360网康(ICG)上网行为管理系统8.x—全局配置

这门课解决什么问题

网康上网行为管理系统（ICG）在企业内网里扮演的角色，是控制谁能上网、能上什么网、以及把上网痕迹留存备查。这套设备在传统企业、工厂、学校、医疗机构的机房里依然大量运转，通常由网络管理员或驻场运维负责维护。这门课聚焦的「全局配置」是设备调试里最先动手、也最容易出错的一环：策略网段没划分对，后续的流量控制就会漏网；黑白名单逻辑写反，可能导致整个部门断网或违规流量放行。课程本身没有铺垫理论，直接拿真实设备界面演示怎么把基础参数填对、怎么让审计特征库生效，解决的是“设备已经上架，但不知道从哪个菜单开始配”的实操卡点。

适合什么基础与建议先看的重点

资料对零基础不友好，默认你已经懂基本的网络概念，比如私网地址段、网关、TCP端口，最好有过给路由器或防火墙配过策略的经验。如果你连子网掩码换算都生疏，建议先补网络基础，否则看到策略网段和对象设置会卡壳。建议的观看顺序是先看第一段的“全局配置介绍”，把整个系统的配置逻辑框架在脑子里搭起来；接着重点看第二段讲策略网段和黑白名单的部分，这是日常排错频率最高的模块；第三段的对象设置和审计特征库可以放在动手配置时边看边对照。移动终端管理那部分，如果你的单位没有带网康客户端的移动设备接入需求，可以略过。

学完能独立做什么与资料怎么配合练习

看完这三段并跟着操作一遍，你能独立完成一台出厂或重置后的ICG 8.x设备的基础初始化：把内网多个网段按部门或楼层划分好策略域，配置好允许或禁止访问的外网目标，开启审计功能让关键流量日志能正常入库，并让移动终端按规则接入受控网络。这套动作对应的是企业里“新设备上线”或“网络架构调整后重新配置”的实际工作流。资料配合练习的方式很直接：课程是界面演示，你需要在手头准备一套测试环境，比如用虚拟机装一份网康镜像，或者在机房找一台备用设备。第一遍看视频时先暂停，在自己的环境里找到对应的菜单路径，把网段、黑白名单逐项填进去；填完务必用不同IP的测试机去访问外网验证拦截效果，而不是配完就保存。审计特征库更新和移动终端管理部分，同样要在测试机触发流量后，回控制台看日志有没有命中，只有拦截和审计日志都对得上，才算把全局配置真正跑通。