网御星云网行为管理系统产品介绍及竞争分析

《网御星云网行为管理系统产品介绍及竞争分析》由会员分享，可在线阅读，更多相关《网御星云网行为管理系统产品介绍及竞争分析（48页珍藏版）》请在金锄头文库上搜索。

1、上网行为管理系统产品介绍 及竞争分析网御ACM产品功能介绍网御ACM产品型录及规格13网御ACM产品典型应用2网御ACM产品竞争分析4目录Leadsec-C200u适用带宽：100Mu4*10/100/1000M电口u适用带宽：110Mu4*10/100/1000M电口u适用带宽：1Gu4个千兆电口，4个SFPu适用带宽：1.2Gu8个千兆电口，4个SFP小规模用户中等规模用户网御上网行为管理系统型录Leadsec-C10000Leadsec-C800Leadsec-C500Leadsec-C1500Leadsec-C5000u适用带宽：800Mu4*10/100/1000M电口u适用带宽：1

2、.6Gu5个千兆电口，4个SFP中等规模用户电信级规模用户soho用户高端规模用户u适用带宽：80Mu4个千兆电口，1个SFPLeadsec-C100网御上网行为管理产品规格规格名称Leadsec- C100Leadsec- C200Leadsec- C500Leadsec- C800Leadsec- C1500Leadsec- C5000Leadsec- C10000性能 推荐接入用户数100用户以下100-200用户200-500用户500-800用户800-1500用户1500-5000用户 5000-10000用户吞吐量（512字节开启流 控+审计的实际吞吐量）80Mbps100Mbp

3、s120Mbps800Mbps1Gbps1.2Gbps1.6Gbps最大吞吐量（标称值）100Mbps200Mbps300Mbps1.2Gbps1.4Gbps2Gbps2.2Gbps每秒新建连接数3,000 7,000 7,000 15,000 18,000 30,000 40,000 最大并发连接数20万50万50万100万100万100万100万硬件 特性物理接口网络接口4*10/100/10 00M自适应 电口4*10/100/1000 M自适应电口4*10/100/1000 M自适应电口4*10/100/1000 M自适应电口4*10/100/1000 M自适应电口8*10/100/1

4、000 M自适应电口5*10/100/1000 M自适应电口1*SFP4*SFP4*SFP4*SFPUSB接口无2 * USB接口2 * USB接口2 * USB接口2 * USB接口3 * USB接口2 * USB接口Console接口1*RJ451*RJ451*RJ451*RJ451*RJ451*RJ451*RJ45bypass无2对bypass2对bypass2对bypass2对bypass2对bypass2对bypass可管理桥数2*Bridge2*Bridge2*Bridge2*Bridge4*Bridge6*Bridge4*Bridge存储介质(硬盘)250G500G500G500

5、G500G500G500G电源模式支持单电源单电源单电源单电源冗余双电源冗余双电源冗余双电源网御ACM产品典型应用2网御ACM产品功能介绍3网御ACM产品型录及规格1目录网御ACM产品竞争分析4典型应用透明网桥部署u不改变原有网络拓扑u可实现网络应用控制、流量管理、内容过滤和审计功能。u硬件BYPASS保障网络连通性典型应用路由部署u开启全部功能u路由（NAT）、负载均衡、链路备份、ISP路由、流量控制、应用阻断、内容过滤和审计典型应用旁路部署u只具备审计功能u不具备上网行为控制和过滤网御ACM产品功能介绍3网御ACM产品典型应用2网御ACM产品型录及规格1目录网御ACM产品竞争分析4网御上网

6、行为管理系统功能概述Leadsec ACM身份认证流量管理应用控制内容过滤行为审计统计分析P2P流量策略路由防共享上网web推送负载均衡智能DNSIP即插即用路由模式，可接入多条ISP链路可灵活利用以下链路管理特性链路链路 备份备份链路链路 管理管理策略策略 路由路由ISPISP 路由路由负载负载 均衡均衡可基于用户、用户组、应用、应用组、接口、ACL限制流量。具备QOS功能。带宽带宽 管理管理连接连接 数控制数控制基于基于 接口接口基于基于 ACLACL基于基于 应用应用基于基于 用户用户流量流量 限制限制保证保证 带宽带宽QoSQoS弹性弹性 带宽带宽链路管理与流量管理功能应用应用组用户组

7、用户时间应用控制功能网页过滤 网站标题 网页URL 网页图片类型 发贴内容 搜索关键字邮件过滤 邮件标题 附件大小 附件文件名聊天内容过滤 MSN 聊天内容文件传输过滤 文件类型 文件名称 文件大小 FTP文件传输 HTTP 文件传输 MSN 文件传输内容过滤功能全面记录用户的上网行为提供丰富的审计查询方式为事后追踪提供可靠依据查询窗口审计列表行为审计功能记录用户访问网页的行为， 解决3W问题，何人（who） ，在何时（when），访问何种网站（what ） 。可记录源IP，网页Title、网页URL、网站分类、目的IP及访问时间。行为审计: 网页浏览记录用户网页发贴的行为。可记录发帖内容，解

8、决4W问题，何人（who）在何时（when），在何论坛（which ），发了何种言论（what ）。可记录源IP，发贴URL、目的IP及发贴时间，并可查看发贴内容。行为审计: 网页发贴记录用户收发邮件的行为，可审计SMTP、 POP3、 网页邮件。可记录源IP，发送邮箱、接收邮箱、发送时间，并可查看邮件及附件内容。行为审计: 电子邮件记录用户网络聊天的行为，可审计QQ、飞信、掏宝、MSN、Yahoo等多种即时 聊天软件。行为审计: 即时聊天记录用户在搜索引擎网站搜索的关键字。 目前，支持Google、Baidu、搜狗、中搜、搜搜、必应、雅虎等搜索引擎。行为审计:网页搜索历史流量趋势图历史应用类

9、流量排名历史用户流量排名实时流量分析 历史流量分析 可视化图形和图表显示 基于用户和应用的流量排名 流量趋势分析实时流量趋势图流量分析功能功能描述：系统提供对网站访问统计 、邮件收发统计 、在线聊天统计 、论坛发帖统计、目的IP统计 功能 ，便于管理者全面掌握用户上网行为。应用统计功能功能描述：系统提供了4大类50多种小类报表功能，全面满足网络管理者对用户网络行为的分析。并且支持html及PDF导出功能。报表中心功能免审计KEY的使用 实现安全的个性化管理vpn安全防护方面提供IPSEC VPN 和L2TP VPN 功能。保证用 户各分支机构间数据传输的安全性，实现远程 办公的需求。 USB-

10、key的人性化管理具备传统网络防火墙的基本功能防共享上网硬件类软件类目标客户运营商 高校宿舍网 大型企业的小区网络客户利益增加开户率 提升宽带业务收入 避免审计盲区功能特点适用于各种共享上网环境 电信级的识别准确度 无需安装客户端软件 丰富的管控手段阻断、警告、阻断并警告应用案例无线路由器宽带路由器专业路由器防火墙防共享上网IP即插即用酒 店 咖啡厅 其它公共上网场所减少网络运维工作量 改善客户用网体验 树立高端服务品牌应用案例真正即插即用 客户端零配置目标客户客户利益功能特点智能DNS企 业 高 校 政 府解决跨网互通问题 有效利用网络出口资源 提升业务质量智能识别访客归属网络 自动回应最优

11、DNS解析目标客户客户利益功能特点应用案例WEB推送企 业 酒 店 运营商提高服务效率 提升服务质量 获得增值收入广泛支持各种常用浏览器 支持多种推送策略频率、用户（组）、时间 支持多种推送方式新窗口、原窗口、嵌入窗口 支持多种部署模式路由、桥接、旁路目标客户客户利益功能特点应用案例网御ACM产品典型应用2网御ACM产品功能介绍3网御ACM产品型录及规格1网御ACM产品竞争分析4目录型号AC1100 AC1200 AC1300 AC1600 AC1800 AC2000 AC2200 AC4000 AC6000 AC7000 AC8000并发用户数100400800120020003000500

12、014000400006000080000接口4*GE电4*GE电4*GE电6*GE电6*GE电4*GE电 +2*SFP6*GE电 +4*SFP6*GE电 +4*SFP4*GE电 +4SFP4*GE电 +4SFP4*GE电 +4SFP吞吐量70M95M300M700M1G1.2G1.5G2.2G3G4.5G6G深信服 AC产品线ACM竞争分析深信服（规格）深信服AC1100 AC1200 AC1300 AC1600 AC1800 AC2000 AC2200 AC4000 AC6000 AC7000 AC8000网御C100C200 C500C800C1500C5000C100004*GE电 1

13、*SFP4*GE电 4*GE电4*GE电 4*SFP8*GE电 4*SFP5*GE电 4*SFPu100用户以下接口优势u800-3000用户:2U机箱u高端设备具有接口优势uC10000最大吞吐可到3G，性能较深信服的AC7000，AC8000较弱优势劣势竞争分析产品规 格对比 系统可持续运行 充分验证了ACM新一代高性能安全系统的可靠稳定性；网御ACM深信服 AC2.1及之前所有版本的设备：设备会每天自动重启 AC3.0之后的版本：每晚12:36分所有（26个）系统服务会自动重启，并且半年必须重启设备ACM竞争分析深信服（设备运行稳定性）ACM竞争分析深信服（升级与维护） 支持web界面的

14、多种方式升级（见下图），7M左右的系统文件大小，更加便于升级和维护操作 开放类似cisco的命令行配置界面（CLI），供web界面无法管理时管理设备网御ACM深信服 不提供web界面方式升级，并且系统文件较大（大于100M），升级步骤非常复杂，非专业人士无法操作 仅提供web界面方式管理设备，若界面出现问题，则必须返厂修理 AC2.1及之前版本的设备不支持升级到AC3.0及以后的新版本，老用户需要使用AC3.0的新功能必须重新购买，并且厂商不提供补偿方案。ACM竞争分析深信服（ Web Mail封堵和识别）webmail 支持识别常见的webmail，提供选择不同的webmail服务商方式，对

15、webmail实现分别封堵 支持和识别的webmail有126、163、hotmail、sina、263、QQ、sohu、Yahoo、21cn、eyou、139等常见邮箱网御ACM深信服webmail 没有对webmail应用做协议识别，即无法分webmail服务商进行封堵 仅支持对webmail的URL类别进行一刀切式封堵，若需要对单个webmail服务商进行封堵，则需要用户通过自定义URL来实现粗放的Web Mail管理方式细致、人性化的Web Mail管理方式ACM竞争分析深信服（应用审计全面性对比）应用审计策略 仅支持HTTP外发、访问网站、邮件、IM、FTP、Telnet、其他网络应

16、用等几种方式的选择性审计审计策略 支持分协议、访问记录日志、具体内容等方式进行审计策略的选择配置（见下图） 支持不同应用类别的选择性审计,灵活部署审计策略网御ACM深信服ACM竞争分析深信服（其他功能对比） 支持L2TP VPN 和IPsec VPN，并免费提供给用户 支持web认证后的页面强制跳转，一对一自定义的URL重定向跳转： 支持自定义推送次数、针对具体IP推送、用户访问某些网站才推相应页面等规则的Web推送功能 设备至少提供2个WAN接口，不单独收费 支持基于QQ号码的免控功能，在启用QQ封堵策略后，允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用网御ACM深信服 仅支持IPsec VPN，并且移动的IPsec 端授权需要另外收费 仅支持认证后的页面跳转 不支持web推送，仅支持触发一些管理策略规则后的推送提醒 设备标准报价