《网康、深信服上网行为管理系统功能对比》由会员分享，可在线阅读，更多相关《网康、深信服上网行为管理系统功能对比（11页珍藏版）》请在金锄头文库上搜索。
1、文档网康、深信服的功能对比本文从产品的硬件、功能、性能等多方面比较了网康、深信服厂家的上网行为管理产品，仅供参考。参数列表网康科技深信服基本参数厂商及产品简介网康科技公司，总部在北京，国内第一家专业“上网行为管 理”设备生产厂家；网康ICG是国内“上网行为管理”一线 品牌，其主要特点是URL库、应用库庞大，性能稳定，功能 配置灵活，界面友好易操作等；在日本及中亚市场也占有相 当份额。深信服科技公司，总部在深圳，以IPsec-VPN起家，后来 做SSL-VPN、防火墙和UTM。其UTM产品功能较多，其中包 含有上网行为管理功能。产品形态软硬件一体产品软硬件一体产品避免单点故障1. 支持断电Byp
2、ass功能；2. 支持非断电模式下的智能硬件bypass功能，任何故障均 保障网络畅通；3. 设备面板有一键按钮bypass4. 开机和关机过程中自动切换bypass。仅某些型号支持硬件bypass ；不支持软件bypass和一键bypass功能。开机和关机过程中无bypass功能。系统冗余容错支持硬盘发生故障时，设备可以切换到备份系统，由备份系 统执行互联网行为管控功能；硬盘发生逻辑损坏时，设备支持自修复功能；仅硬盘上存有操作系统部署方式(1) 产品可通过透明桥接、网关、旁路三种方式接入网络。(2) 产品在透明网桥接入模式下，支持双链路、双网桥部署。(3) 产品在网关模式下，支持DNAT内网
3、IP/端口映射，便于 外部用户访问内网主机。(4) 支持通过集中管理平台对分布部署的设备进行统一策略 制定与管理。支持网关、单/双路串接、镜像旁路等部署方式(5)支持外置日志中心，可以实现离线日志查询。代理服务器功能可作为专业代理服务器部署，实现员工通过代理上网；支持HTTP代理功能，并可自定义代理端口；支持HTTPS代理，可自定义安全端口；支持SOCKS代理，并提供代理认证功能；可以设定缓存大小、缓存有效期、不缓存网页列表，并实时 监控请求数、命中率等代理服务状态。不支持用户管理功能用户管理以树状架构对用户进彳丁管理，实现完全按照企业的组织结构 多级划分用户组；且支持横向逻辑权限组，大大提高
4、管理方便性；支持IP段自动分组；支持用户信息外部导入；支持二层和三层网络环境下的IP/MAC绑定，且实现该功能无需安装客户端；以树状架构对用户进行管理；不支持用户导入，但可以手工批量生成用户；支持IP/MAC跨三层绑定；用户识别可基于IP进行用户的身份识别； 可基于MAC地址进行身份识别； 支持无客户端的AD域用户识别； 支持POP3邮件账号用户识别； 支持Kerberos单点识别； 支持PPPoE认证账号单点识别； 可识别BASIC、NTLM方式的代理服务器的用户； 支持第三方用户信息识别。可基于IP进行身份识别； 可基于MAC地址进行身份识别； 支持AD域用户识别；支持POP3邮件账号用户
5、识别；用户认证支持微软AD域的联动认证；支持LADP服务器的联动认证；支持Radius服务器的联动认证；支持POP3认证；支持ESMTP认证；支持客户端本地认证；支持互联网准入认证。支持微软AD域的联动认证；支持LADP服务器的联动认证；支持客户端本地认证；支持互联网准入认证；支持网关设备本地Web登录认证方式； 可定义免认证IP网段；支持网关设备本地Web登录认证方式；提供与第三方认证系统联动的接口；可与华三CAMS系统联动实现单点认证。可为不同IP网段开启不同的用户认证方式；同一 IP网段可同时开启多种认证方式。可控制认证账号是否可在多台计算机设备上同时登陆； 支持认证账号黑名单控制；支持
6、认证账号有效期控制，到期后账号自动失效；可定义免认证 IP 网段，支持用户访问指定的服务器无需认 证；支持用户自定义认证窗口的提示信息；用户可修改自身LDAP认证密码；用户每日上网时长限额可限定每个用户在一天之内累计上网时间额度；可单独控制用户的某项互联网应用每日上网时长限额；可同时控制用户的多项互联网应用每日上网时长限额；可限定每个用户在一天之内累计上网时间额度；但不支持 对单个应用设置策略；网页过滤功能URL库规模及准确 率提供全球最大的中文URL分类库，规模达1400万条，分类精 准率接近100%支持43个一级分类，以及8个二级子分类。对google搜索 引擎任意关键字的前100条搜索结
7、果，ICG的网页分类识别 率高达95%以上。URL库规模声称1000万，实际不足400万，且不支持二级 分类，分类精准率不足50%。URL库时效性URL库每天更新300万条；客户可设置自动升级或手动更新； 且支持客户未分类URL回传再分类；支持URL库更新URL过滤能力支持基于预分类的URL类别进行过滤控制；支持用户自定义 网站类别过滤；支持URL类别的二级子类控制；支持对以IP方式访问网站过滤控制；支持基于网站分类过滤HTTPS加密的网站；支持基于预分类的URL类别进行过滤控制；支持用户自定 义网站类别过滤；支持过滤HTTPS加密的网站；支持基于URL关键字进行过滤控制；对于违反策略的网页访
8、问，支持弹出警示页面；支持基于URL关键字进行过滤控制；支持基于文件类型进行过滤控制；支持基于网页文件大小进行过滤控制；对于违反策略的网页访问，支持弹出警示页面，警示页面内 容支持自定义；支持网站黑、白名单设置；支持网站黑、白名单设置；应用封堵功能协议库组织架构及规模三级树状应用协议分类架构，清晰易懂，支持14大类，260 种协议；仅支持平面级别的二级分类，支持近250种协议封堵P2P下载能够准确识别并封堵近30种P2P应用，如：迅雷，BT, 电驴 等；对于加密的下载协议也能识别控制；能够识别10余种P2P应用封堵IM即时通信支持QQ、MSN、网易泡泡、Skype、飞信、淘宝旺旺、新浪UC 等
9、多种聊天工具；对于每一种应用的子协议，如聊天、文件传输、视频，能够进行独立控制支持QQ、MSN、网易泡泡、Skype、飞信、淘宝旺旺、新浪UC等多种聊天工具；封堵网络游戏支持对近40种流行网络游戏的识别和封堵，如魔兽世界、梦 幻西游、联众、浩方等；支持30种网络游戏封堵炒股软件支持对近20种主流炒股软件的识别和封堵，如：大智慧，同 花顺，钱龙等；覆盖度不足封堵网络电视支持对近35种流行网络电视的识别和封堵，如：PPLive, 土 豆网，酷6，6间房等；覆盖度不足基于应用控制用 户每日上网时长支持不支持网页非WEB浏览 控制（网页视频、 网页游戏等）支持不支持流控功能行时间长度、URL 库和应用
10、协议库更新状态、最近网络攻击 以及系统报警信息等，使管理员对设备运行监控状况一目了 然；网页审计记录访问网页的用户、时间、URL 地址、访问内容的分类、 允许/阻断、匹配的控制策略等信息； 可审计用户访问HTTPS加密网站的行为；可查询被阻断的web访问纪录。可根据预设的web过滤策略， 实现对违禁访问网页行为的查询；可记录网页标题信息；可以记录网页内容信息；记录访问网页的用户、时间、URL地址等信息； 可审计用户访问HTTPS加密网站的行为； 可记录网页标题信息；邮件审计可按用户、用户组和时间段审计用户收发邮件内容，并可还 原原文及附件；支持仅审计某邮箱地址发出或接收的邮件；支持仅审计邮件主
11、题中包含某关键字特征的邮件；支持仅审计包含某类型附件的邮件收发内容；可以定义免审计的邮箱地址；邮件审计内结果容包括：发件人、收发人、时间、主题、正 文、附件等信息；可记录被阻塞邮件外发行为、主题、发信人及收信人信息。 可识别审计非标准端口的SMTP邮件传输行为和传输内容。可按用户、用户组和时间段审计用户收发邮件内容，并可 还原原文及附件；邮件审计内结果容包括：发件人、收发人、时间、主题、 正文、附件等信息；即时通信审计可基于用户、用户组和时间段审计IM上线，下线行为； 可以审计MSN2009及其以下版本聊天内容信息；可审计MSN传输的文件名称与内容，支持文件还原查看； 可审计MSN的音视频行为
12、。可以审计QQ2009及其以下版本聊天内容信息。可以审计 QQ 聊天双方的账号、昵称、聊天内容；可以审计 QQ群组聊天内容；可以审计QQ文件传输行为及文件名称、大小；可以审计QQ 语音及视频行为；可以审计QQ、MSN聊天内容信息；论坛发贴审计支持网页外发信息审计，可查找外发的附件；支持对发帖网址和发帖正文关键字查找，记录内容包括：用 户、时间、论坛地址、正文，附件；可自动过滤非论坛发帖的POST记录，增強论坛发帖审计结果 中记录的可读性；可自定义设置不需审计的发帖网址；支持对发帖网址和发帖正文审计，记录内容包括：用户、 时间、论坛地址、正文，附件；网络应用审计可审计每种网络应用的用户、时间、流
13、量等信息；可针对每个网络应用进行任意日期范围、任意时段、任意用 户的查询；可查询被策略阻塞的应用记录，包含匹配的策略名称； 可根据上网行为管理设备设置的管理策略，实现对违规行为 的查询；可记录基于IP、端口、协议五元组的网络会话连接的详细信 息；可审计每种网络应用的用户、时间、流量等信息；可记录基于IP、端口、协议五元组的网络会话连接的详细 信息；流量审计可监控当前网络流量以及过去24小时网络流量；可实时查看基于实时流量的TOP N用户排名，并可针对具体 用户进行管理查询，获得该用户在使用哪些应用；可实时监控基于流量的TOP N网络应用排名，并可针对具体 应用进行关联查询，获得哪些用户在使用这
14、些应用；可监控当前网络流量以及过去24小时网络流量； 可实时查看基于实时流量的TOP N用户排名；搜索引擎关键字能够审计用户通过搜索弓1擎输入的所有关键字，也可以只审 计指定的敏感关键字；提供专门的检索工具，对用户的搜索历史进行查询； 按照搜索类别/ 用户进行统计；能够审计用户通过搜索弓擎输入的所有关键字；文件传输审计可以记录用户通过HTTP、FTP协议上传或下载文件的内容； 可以记录指定下载源地、指定类型、指定大小的文件内容； 能够记录FTP帐号、服务器名称、文件名称、文件路径，能 够完整还原传输的文件；可记录用户通过MSN、QQ传输的文件名，可欢迎MSN传输的不支持原文；Telnet审计支
15、持对用户通过 telnet 方式访问网络设备时执彳丁的命令进 行监控，完整记录telnet的时间、IP、端口、命令和结果等 信息。只支持单向审计日志统计分析日志导出备份支持日志定期导出备份到存储服务器中；支持日志通过USB手工导出，日志内容可导入Excel文件中浏览；可通过FTP导出日志；支持日志定期导出备份到存储服务器中；历史日志查询提供丰富的查询条件，查询用户的上网行为细节数据。支持 按用户、部门、IP、策略名称、时间、应用进行查询，支持 组合条件查询方式；支持自定义查询条件模板，按模板进行 查询；能够根据URL类别、网址关键字、控制方式、过滤策略进行 Web访问查询；能够按照发件人、收件人、正文关键字、附件类型与大小对 邮件进行查询；能够根据关键字对论坛发帖内容进行查询；能够根据帐号、时间、用户对IM聊天
