網(wǎng)康、深信服上網(wǎng)行為管理功能對(duì)比

1、 .網(wǎng)康、深信服的功能對(duì)比本文從產(chǎn)品的硬件、功能、性能等多方面比較了網(wǎng)康、深信服廠家的上網(wǎng)行為管理產(chǎn)品，僅供參考。網(wǎng)康科技廠商及產(chǎn)品簡(jiǎn)介 網(wǎng)康科技公司，總部在北京，國(guó)內(nèi)第一家專業(yè)“上網(wǎng)行為管 深信服科技公司，總部在深圳，以 ipsec-vpn 起家，后來(lái)理”設(shè)備生產(chǎn)廠家；網(wǎng)康 icg 是國(guó)內(nèi)“上網(wǎng)行為管理”一線 做 ssl-vpn、防火墻和utm。其 utm 產(chǎn)品功能較多，其中包品牌，其主要特點(diǎn)是 url 庫(kù)、應(yīng)用庫(kù)龐大，性能穩(wěn)定，功能 含有上網(wǎng)行為管理功能。配置靈活，界面友好易操作等；在日本及中亞市場(chǎng)也占有相當(dāng)份額。產(chǎn)品形態(tài)軟硬件一體產(chǎn)品軟硬件一體產(chǎn)品避免單點(diǎn)故障1. 支持?jǐn)嚯?bypass

2、 功能；僅某些型號(hào)支持硬件 bypass；2. 支持非斷電模式下的智能硬件 bypass 功能，任何故障均 不支持軟件 bypass 和一鍵 bypass 功能。保障網(wǎng)絡(luò)暢通；開(kāi)機(jī)和關(guān)機(jī)過(guò)程中無(wú) bypass 功能。3. 設(shè)備面板有一鍵按鈕 bypass4. 開(kāi)機(jī)和關(guān)機(jī)過(guò)程中自動(dòng)切換 bypass。硬盤發(fā)生邏輯損壞時(shí)，設(shè)備支持自修復(fù)功能；(1) 產(chǎn)品可通過(guò)透明橋接、網(wǎng)關(guān)、旁路三種方式接入網(wǎng)絡(luò)。 支持網(wǎng)關(guān)、單/雙路串接、鏡像旁路等部署方式(2) 產(chǎn)品在透明網(wǎng)橋接入模式下，支持雙鏈路、雙網(wǎng)橋部署。(3) 產(chǎn)品在網(wǎng)關(guān)模式下，支持dnat 內(nèi)網(wǎng) ip/端口映射，便于外部用戶訪問(wèn)內(nèi)網(wǎng)主機(jī)。(4) 支持通

3、過(guò)集中管理平臺(tái)對(duì)分布部署的設(shè)備進(jìn)行統(tǒng)一策略制定與管理。. 不支持支持 https 代理，可自定義安全端口；支持 socks 代理，并提供代理認(rèn)證功能；可以設(shè)定緩存大小、緩存有效期、不緩存網(wǎng)頁(yè)列表，并實(shí)時(shí)監(jiān)控請(qǐng)求數(shù)、命中率等代理服務(wù)狀態(tài)。用戶管理以樹(shù)狀架構(gòu)對(duì)用戶進(jìn)行管理，實(shí)現(xiàn)完全按照企業(yè)的組織結(jié)構(gòu) 以樹(shù)狀架構(gòu)對(duì)用戶進(jìn)行管理；不支持用戶導(dǎo)入，但可以手多級(jí)劃分用戶組；工批量生成用戶；支持 ip/mac 跨三層綁定；支持用戶信息外部導(dǎo)入；用戶識(shí)別可基于 ip 進(jìn)行身份識(shí)別；可基于 mac 地址進(jìn)行身份識(shí)別；支持 ad 域用戶識(shí)別；用戶認(rèn)證支持微軟 ad 域的聯(lián)動(dòng)認(rèn)證；支持 ladp 服務(wù)器的聯(lián)動(dòng)認(rèn)證；

4、支持 radius 服務(wù)器的聯(lián)動(dòng)認(rèn)證；支持 pop3 認(rèn)證；支持 esmtp 認(rèn)證；支持客戶端本地認(rèn)證；支持互聯(lián)網(wǎng)準(zhǔn)入認(rèn)證。支持 ladp 服務(wù)器的聯(lián)動(dòng)認(rèn)證；支持客戶端本地認(rèn)證；支持互聯(lián)網(wǎng)準(zhǔn)入認(rèn)證；支持網(wǎng)關(guān)設(shè)備本地 web 登錄認(rèn)證方式；可定義免認(rèn)證 ip 網(wǎng)段；- 2 - 支持網(wǎng)關(guān)設(shè)備本地 web 登錄認(rèn)證方式；提供與第三方認(rèn)證系統(tǒng)聯(lián)動(dòng)的接口；可與華三 cams 系統(tǒng)聯(lián)動(dòng)實(shí)現(xiàn)單點(diǎn)認(rèn)證?？蔀椴煌?ip 網(wǎng)段開(kāi)啟不同的用戶認(rèn)證方式；同一 ip 網(wǎng)段可同時(shí)開(kāi)啟多種認(rèn)證方式?？煽刂普J(rèn)證賬號(hào)是否可在多臺(tái)計(jì)算機(jī)設(shè)備上同時(shí)登陸；支持認(rèn)證賬號(hào)黑名單控制；支持認(rèn)證賬號(hào)有效期控制，到期后賬號(hào)自動(dòng)失效；可定義免認(rèn)

5、證 ip 網(wǎng)段，支持用戶訪問(wèn)指定的服務(wù)器無(wú)需認(rèn)證；支持用戶自定義認(rèn)證窗口的提示信息；用戶可修改自身 ldap 認(rèn)證密碼；用戶每日上網(wǎng)時(shí) 可限定每個(gè)用戶在一天之內(nèi)累計(jì)上網(wǎng)時(shí)間額度；可限定每個(gè)用戶在一天之內(nèi)累計(jì)上網(wǎng)時(shí)間額度；但不支持對(duì)單個(gè)應(yīng)用設(shè)置策略；長(zhǎng)限額url 庫(kù)規(guī)模聲稱 1000 萬(wàn)，實(shí)際不足 400 萬(wàn)，且不支持二級(jí)分類，分類精準(zhǔn)率不足 50%。提供全球最大的中文 url 分類庫(kù)，規(guī)模達(dá) 1400 萬(wàn)條，分類精準(zhǔn)率接近 100%確率支持 43 個(gè)一級(jí)分類，以及 8 個(gè)二級(jí)子分類。對(duì) google 搜索引擎任意關(guān)鍵字的前 100 條搜索結(jié)果，icg 的網(wǎng)頁(yè)分類識(shí)別率高達(dá) 95%以上。url

6、庫(kù)每天更新 300 萬(wàn)條；客戶可設(shè)置自動(dòng)升級(jí)或手動(dòng)更新；支持基于預(yù)分類的 url 類別進(jìn)行過(guò)濾控制；支持用戶自定義支持基于預(yù)分類的 url 類別進(jìn)行過(guò)濾控制；支持用戶自定義網(wǎng)站類別過(guò)濾；支持 url 類別的二級(jí)子類控制；支持對(duì)以 ip 方式訪問(wèn)網(wǎng)站過(guò)濾控制；支持基于網(wǎng)站分類過(guò)濾 https 加密的網(wǎng)站；支持基于 url 關(guān)鍵字進(jìn)行過(guò)濾控制；對(duì)于違反策略的網(wǎng)頁(yè)訪問(wèn)，支持彈出警示頁(yè)面；- 3 - 支持網(wǎng)站黑、白名單設(shè)置；支持網(wǎng)站黑、白名單設(shè)置；協(xié)議庫(kù)組織架構(gòu) 三級(jí)樹(shù)狀應(yīng)用協(xié)議分類架構(gòu)，清晰易懂，支持 14 大類，260 僅支持平面級(jí)別的二級(jí)分類，支持近 250 種協(xié)議及規(guī)模種協(xié)議；能夠準(zhǔn)確識(shí)別并封

7、堵近 30 種 p2p 應(yīng)用，如：迅雷，bt，電 能夠識(shí)別 10 余種 p2p 應(yīng)用驢等；對(duì)于加密的下載協(xié)議也能識(shí)別控制；封堵 im 即時(shí)通信 支持 qq、msn、網(wǎng)易泡泡、skype、飛信、淘寶旺旺、新浪uc 支持 qq、msn、網(wǎng)易泡泡、skype、飛信、淘寶旺旺、新浪等多種聊天工具；uc 等多種聊天工具；支持對(duì)近 20 種主流炒股軟件的識(shí)別和封堵，如：大智慧，同 覆蓋度不足花順，錢龍等；支持對(duì)近 35 種流行網(wǎng)絡(luò)電視的識(shí)別和封堵，如：pplive，土 覆蓋度不足豆網(wǎng)，酷 6，6 間房等；基于應(yīng)用控制用 支持戶每日上網(wǎng)時(shí)長(zhǎng)流控功能- 4 - 支持基于帶寬通道的流量控制，可設(shè)定多個(gè)不同的帶寬

8、通道， 支持基于帶寬通道的流量控制，可設(shè)定多個(gè)不同的帶寬通每個(gè)帶寬通道提供保障速率和突發(fā)速率；道；支持帶寬通道優(yōu)先級(jí)的定義，但僅有 3 個(gè)優(yōu)先級(jí)；可設(shè)置基于人/部門的帶寬管理策略；可設(shè)置基于應(yīng)用的帶可設(shè)置基于應(yīng)用的帶寬管理策略，避免非業(yè)務(wù)應(yīng)用對(duì)主流應(yīng) 寬管理策略；用的影響；可設(shè)置人/部門某一種或多種應(yīng)用的組合帶寬策略；可設(shè)置部門成員的平均帶寬策略，避免個(gè)體成員獨(dú)占部門帶寬；可根據(jù)時(shí)間段設(shè)置帶寬管理策略；郵件過(guò)濾可以控制用戶禁止向某郵箱地址或某域名的郵箱發(fā)送郵件； 可以控制用戶發(fā)送郵件；可以控制用戶禁止發(fā)送主題或正文包含某關(guān)鍵字的郵件，且 不支持郵箱賬號(hào)、收信方郵箱域名，以及附件名稱過(guò)濾郵對(duì)主題

9、和正文關(guān)鍵字可分別控制；件外發(fā)行為；可禁止外發(fā)附件名稱包含某關(guān)鍵字的郵件；可控制允許外發(fā)郵件附件的大小范圍；可以控制用戶禁止發(fā)送主題或正文包含某關(guān)鍵字的郵件；容。支持 http、ftp、郵件附件、im、論壇發(fā)帖附件、flashget 僅可基于文件類型控制http 和 ftp 的文件下載、上傳行為；等文件傳輸內(nèi)容過(guò)濾； 不支持 im 文件傳輸內(nèi)容過(guò)濾；不支持基于搜索類別的關(guān)鍵字搜索過(guò)濾設(shè)備運(yùn)行監(jiān)控提供全面的設(shè)備運(yùn)行狀態(tài)信息，包括設(shè)備負(fù)載、設(shè)備持續(xù)運(yùn) 可實(shí)時(shí)監(jiān)控設(shè)備的運(yùn)行狀態(tài)，包括 cpu、內(nèi)存、硬盤等信息；- 5 - 網(wǎng)頁(yè)審計(jì)郵件審計(jì)記錄訪問(wèn)網(wǎng)頁(yè)的用戶、時(shí)間、url 地址、訪問(wèn)內(nèi)容的分類、 記錄

10、訪問(wèn)網(wǎng)頁(yè)的用戶、時(shí)間、url 地址等信息；允許/阻斷、匹配的控制策略等信息；可審計(jì)用戶訪問(wèn) https 加密網(wǎng)站的行為；可審計(jì)用戶訪問(wèn) https 加密網(wǎng)站的行為；可查詢被阻斷的 web 訪問(wèn)紀(jì)錄?？筛鶕?jù)預(yù)設(shè)的 web 過(guò)濾策略，實(shí)現(xiàn)對(duì)違禁訪問(wèn)網(wǎng)頁(yè)行為的查詢；可記錄網(wǎng)頁(yè)標(biāo)題信息；可記錄網(wǎng)頁(yè)標(biāo)題信息；可以記錄網(wǎng)頁(yè)內(nèi)容信息；可按用戶、用戶組和時(shí)間段審計(jì)用戶收發(fā)郵件內(nèi)容，并可還 可按用戶、用戶組和時(shí)間段審計(jì)用戶收發(fā)郵件內(nèi)容，并可原原文及附件；還原原文及附件；支持僅審計(jì)某郵箱地址發(fā)出或接收的郵件；支持僅審計(jì)郵件主題中包含某關(guān)鍵字特征的郵件；支持僅審計(jì)包含某類型附件的郵件收發(fā)內(nèi)容；可以定義免審計(jì)的郵箱地

11、址；郵件審計(jì)內(nèi)結(jié)果容包括：發(fā)件人、收發(fā)人、時(shí)間、主題、正文、附件等信息；可以審計(jì) qq2009 及其以下版本聊天內(nèi)容信息?？梢詫徲?jì) qq 聊天雙方的賬號(hào)、昵稱、聊天內(nèi)容；可以審計(jì)qq 群組聊天內(nèi)容；可以審計(jì) qq 文件傳輸行為及文件名稱、大?。豢梢詫徲?jì) qq語(yǔ)音及視頻行為；- 6 - 論壇發(fā)貼審計(jì)網(wǎng)絡(luò)應(yīng)用審計(jì)支持網(wǎng)頁(yè)外發(fā)信息審計(jì)，可查找外發(fā)的附件；支持對(duì)發(fā)帖網(wǎng)址和發(fā)帖正文審計(jì)，記錄內(nèi)容包括：用戶、支持對(duì)發(fā)帖網(wǎng)址和發(fā)帖正文關(guān)鍵字查找，記錄內(nèi)容包括：用 時(shí)間、論壇地址、正文，附件；戶、時(shí)間、論壇地址、正文，附件；可自定義設(shè)置不需審計(jì)的發(fā)帖網(wǎng)址；可審計(jì)每種網(wǎng)絡(luò)應(yīng)用的用戶、時(shí)間、流量等信息；可審計(jì)每種

12、網(wǎng)絡(luò)應(yīng)用的用戶、時(shí)間、流量等信息；可針對(duì)每個(gè)網(wǎng)絡(luò)應(yīng)用進(jìn)行任意日期范圍、任意時(shí)段、任意用 可記錄基于 ip、端口、協(xié)議五元組的網(wǎng)絡(luò)會(huì)話連接的詳細(xì)戶的查詢；信息；可記錄基于 ip、端口、協(xié)議五元組的網(wǎng)絡(luò)會(huì)話連接的詳細(xì)信息；流量審計(jì)可監(jiān)控當(dāng)前網(wǎng)絡(luò)流量以及過(guò)去 24小時(shí)網(wǎng)絡(luò)流量；可監(jiān)控當(dāng)前網(wǎng)絡(luò)流量以及過(guò)去 24小時(shí)網(wǎng)絡(luò)流量；可實(shí)時(shí)查看基于實(shí)時(shí)流量的 top n用戶排名，并可針對(duì)具體 可實(shí)時(shí)查看基于實(shí)時(shí)流量的 top n用戶排名；用戶進(jìn)行管理查詢，獲得該用戶在使用哪些應(yīng)用；可實(shí)時(shí)監(jiān)控基于流量的 top n網(wǎng)絡(luò)應(yīng)用排名，并可針對(duì)具體搜索引擎關(guān)鍵字 能夠?qū)徲?jì)用戶通過(guò)搜索引擎輸入的所有關(guān)鍵字，也可以只審 能夠

13、審計(jì)用戶通過(guò)搜索引擎輸入的所有關(guān)鍵字；計(jì)指定的敏感關(guān)鍵字；可記錄用戶通過(guò) msn、qq傳輸?shù)奈募?，可歡迎 msn傳輸?shù)? 7 - 原文；telnet 審計(jì)支持對(duì)用戶通過(guò) telnet 方式訪問(wèn)網(wǎng)絡(luò)設(shè)備時(shí)執(zhí)行的命令進(jìn)只支持單向?qū)徲?jì)行監(jiān)控，完整記錄telnet 的時(shí)間、ip、端口、命令和結(jié)果等信息。日志導(dǎo)出備份支持日志定期導(dǎo)出備份到存儲(chǔ)服務(wù)器中；可通過(guò) ftp 導(dǎo)出日志；歷史日志查詢提供豐富的查詢條件，查詢用戶的上網(wǎng)行為細(xì)節(jié)數(shù)據(jù)。支持 支持按用戶、部門、ip、時(shí)間、應(yīng)用進(jìn)行查詢，支持組合按用戶、部門、ip、策略名稱、時(shí)間、應(yīng)用進(jìn)行查詢，支持 條件查詢方式；組合條件查詢方式；支持自定義查詢條件模板

14、，按模板進(jìn)行 支持用戶上網(wǎng)歷史綜合查詢；查詢；可基于時(shí)間段、用戶、應(yīng)用協(xié)議等多種條件進(jìn)行篩選查詢；能夠根據(jù) url 類別、網(wǎng)址關(guān)鍵字、控制方式、過(guò)濾策略進(jìn)行web 訪問(wèn)查詢；能夠按照發(fā)件人、收件人、正文關(guān)鍵字、附件類型與大小對(duì)郵件進(jìn)行查詢；可對(duì)某一時(shí)間段內(nèi)各類應(yīng)用所占用網(wǎng)絡(luò)帶寬的大小信息和時(shí) 可對(duì)某一時(shí)間段內(nèi)各類應(yīng)用所占用網(wǎng)絡(luò)帶寬的大小信息和長(zhǎng)進(jìn)行統(tǒng)計(jì)； 時(shí)長(zhǎng)進(jìn)行統(tǒng)計(jì)；- 8 - 可自定義統(tǒng)計(jì)報(bào)告的 top排名數(shù)量；可定義柱狀排名報(bào)告每圖顯示的排名數(shù)量；支持統(tǒng)計(jì)功能，支持按用戶、部門、ip、時(shí)間、應(yīng)用等條件進(jìn)行流量統(tǒng)計(jì)與行為統(tǒng)計(jì)，提供 top n統(tǒng)計(jì)方式；可定義柱狀排名報(bào)告每圖顯示的排名數(shù)量；

15、支持統(tǒng)計(jì)功能，支持按用戶、部門、ip、時(shí)間、應(yīng)用（網(wǎng)頁(yè)、 支持按 ip、協(xié)議等條件進(jìn)行流量統(tǒng)計(jì)，提供 top n統(tǒng)計(jì)方郵件、im、發(fā)帖）等條件進(jìn)行流量統(tǒng)計(jì)與行為統(tǒng)計(jì)，提供 top 式，統(tǒng)計(jì)結(jié)果按照柱圖、餅圖、線圖、表格顯示；n 統(tǒng)計(jì)方式，支持組合條件統(tǒng)計(jì)方式；統(tǒng)計(jì)數(shù)據(jù)支持下鉆式 支持預(yù)置報(bào)告模版；（drill-down）深入分析功能，例如：統(tǒng)計(jì)一周內(nèi)應(yīng)用流量 支持對(duì)任意時(shí)間范圍內(nèi)的歷史日志進(jìn)行查詢、統(tǒng)計(jì)；最大的用戶排名后，可以點(diǎn)擊數(shù)值詳細(xì)查看具體的應(yīng)用和各應(yīng)用的流量。便于從現(xiàn)象挖掘本質(zhì)原因；支持按 ip、協(xié)議等條件進(jìn)行流量統(tǒng)計(jì)，提供 top n統(tǒng)計(jì)方式，統(tǒng)計(jì)結(jié)果按照柱圖、餅圖、線圖、表格顯示，

16、并支持導(dǎo)出為execl、pdf等文件格式；支持報(bào)告訂閱，自動(dòng)發(fā)送到指定郵箱；管理方式設(shè)備提供基于 https協(xié)議的圖形化管理界面，用戶可以使用 采用 web管理，但需要下載 activex控件，而且依賴于 ie瀏覽器；不支持本地串口管理；支持 linux 命令行，但不策略設(shè)置可根據(jù)不同用戶設(shè)定策略，對(duì)同一組內(nèi)的不同用戶設(shè)置不同 可根據(jù)不同用戶設(shè)定策略，對(duì)同一組內(nèi)的不同用戶設(shè)置不策略； 同策略；- 9 - 支持對(duì)某些用戶免監(jiān)控；支持對(duì)某些用戶免監(jiān)控；可按照不同時(shí)間段設(shè)定策略，時(shí)間定義可基于星期、天、小 可針對(duì)不同網(wǎng)絡(luò)應(yīng)用設(shè)定不同的策略；時(shí)、分鐘，并支持一天內(nèi) 2 個(gè)時(shí)間段的劃分；可針對(duì)不同網(wǎng)絡(luò)應(yīng)

17、用設(shè)定不同的策略；支持策略優(yōu)先級(jí)設(shè)置；支持策略優(yōu)先級(jí)設(shè)置；支持 ip 黑名單，動(dòng)態(tài)或者靜態(tài)的將某個(gè) ip 地址放入黑名單阻塞；支持 ip 黑名單，動(dòng)態(tài)或者靜態(tài)的將某個(gè) ip 地址放入黑名單阻塞；管理員密碼修改 支持超級(jí)管理員定義 支持的策略普通管理員無(wú)權(quán)更改配置改變無(wú)需重 支持啟不支持策略批量生效實(shí)時(shí)在線幫助支持支持保留用戶日志的 支持版本升級(jí)支持用戶日志的全文檢索；支持用戶日志的全文檢索，可通過(guò)關(guān)鍵字檢索指定日期范圍、指定應(yīng)用類型的用戶日志記錄要求集中管理端下發(fā)的策略，上網(wǎng)行為管理設(shè)備端不可更改；可監(jiān)控每臺(tái)設(shè)備狀態(tài)并對(duì)異常報(bào)警。- 10 - 統(tǒng)一制定策略，下發(fā)至每臺(tái)設(shè)備，實(shí)現(xiàn)全網(wǎng)行為控制與審計(jì)；可查看每臺(tái)設(shè)備的用戶的上網(wǎng)日志；匯總比