《网御星云网行为管理系统产品介绍及竞争分析精编版》由会员分享，可在线阅读，更多相关《网御星云网行为管理系统产品介绍及竞争分析精编版（49页珍藏版）》请在金锄头文库上搜索。
1、上网行为管理系统产品介绍及竞争分析,网御ACM产品功能介绍,网御ACM产品型录及规格,1,3,网御ACM产品典型应用,2,网御ACM产品竞争分析,4,目录,Leadsec-C200,适用带宽：100M 4*10/100/1000M电口,适用带宽：110M 4*10/100/1000M电口,适用带宽：1G 4个千兆电口，4个SFP,适用带宽：1.2G 8个千兆电口，4个SFP,小规模用户,中等规模用户,网御上网行为管理系统型录,Leadsec-C10000,Leadsec-C800,Leadsec-C500,Leadsec-C1500,Leadsec-C5000,适用带宽：800M 4*10/1
2、00/1000M电口,适用带宽：1.6G 5个千兆电口，4个SFP,中等规模用户,电信级规模用户,soho用户,高端规模用户,适用带宽：80M 4个千兆电口，1个SFP,Leadsec-C100,网御上网行为管理产品规格,网御ACM产品典型应用,2,网御ACM产品功能介绍,3,网御ACM产品型录及规格,1,目录,网御ACM产品竞争分析,4,典型应用透明网桥部署,不改变原有网络拓扑 可实现网络应用控制、流量管理、内容过滤和审计功能。 硬件BYPASS保障网络连通性,典型应用路由部署,开启全部功能 路由（NAT）、负载均衡、链路备份、ISP路由、流量控制、应用阻断、内容过滤和审计,典型应用旁路部署
3、,只具备审计功能 不具备上网行为控制和过滤,网御ACM产品功能介绍,3,网御ACM产品典型应用,2,网御ACM产品型录及规格,1,目录,网御ACM产品竞争分析,4,网御上网行为管理系统功能概述,特色功能,Leadsec ACM,身份认证 流量管理 应用控制 内容过滤 行为审计 统计分析,P2P流量策略路由 防共享上网 web推送 负载均衡 智能DNS IP即插即用,基本功能,路由模式，可接入多条ISP链路 可灵活利用以下链路管理特性,可基于用户、用户组、应用、应用组、接口、ACL限制流量。 具备QOS功能。,QoS,弹性 带宽,链路管理与流量管理功能,应用控制功能,网页过滤,网站标题 网页UR
4、L 网页图片类型 发贴内容 搜索关键字,邮件过滤,邮件标题 附件大小 附件文件名,聊天内容过滤,MSN 聊天内容,文件传输过滤,文件类型 文件名称 文件大小 FTP文件传输 HTTP 文件传输 MSN 文件传输,内容过滤功能,全面记录用户的上网行为 提供丰富的审计查询方式 为事后追踪提供可靠依据,查询窗口,审计列表,行为审计功能,记录用户访问网页的行为， 解决3W问题，何人（who） ，在何时（when），访问何种网站（what ） 。 可记录源IP，网页Title、网页URL、网站分类、目的IP及访问时间。,行为审计: 网页浏览,记录用户网页发贴的行为。 可记录发帖内容，解决4W问题，何人（
5、who）在何时（when），在何论坛（which ），发了何种言论（what ）。 可记录源IP，发贴URL、目的IP及发贴时间，并可查看发贴内容。,行为审计: 网页发贴,记录用户收发邮件的行为，可审计SMTP、 POP3、 网页邮件。 可记录源IP，发送邮箱、接收邮箱、发送时间，并可查看邮件及附件内容。,行为审计: 电子邮件,记录用户网络聊天的行为，可审计QQ、飞信、掏宝、MSN、Yahoo等多种即时聊天软件。,行为审计: 即时聊天,记录用户在搜索引擎网站搜索的关键字。 目前，支持Google、Baidu、搜狗、中搜、搜搜、必应、雅虎等搜索引擎。,行为审计:网页搜索,历史流量趋势图,历史应用
6、类流量排名,历史用户流量排名,实时流量分析 历史流量分析 可视化图形和图表显示 基于用户和应用的流量排名 流量趋势分析,实时流量趋势图,流量分析功能,功能描述： 系统提供对网站访问统计 、邮件收发统计 、在线聊天统计 、论坛发帖统计、目的IP统计 功能 ，便于管理者全面掌握用户上网行为。,应用统计功能,功能描述： 系统提供了4大类50多种小类报表功能，全面满足网络管理者对用户网络行为的分析。并且支持html及PDF导出功能。,报表中心功能,免审计KEY的使用 实现安全的个性化管理,vpn,安全防护方面,提供IPSEC VPN 和L2TP VPN 功能。保证用户各分支机构间数据传输的安全性，实现
7、远程办公的需求。,USB-key的人性化管理,具备传统网络防火墙的基本功能,防共享上网,硬件类,软件类,目标客户,运营商 高校宿舍网 大型企业的小区网络,客户利益,增加开户率 提升宽带业务收入 避免审计盲区,功能特点,适用于各种共享上网环境 电信级的识别准确度 无需安装客户端软件 丰富的管控手段 阻断、警告、阻断并警告,应用案例,无线路由器,宽带路由器,专业路由器,防火墙,防共享上网,IP即插即用,酒店 咖啡厅 其它公共上网场所,减少网络运维工作量 改善客户用网体验 树立高端服务品牌,应用案例,真正即插即用 客户端零配置,目标客户,客户利益,功能特点,智能DNS,企业 高校 政府,解决跨网互通
8、问题 有效利用网络出口资源 提升业务质量,智能识别访客归属网络 自动回应最优DNS解析,目标客户,客户利益,功能特点,应用案例,WEB推送,企业 酒店 运营商,提高服务效率 提升服务质量 获得增值收入,广泛支持各种常用浏览器 支持多种推送策略 频率、用户（组）、时间 支持多种推送方式 新窗口、原窗口、嵌入窗口 支持多种部署模式 路由、桥接、旁路,目标客户,客户利益,功能特点,应用案例,网御ACM产品典型应用,2,网御ACM产品功能介绍,3,网御ACM产品型录及规格,1,网御ACM产品竞争分析,4,目录,深信服 AC产品线,ACM竞争分析深信服（规格）,100用户以下接口优势 800-3000用
9、户:2U机箱 高端设备具有接口优势,C10000最大吞吐可到3G，性能较深信服的AC7000，AC8000较弱,优势,劣势,竞争分析,产品规 格对比,系统可持续运行 充分验证了ACM新一代高性能安全系统的可靠稳定性；,AC2.1及之前所有版本的设备：设备会每天自动重启 AC3.0之后的版本：每晚12:36分所有（26个）系统服务会自动重启，并且半年必须重启设备,ACM竞争分析深信服（设备运行稳定性）,ACM竞争分析深信服（升级与维护）,支持web界面的多种方式升级（见下图），7M左右的系统文件大小，更加便于升级和维护操作 开放类似cisco的命令行配置界面（CLI），供web界面无法管理时管理
10、设备,不提供web界面方式升级，并且系统文件较大（大于100M），升级步骤非常复杂，非专业人士无法操作 仅提供web界面方式管理设备，若界面出现问题，则必须返厂修理 AC2.1及之前版本的设备不支持升级到AC3.0及以后的新版本，老用户需要使用AC3.0的新功能必须重新购买，并且厂商不提供补偿方案。,ACM竞争分析深信服（ Web Mail封堵和识别）,webmail 支持识别常见的webmail，提供选择不同的webmail服务商方式，对webmail实现分别封堵 支持和识别的webmail有126、163、hotmail、sina、263、QQ、sohu、Yahoo、21cn、eyou、1
11、39等常见邮箱,webmail 没有对webmail应用做协议识别，即无法分webmail服务商进行封堵 仅支持对webmail的URL类别进行一刀切式封堵，若需要对单个webmail服务商进行封堵，则需要用户通过自定义URL来实现,粗放的Web Mail管理方式,细致、人性化的Web Mail管理方式,ACM竞争分析深信服（应用审计全面性对比）,应用审计策略 仅支持HTTP外发、访问网站、邮件、IM、FTP、Telnet、其他网络应用等几种方式的选择性审计,ACM竞争分析深信服（其他功能对比）,支持L2TP VPN 和IPsec VPN，并免费提供给用户 支持web认证后的页面强制跳转，一对
12、一自定义的URL重定向跳转： 支持自定义推送次数、针对具体IP推送、用户访问某些网站才推相应页面等规则的Web推送功能 设备至少提供2个WAN接口，不单独收费 支持基于QQ号码的免控功能，在启用QQ封堵策略后，允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用,仅支持IPsec VPN，并且移动的IPsec 端授权需要另外收费 仅支持认证后的页面跳转 不支持web推送，仅支持触发一些管理策略规则后的推送提醒 设备标准报价仅提供1个WAN接口，每增加1个WAN接口需要单独收费 不支持QQ号码免控功能，只能对QQ聊天软件实现基于用户、时间进行一刀切式封堵,ACM竞争分析深信服（网御
13、ACM特色功能）,即插即用 IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网 P2P智能引流 支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口 智能DNS 在外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度,IP即插即用功能，为酒店、机场、商场、咖啡馆等人口流动性大的场所，实现网络即插即用，减少网络运维开销、提升上网体验 P2P智能引流功能，为P2P流量搭建一条固定的专用线路，人性化剥离与正常网络业
14、务带宽的抢夺，提升互联网使用价值 多WAN环境下的智能DNS功能（inbound 负载均衡），智能解析外网用户的DNS请求，引导外网用户流量至相同运营商入口线路，解决跨运营商访问效率低下问题,ACM竞争分析深信服（友商优势应对策略）,其中谁来审核邮件？既不应该是IT管理员（邮件涉密），也不可能是公司管理者 又由谁时刻盯着设备界面？有效保证正常邮件的及时、快速发送 邮件延迟审计本质上是一个工作流程的管理问题，不应该引入网络的边界设备中，深信服是产品功能定位的错位。并且深信服也承认该功能实际是无法实施的。,邮件延迟审计,对外发的邮件进行延迟缓存，经过审核后才能发出，确保信息资产不外泄。,概念性的功
15、能 邮件延迟审计理念具有一定的意义，特别是对涉密要求较高的行业，但深信服此功能只是一个宣传的概念，实际上完全不可操作。,邮件延迟审计鸡肋,并非真的安全桌面，只是虚拟桌面，仅能在小范围和特定应用环境使用； 中转目录存在安全隐患： 员工PC必须对文件进行下载中转，而虚拟桌面中缺少安全客户端，导致病毒文件可直接放置到中转目录，同样感染真实系统，并未起到防毒效果，而且增加了用户的复杂度。 内部限制传播技术可用性较低： 每台PC需要和AC建立VPN，在局域网大流量环境下，上百个甚至上千个VPN隧道的建立，将导致AC性能急剧下降甚至整机崩溃，仅能在较少终端环境下作用；,终端PC通过与深信服AC建立端对端的
16、隧道，在终端系统下创建出一个虚拟桌面，该桌面下的操作均受虚拟化处理，相当于“沙盒容器”。,续见下页,ACM竞争分析深信服（友商优势应对策略）,上网安全桌面,影响网页访问速率： 由于AC缺少Cache功能，而虚拟桌面会清除所有网页缓存，因此每个页面的访问都必须全部下载，严重影响网页访问效率。另外SG虽然有Cache，但无法代替本机的小文件缓存，不能解决缓慢问题； 增加网络管理员工作量： 由于虚拟桌面下系统权限较低，用户无法自主安装新的应用程序，因此用户的各种上网需求会导致IT管理人员消耗大量时间和精力在安装应用上，若用户通过默认桌面安装则失去了安全桌面的价值意义；,无法真正意义上解决网络安全问题，反而带来更多问题。,上网安全桌面,ACM竞争分析深信服（友商优势应对策略）,网康 ICG产品线,200用户以下接口优势 1500-5000用户:具有接口优势,C10000最大吞吐可到3G，性能较网康的NI7000-30,NI7000-50较弱,优势,劣势,竞争分析,产品规 格对比,
