)算機(jī)，以避免手動(dòng)例行程序。

 

Windows網(wǎng)絡(luò)集成

ICS CUBE緊密集成在您公司的MicrosoftWindows網(wǎng)絡(luò)環(huán)境中。它可以使用SMB協(xié)議執(zhí)行數(shù)據(jù)交換和資源訪問(wèn)。ICS CUBE可以通過(guò)加入域控制器或WindowsHomeGroup在Windows域環(huán)境中運(yùn)行。加入Windows域時(shí)，ICS CUBE將從域控制器導(dǎo)入用戶，這樣您就不必創(chuàng)建冗余記錄。

 

通道

通道是連接遠(yuǎn)程辦公室的最佳方式。ICS CUBE將創(chuàng)建IPIP或GRE通道，形成您的虛擬專用網(wǎng)絡(luò)（VPN），這始終在您的控制之下。這些通道以及在通道內(nèi)傳輸?shù)乃袛?shù)據(jù)都可以通過(guò)IPSEC加密機(jī)制得到安全保護(hù)，以確保在傳輸過(guò)程中不會(huì)發(fā)生竊聽(tīng)或篡改。/p>

 

 

組播代理

 

如果您想觀看Internet電視（IP-TV）節(jié)目，ICS CUBE具有組播代理，它可以將任何計(jì)算機(jī)、機(jī)頂盒或公司局域網(wǎng)或家中的節(jié)目連接到IP-TV運(yùn)營(yíng)商頻道中。

 

 

集中管理

通過(guò)其中一個(gè)就可以訪問(wèn)和控制您的所有ICS CUBE。

 

 

 盡管ICS CUBE提供了大量的各種服務(wù)，但管理它還是很容易的。所有管理都是通過(guò)基于Web的受保護(hù)界面完成的。此接口跟蹤ICS CUBE組件之間的所有鏈接，并向用戶隱藏其復(fù)雜性。

 

 

通過(guò)以下方式可以實(shí)現(xiàn)輕松控制：

 

遠(yuǎn)程辦公室管理

如果您必須管理多個(gè)遠(yuǎn)程辦公室，當(dāng)您從單個(gè)ICS CUBE控制遠(yuǎn)程辦公室中的所有ICS CUBE服務(wù)器時(shí)，ICS CUBE具有遠(yuǎn)程管理選項(xiàng)。在這種情況下，所有的ICS CUBE服務(wù)器都將有單獨(dú)的配置設(shè)置和操作數(shù)據(jù)，所有這些都可以從一個(gè)方便的界面訪問(wèn)。

 

 

硬件資源控制

為了保證自己的操作安全，ICS CUBE會(huì)持續(xù)監(jiān)控自己的硬件資源、CPU負(fù)載、可用RAM、網(wǎng)絡(luò)接口負(fù)載和利用率、警報(bào)信號(hào)。這些參數(shù)和許多其他參數(shù)顯示為圖形，并記錄下來(lái)以供將來(lái)參考。

 

 

Web控制臺(tái)

ICS CUBE通過(guò)人體工程學(xué)圖形用戶界面進(jìn)行管理。它是基于網(wǎng)絡(luò)的，可以通過(guò)桌面或移動(dòng)設(shè)備上的普通網(wǎng)絡(luò)瀏覽器訪問(wèn)。接口受保護(hù)，不允許非法訪問(wèn)。ICS CUBE的Web儀表板是一組小部件，顯示系統(tǒng)特性并引導(dǎo)您進(jìn)入更深的設(shè)置。

 

 

遠(yuǎn)程協(xié)助

如果需要，您可以訂購(gòu)我們的技術(shù)支持團(tuán)隊(duì)為您提供的ICS CUBE的遠(yuǎn)程支持。要做到這一點(diǎn)，您需要與A-Real支持團(tuán)隊(duì)進(jìn)行協(xié)商，并打開(kāi)對(duì)您的ICS CUBE的SSH訪問(wèn)。

 

網(wǎng)絡(luò)安全

保護(hù)公司辦公室之間的聯(lián)系，確保信息的完整性和安全性。公司網(wǎng)絡(luò)受到病毒性和高級(jí)持續(xù)性威脅的保護(hù)。

 

作為統(tǒng)一的威脅管理，ICS CUBE的主要目標(biāo)是使您的企業(yè)網(wǎng)絡(luò)安全地抵御各種網(wǎng)絡(luò)威脅。集成了網(wǎng)絡(luò)防火墻、入侵保護(hù)系統(tǒng)、Web內(nèi)容過(guò)濾器、流動(dòng)防病毒、郵件防病毒和反垃圾郵件、Web應(yīng)用防火墻和ICS CUBE中的數(shù)據(jù)丟失的保護(hù)。所有這些組件都是可以一起工作的，您可以把它們當(dāng)作一個(gè)個(gè)單獨(dú)的實(shí)體在圖形用戶界面中管理它們。

 

ICS CUBE UTM的功能如下：

 

網(wǎng)絡(luò)防火墻

防火墻在企業(yè)網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間創(chuàng)建了一個(gè)屏障，這通常是您不信任的。防火墻通過(guò)大量相互關(guān)聯(lián)的規(guī)則集控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。創(chuàng)建指導(dǎo)防火墻操作的規(guī)則是其他許多ICS CUBE安全模塊的責(zé)任，如用戶控制、入侵預(yù)防系統(tǒng)、流量監(jiān)控和整形、數(shù)據(jù)泄漏預(yù)防、虛擬專用網(wǎng)絡(luò)。

 

防火墻是ICS CUBE安全工具的核心。它控制著網(wǎng)絡(luò)內(nèi)外的一切。通過(guò)使用多種技術(shù)，防火墻可以了解哪些流量可能會(huì)損害您的生產(chǎn)效率，危害安全和公司策略，并阻止這些流量。ICS CUBE中的防火墻在公司網(wǎng)絡(luò)邊緣的過(guò)濾方面是非常智能的。ICS CUBE防火墻為您提供可靠的保護(hù)，禁止危險(xiǎn)、可疑或簡(jiǎn)單不需要的流量進(jìn)入您的網(wǎng)絡(luò)，符合入侵預(yù)防和數(shù)據(jù)泄漏預(yù)防子系統(tǒng)的要求，監(jiān)控終端節(jié)點(diǎn)的狀態(tài)和健康狀況。

 

有了ICS CUBE防火墻，您可以確定，您的計(jì)算機(jī)是安全的，免受病毒、蠕蟲(chóng)和其他威脅，用戶不會(huì)浪費(fèi)時(shí)間和流量進(jìn)行無(wú)用的或危險(xiǎn)的互聯(lián)網(wǎng)瀏覽和下載，機(jī)密信息不會(huì)從您的公司泄漏到互聯(lián)網(wǎng)。此外，它還通過(guò)為您收集使用情況統(tǒng)計(jì)信息、監(jiān)控應(yīng)用程序流量、速率監(jiān)控以及為業(yè)務(wù)關(guān)鍵流量和應(yīng)用程序提供服務(wù)質(zhì)量來(lái)提高網(wǎng)絡(luò)的可見(jiàn)性。

 

 

入侵防范系統(tǒng)

入侵預(yù)防系統(tǒng)監(jiān)視所有網(wǎng)絡(luò)活動(dòng)、檢測(cè)入侵嘗試或安全破壞嘗試，并通過(guò)阻止不需要的活動(dòng)并向管理員發(fā)出警報(bào)來(lái)對(duì)其進(jìn)行及時(shí)響應(yīng)。IPS還可以對(duì)IP數(shù)據(jù)包進(jìn)行碎片整理，重新排序TCP段，以防止數(shù)據(jù)包具有經(jīng)過(guò)調(diào)整的序列號(hào)和確認(rèn)號(hào)。

 

ICS CUBE防入侵系統(tǒng)的運(yùn)行與防火墻一致。IPS對(duì)針對(duì)各種服務(wù)的網(wǎng)絡(luò)攻擊保持警惕，這些攻擊旨在將用戶的訪問(wèn)權(quán)限提升到必要的限制之外。IPS也在阻止未經(jīng)授權(quán)的文件訪問(wèn)嘗試和其他類型的危險(xiǎn)軟件意外地持續(xù)瞄準(zhǔn)您的公司網(wǎng)絡(luò)、計(jì)算機(jī)和服務(wù)器。

 

ICS CUBE中的入侵防御系統(tǒng)與防火墻通信，及時(shí)阻止可疑或已知的危險(xiǎn)流量。IPS還生成有關(guān)可能的攻擊和破壞嘗試的詳細(xì)報(bào)告，為您提供進(jìn)一步事件響應(yīng)操作的跟蹤處理。

 

 

虛擬專用網(wǎng)絡(luò)

VPN用加密的通道覆蓋真實(shí)的物理基礎(chǔ)設(shè)施，提供安全的通信。無(wú)論加密的鏈接經(jīng)過(guò)多少個(gè)真實(shí)的網(wǎng)絡(luò)，它的另一端（可能是您的遠(yuǎn)程辦公室）距離網(wǎng)絡(luò)的角度只有一個(gè)躍點(diǎn)。VPN是遠(yuǎn)程公司地點(diǎn)之間安全、方便連接的首選方式。

 

ICS CUBE中的VPN服務(wù)器在網(wǎng)絡(luò)之間創(chuàng)建通道，并使用強(qiáng)加密算法保護(hù)通信。通過(guò)使用一組標(biāo)準(zhǔn)協(xié)議（IPSEC, IPIP, GRE），ICS CUBE可以與大多數(shù)其他VPN軟件或設(shè)備通信，包括遠(yuǎn)程位置的另一個(gè)ICS CUBE。

 

ICS CUBE中的VPN解決方案還可用于安全訪問(wèn)移動(dòng)用戶的辦公網(wǎng)絡(luò)、服務(wù)器和軟件。

 

 

Web內(nèi)容篩選器

ICS CUBE的Web內(nèi)容過(guò)濾器可用于組織中的多種用途：

• 保護(hù)您的用戶免受網(wǎng)絡(luò)威脅，包括社會(huì)工程、網(wǎng)絡(luò)釣魚(yú)網(wǎng)站等；

• 讓用戶遠(yuǎn)離浪費(fèi)時(shí)間的內(nèi)容，從而提高生產(chǎn)力；

• 通過(guò)禁止成人、罪犯、精神藥物、毒品、恐怖主義等各種類型的濫用內(nèi)容來(lái)履行公司行為準(zhǔn)則；

• 保護(hù)兒童和青少年免受教育機(jī)構(gòu)有害信息的侵害，讓您在家里可以實(shí)施家長(zhǎng)控制；

• 可以釋放您的互聯(lián)網(wǎng)接入鏈接的容量，以實(shí)現(xiàn)有用且高效的流量類型。

 

ICS CUBE配備了先進(jìn)的網(wǎng)絡(luò)內(nèi)容過(guò)濾工具，可以保護(hù)您的網(wǎng)絡(luò)免受網(wǎng)絡(luò)威脅、人為錯(cuò)誤和社會(huì)工程嘗試。它還允許您創(chuàng)建和實(shí)施靈活和健全的企業(yè)互聯(lián)網(wǎng)使用政策，根據(jù)內(nèi)容類型、用戶或用戶組、一天中的時(shí)間等進(jìn)行區(qū)分。通過(guò)將ICS CUBE與我們的技術(shù)合作伙伴Kaspersky Lab的軟件與KWF 網(wǎng)絡(luò)過(guò)濾器相結(jié)合，您可以輕松構(gòu)建多條防線。

 

 

防火墻防病毒

在惡意軟件、勒索軟件和其他類型的網(wǎng)絡(luò)安全威脅到達(dá)終端節(jié)點(diǎn)之前，將其擊退是ICS CUBE作為統(tǒng)一威脅管理解決方案的主要任務(wù)。為了實(shí)現(xiàn)更有效的保護(hù)，我們與防病毒軟件領(lǐng)域的兩個(gè)成熟的參與者合作——Kaspersky和Dr.web。

 

我們與合作伙伴開(kāi)發(fā)的模塊與ICS CUBE 防火墻集成，后者攔截所有網(wǎng)絡(luò)流量并將其處理到防火墻防病毒模塊進(jìn)行檢查。只有當(dāng)防火墻防病毒程序?qū)⑵錁?biāo)記為干凈時(shí)，才允許流量進(jìn)入您的網(wǎng)絡(luò)。ICS CUBE執(zhí)行流分析，不會(huì)造成太多的網(wǎng)絡(luò)訪問(wèn)速率損失。

 

帶有流動(dòng)防病毒功能的ICS CUBE具有以下幾個(gè)優(yōu)點(diǎn)：它始終處于開(kāi)啟狀態(tài)，它不能與終端節(jié)點(diǎn)不同，它可以保護(hù)整個(gè)企業(yè)網(wǎng)絡(luò)，并降低終端節(jié)點(diǎn)感染的風(fēng)險(xiǎn)。

 

ICS CUBE的防病毒程序執(zhí)行以下：

• 所有穿越網(wǎng)絡(luò)的物體的經(jīng)典特征分析；

• 啟發(fā)式分析以發(fā)現(xiàn)多態(tài)和變質(zhì)惡意軟件；

• 復(fù)雜平行物體檢查；

• 處理所有已知文件格式；

• 語(yǔ)言啟發(fā)式、信息屬性分析；

• 緊急檢測(cè)系統(tǒng)（UDS）技術(shù)；

 

反病毒和反垃圾郵件解決方案由合作伙伴強(qiáng)大的網(wǎng)絡(luò)安全分析團(tuán)隊(duì)提供支持，在幕后全天候工作以確保您的安全。

 

 

郵件防病毒

ICS CUBE有自己的公司郵件服務(wù)器，它為所有公司用戶發(fā)送和接收郵件。ICS CUBE的兩個(gè)防病毒模塊還與郵件服務(wù)器集成，以檢查所有傳入郵件，檢查郵件和附件中是否存在潛在危險(xiǎn)的內(nèi)容。一旦發(fā)現(xiàn)受感染的對(duì)象，它們就會(huì)被隔離并生成報(bào)告，這樣您就可以對(duì)它們選擇適當(dāng)?shù)牟僮鳌?/span>

 

反垃圾郵件

互聯(lián)網(wǎng)上的垃圾郵件數(shù)量是非常巨大的。大多數(shù)情況下，辦公日都是從大量無(wú)用的郵件中挖掘有用的信息開(kāi)始的——這是一個(gè)容易出錯(cuò)且耗時(shí)的過(guò)程。

 

集成在ICS CUBE中的是Kaspersky Labs反垃圾郵件引擎，它可以有效地清除公司電子郵件中的垃圾郵件，節(jié)省員工的時(shí)間，免去他們的郵件過(guò)濾工作，以便讓他們能夠?qū)Ｗ⒂谟幸饬x的郵件。

 

 

數(shù)據(jù)丟失預(yù)防

數(shù)據(jù)泄漏預(yù)防是一種技術(shù)，它可以保護(hù)您的重要企業(yè)信息不因意外錯(cuò)誤或用戶蓄意惡意活動(dòng)而從網(wǎng)絡(luò)中傳播出去。ICS CUBE DLP基于流量分析。當(dāng)檢測(cè)到敏感信息時(shí)，系統(tǒng)會(huì)阻止其傳輸。ICS CUBE監(jiān)控Web和郵件流量，以發(fā)現(xiàn)可能的數(shù)據(jù)泄漏。它有各種設(shè)置來(lái)定義信息敏感度級(jí)別和設(shè)置檢測(cè)閾值。您可以使用關(guān)鍵字和文件簽名來(lái)配置DLP子系統(tǒng)。在技術(shù)上，DLP使用與內(nèi)容過(guò)濾相同的機(jī)制。

 

 

Web應(yīng)用防火墻

Web應(yīng)用程序是大多數(shù)公司信息系統(tǒng)的核心。因此，Web應(yīng)用程序通常是各種攻擊的目標(biāo)。Web應(yīng)用程序防火墻尤其適用于Web應(yīng)用程序流量（HTTP）。位于企業(yè)Web應(yīng)用程序和用戶之間的ICS CUBE UTM控制雙向HTTP流量，保護(hù)業(yè)務(wù)大量使用的Web應(yīng)用程序。ICS CUBE的Web應(yīng)用程序防火墻防止外部威脅利用Web應(yīng)用程序中的漏洞，其功能列表包括：

• 虛擬修補(bǔ)

• 完整的HTTP流量日志記錄

• 安全評(píng)估

• Web應(yīng)用程序強(qiáng)化

• 被動(dòng)安全評(píng)估

• 簡(jiǎn)單的請(qǐng)求或基于正則表達(dá)式的篩選

• URL編碼驗(yàn)證

• 審計(jì)

• 知識(shí)產(chǎn)權(quán)聲譽(yù)

• 防止空字節(jié)攻擊

• 服務(wù)器身份屏蔽

• 上傳內(nèi)存限制

 

DMZ

如果您的公司有自己的公共服務(wù)器，為不受信任的互聯(lián)網(wǎng)開(kāi)放，您可以選擇對(duì)網(wǎng)絡(luò)進(jìn)行分區(qū)以將這些資源保留在單獨(dú)的網(wǎng)絡(luò)段中，這樣即使這些服務(wù)器受到威脅，也不會(huì)成為入侵您的網(wǎng)絡(luò)其余部分的黑客基礎(chǔ)。DMZ又增加了一層安全性來(lái)保護(hù)您的業(yè)務(wù)信息資產(chǎn)。ICS CUBE很好地適應(yīng)各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可以使用虛擬和物理LAN接口形成DMZ，可能與第三方路由器協(xié)作。

 

 

訪問(wèn)控制

控制員工對(duì)組和個(gè)人互聯(lián)網(wǎng)資源的訪問(wèn)。

 

使用ICS CUBE，您可以完全控制公司網(wǎng)絡(luò)和用戶。ICS CUBE可以使用多種身份驗(yàn)證方法。ICS CUBE非常靈活的訪問(wèn)控制規(guī)則可以幫助您創(chuàng)建任何類型的企業(yè)互聯(lián)網(wǎng)使用策略。組織和識(shí)別用戶和組，使用URL、流量類別、地址、時(shí)間、流量限制、速率限制等創(chuàng)建各種規(guī)則。

 

訪問(wèn)控制的功能如下：

 

用戶身份驗(yàn)證

ICS CUBE在處理訪問(wèn)控制和策略方面非常靈活。它可以使用多種身份驗(yàn)證方法來(lái)更好地適應(yīng)您的企業(yè)環(huán)境：通過(guò)IP或MAC地址、通過(guò)用戶/密碼對(duì)、Web身份驗(yàn)證、Active Directory/LDAP、身份驗(yàn)證代理，這些方法還可用于監(jiān)控端節(jié)點(diǎn)以獲得更好的安全性。

 

 

用戶和組管理

所有人和特殊用戶（如某些服務(wù)器）構(gòu)成用戶和組的樹(shù)。用戶是ICS CUBE配置邏輯的核心部分。日志記錄、統(tǒng)計(jì)計(jì)算、警報(bào)都鏈接到用戶。ICS CUBE可以對(duì)用戶和組設(shè)置和實(shí)施大量的策略，在任何細(xì)節(jié)級(jí)別定義其訪問(wèn)權(quán)限。較小實(shí)體的權(quán)限（用戶）覆蓋分配給較大實(shí)體（組，此用戶是的成員）的權(quán)限。如下結(jié)構(gòu)集的內(nèi)容：

 

對(duì)象：用戶、組、IP地址、端口號(hào)、協(xié)議、URL。

操作：允許、阻止、日志、限制速率、taq QoS、條件路由、通過(guò)特定ISP路由、顯示警告、重定向到其他URL、限制會(huì)話數(shù)。

條件：流量類別、時(shí)間和日期、配額狀態(tài)、對(duì)象類型和大小、關(guān)鍵字、文件簽名。

 

 

 

網(wǎng)絡(luò)流量控制

ICS CUBE允許您配置流量管理和調(diào)整，以首先讓重要的敏感流量（例如VoIP）進(jìn)入。如果不完全阻塞，來(lái)自不重要資源的流量可能會(huì)受到速率限制。您還可以限制特定用戶訪問(wèn)任何資源的速率。

 

 

流量限制

ICS CUBE訪問(wèn)規(guī)則允許您在一定時(shí)間內(nèi)限制每個(gè)用戶或組允許的總流量。使用流量配額來(lái)實(shí)現(xiàn)這一點(diǎn)。

 

流量分類

ICS CUBE使用我們的合作伙伴——KasperskyLabs的軟件模塊來(lái)對(duì)傳入流量進(jìn)行分類。它擁有超過(guò)70個(gè)流量等級(jí)，阻止了700多萬(wàn)網(wǎng)絡(luò)釣魚(yú)和危險(xiǎn)資源，允許家長(zhǎng)控制。

 

 

網(wǎng)絡(luò)連接限制

有時(shí)有必要限制特定用戶或計(jì)算機(jī)可以打開(kāi)的連接數(shù)。如果用戶啟動(dòng)了一些點(diǎn)對(duì)點(diǎn)程序，您不打算阻止這些程序，但希望阻止它們，那么可能會(huì)出現(xiàn)這種需求。其他例子包括惡意軟件打開(kāi)大量連接。ICS CUBE允許您對(duì)一些開(kāi)放連接施加限制，從而限制網(wǎng)絡(luò)負(fù)載并阻止惡意軟件的傳播。

 

 

 

代理服務(wù)器

HTTP流量?jī)?yōu)化結(jié)合了對(duì)每個(gè)用戶和資源類型或確切地址的精細(xì)計(jì)算和精確訪問(wèn)控制。

 

 

 

郵件和Jabber服務(wù)器

即時(shí)消息和無(wú)限數(shù)量的郵箱。發(fā)送防病毒郵件以抵御電子郵件病毒、網(wǎng)絡(luò)釣魚(yú)攻擊和不需要的垃圾郵件。靈活的郵件處理規(guī)則。

 

根據(jù)SME的需求，我們?yōu)镮CS CUBE配備了額外的服務(wù)并準(zhǔn)備運(yùn)行應(yīng)用程序。您可以打開(kāi)/關(guān)閉它們，這取決于您的業(yè)務(wù)流程真正需要什么。ICS CUBE可以是一個(gè)智能IP PBX，可以在網(wǎng)絡(luò)上存儲(chǔ)和共享用戶文件。ICS CUBE有一個(gè)強(qiáng)大的郵件服務(wù)器，可以為所有公司用戶提供服務(wù)。您可以使用Jabber服務(wù)器組織本地消息傳遞系統(tǒng)，甚至可以托管您自己的Web服務(wù)器！

 

預(yù)安裝的應(yīng)用程序列表：

 

郵件服務(wù)器

功能強(qiáng)大的郵件服務(wù)器是ICS CUBE的組件之一。它允許發(fā)送和接收公司郵件，使用自動(dòng)郵件過(guò)濾器定義公司郵件處理規(guī)則。ICS CUBE 的郵件系統(tǒng)可以從外部服務(wù)器收集郵件，作為公司的郵件聚合器。它允許通過(guò)標(biāo)準(zhǔn)客戶端協(xié)議和軟件進(jìn)行訪問(wèn)，并具有自己的Web界面，無(wú)需任何附加軟件即可訪問(wèn)。可以從外部LDAP服務(wù)器導(dǎo)入地址列表。當(dāng)然，ICS CUBE郵件系統(tǒng)執(zhí)行完全的郵件分析，保護(hù)您不受郵件病毒、網(wǎng)絡(luò)釣魚(yú)內(nèi)容、垃圾郵件和數(shù)據(jù)泄漏的影響。

 

 

本地Web服務(wù)器

如果您選擇在本地托管企業(yè)Web資源，則ICS CUBE具有一個(gè)隨時(shí)可以運(yùn)行的Web服務(wù)器。它擁有所有必要的工具和選項(xiàng)。不僅僅是一個(gè)，還有許多虛擬Web服務(wù)器可以托管在ICS CUBE上，每個(gè)服務(wù)器都有自己的數(shù)據(jù)庫(kù)引擎、日志記錄和腳本編寫(xiě)功能。

 

 

網(wǎng)絡(luò)存儲(chǔ)

ICS CUBE可以作為網(wǎng)絡(luò)連接存儲(chǔ)，為每個(gè)用戶提供個(gè)性化的空間。用戶可以通過(guò)Windows網(wǎng)絡(luò)、Web服務(wù)和FTP訪問(wèn)上傳、管理和共享文件。

 

 

小企業(yè)VoIP

ICS CUBE上的企業(yè)電話PBX具有SME通常需要的所有功能：為用戶分配電話分機(jī)號(hào)碼、基于規(guī)則的呼叫轉(zhuǎn)發(fā)、電話組、會(huì)議呼叫、語(yǔ)音郵件、IVR、呼叫、傳真到PDF轉(zhuǎn)換器。要與外部世界建立聯(lián)系，您需要一家提供SIP或IAX服務(wù)的電話運(yùn)營(yíng)商公司。調(diào)用日志可供ICS CUBE管理員使用。

 

FTP服務(wù)器

FTP服務(wù)器是一種簡(jiǎn)單而普遍的方式，用于在Internet上為業(yè)務(wù)或技術(shù)目的共享文件。ICS CUBE的文件共享和存儲(chǔ)能力不僅受FTP協(xié)議的限制。

 

 

XMPP server

 

 

文件和Web服務(wù)器

為公司用戶安全交換文件。用于客戶端的內(nèi)部網(wǎng)或受保護(hù)的虛擬互聯(lián)網(wǎng) Web服務(wù)器。

 

 

 

網(wǎng)絡(luò)電話

全功能IP企業(yè)語(yǔ)音網(wǎng)關(guān)。傳入和傳出呼叫重定向、篩選、IVR。

 

 

集群

配置在多個(gè)ICS CUBE之間同步。此模式用于增強(qiáng)彈性和/或負(fù)載平衡。

 

優(yōu)勢(shì)

 

ICS CUBE是一套單一的互聯(lián)網(wǎng)服務(wù)器、程序和設(shè)備的替代品。它的一套功能足以滿足大多數(shù)企業(yè)互聯(lián)網(wǎng)連接企業(yè)網(wǎng)絡(luò)的需求。

 

ICSCUBE可以提供：

• 監(jiān)控并提供網(wǎng)絡(luò)和服務(wù)器的可視性；

• 在遠(yuǎn)程辦公室之間提供透明的安全通信；

• 關(guān)注用戶如何訪問(wèn)互聯(lián)網(wǎng)對(duì)象；

• 限制非生產(chǎn)性互聯(lián)網(wǎng)活動(dòng)；

• 報(bào)告和記錄公司流量；

• 允許員工從公司網(wǎng)絡(luò)內(nèi)外訪問(wèn)公司資源；

• 控制公司電子郵件、即時(shí)消息；

• 防止意外或惡意數(shù)據(jù)泄漏；

• 優(yōu)化和加速網(wǎng)絡(luò)和互聯(lián)網(wǎng)連接性能；

• 保護(hù)企業(yè)網(wǎng)絡(luò)免受入侵和病毒威脅。

 

ICS CUBE執(zhí)行超過(guò)80個(gè)有用的功能，所有這些功能都由單一直觀的用戶界面控制。ICS CUBE可以節(jié)省技術(shù)人員處理特定于業(yè)務(wù)的IT問(wèn)題的時(shí)間。

 

將ICS CUBE集成到企業(yè)網(wǎng)絡(luò)中后，您不僅可以擺脫維護(hù)這些數(shù)據(jù)集所需的一些服務(wù)器、軟件和時(shí)間，還可以完全控制和查看所有與網(wǎng)絡(luò)相關(guān)的流程和問(wèn)題。

 

硬件要求

	CPU	硬盤(pán)	RAM
10 - 50 用戶	Intel Celeron N3150 2.16GHz	320 Gb SATA	4 Gb
50 - 150 用戶	Intel Core i3 3240 Processor 2-Cores, 3.40GHz	500 Gb SATA	8 Gb
>150 用戶	Intel Core I7 3.06Ghz	1 Tb	16 Gb