网康深信服上网行为管理系统功能对比.docx

1、网康深信服上网行为管理系统功能对比网康、深信服的功能对比本文从产品的硬件、功能、性能等多方面比较了网康、深信服厂家的上网行为管理产品，仅供参考。参数列表网康科技深信服基本参数厂商及产品简介网康科技公司，总部在，国第一家专业“上网行为管理”设备生产厂家；网康ICG是国“上网行为管理”一线品牌，其主要特点是URL库、应用库庞大，性能稳定，功能配置灵活，界面友好易操作等；在日本及中亚市场也占有相当份额。深信服科技公司，总部在，以IPsec-VPN起家，后来做SSL-VPN、防火墙和UTM。其UTM产品功能较多，其中包含有上网行为管理功能。产品形态软硬件一体产品软硬件一体产品避免单点故障1. 支持断电

2、Bypass功能；2. 支持非断电模式下的智能硬件bypass功能，任何故障均保障网络畅通；3. 设备面板有一键按钮bypass4. 开机和关机过程中自动切换bypass。仅某些型号支持硬件bypass；不支持软件bypass和一键bypass功能。开机和关机过程中无bypass功能。系统冗余容错支持硬盘发生故障时，设备可以切换到备份系统，由备份系统执行互联网行为管控功能；硬盘发生逻辑损坏时，设备支持自修复功能；仅硬盘上存有操作系统部署方式(1) 产品可通过透明桥接、网关、旁路三种方式接入网络。(2) 产品在透明网桥接入模式下，支持双链路、双网桥部署。(3) 产品在网关模式下，支持DNAT网I

3、P/端口映射，便于外部用户访问网主机。(4) 支持通过集中管理平台对分布部署的设备进行统一策略制定与管理。(5) 支持外置日志中心，可以实现离线日志查询。支持网关、单/双路串接、镜像旁路等部署方式代理服务器功能可作为专业代理服务器部署，实现员工通过代理上网；支持HTTP代理功能，并可自定义代理端口；支持HTTPS代理，可自定义安全端口；支持SOCKS代理，并提供代理认证功能；可以设定缓存大小、缓存有效期、不缓存网页列表，并实时监控请求数、命中率等代理服务状态。不支持用户管理功能用户管理以树状架构对用户进行管理，实现完全按照企业的组织结构多级划分用户组；且支持横向逻辑权限组，大大提高管理方便性；

4、支持IP段自动分组；支持用户信息外部导入；支持二层和三层网络环境下的IP/MAC绑定，且实现该功能无需安装客户端；以树状架构对用户进行管理；不支持用户导入，但可以手工批量生成用户；支持IP/MAC跨三层绑定；用户识别可基于IP进行用户的身份识别；可基于MAC地址进行身份识别；支持无客户端的AD域用户识别；支持POP3账号用户识别；支持Kerberos单点识别；支持PPPoE认证账号单点识别；可识别BASIC、NTLM方式的代理服务器的用户；支持第三方用户信息识别。可基于IP进行身份识别；可基于MAC地址进行身份识别；支持AD域用户识别；支持POP3账号用户识别；用户认证支持微软AD域的联动认证

5、；支持LADP服务器的联动认证；支持Radius服务器的联动认证；支持POP3认证；支持ESMTP认证；支持客户端本地认证；支持互联网准入认证。支持网关设备本地Web登录认证方式；提供与第三方认证系统联动的接口；可与华三CAMS系统联动实现单点认证。可为不同IP网段开启不同的用户认证方式；同一IP网段可同时开启多种认证方式。可控制认证账号是否可在多台计算机设备上同时登陆；支持认证账号黑控制；支持认证账号有效期控制，到期后账号自动失效；可定义免认证IP网段，支持用户访问指定的服务器无需认证；支持用户自定义认证窗口的提示信息；用户可修改自身LDAP认证密码；支持微软AD域的联动认证；支持LADP服

6、务器的联动认证；支持客户端本地认证；支持互联网准入认证；支持网关设备本地Web登录认证方式；可定义免认证IP网段；用户每日上网时长限额可限定每个用户在一天之累计上网时间额度；可单独控制用户的某项互联网应用每日上网时长限额；可同时控制用户的多项互联网应用每日上网时长限额；可限定每个用户在一天之累计上网时间额度；但不支持对单个应用设置策略；网页过滤功能URL库规模及准确率提供全球最大的中文URL分类库，规模达1400万条，分类精准率接近100%支持43个一级分类，以及8个二级子分类。对google搜索引擎任意关键字的前100条搜索结果，ICG的网页分类识别率高达95%以上。URL库规模声称1000

7、万，实际不足400万，且不支持二级分类，分类精准率不足50%。URL库时效性URL库每天更新300万条；客户可设置自动升级或手动更新；且支持客户未分类URL回传再分类；支持URL库更新URL过滤能力支持基于预分类的URL类别进行过滤控制；支持用户自定义类别过滤；支持URL类别的二级子类控制；支持对以IP方式访问过滤控制；支持基于分类过滤HTTPS加密的；支持基于URL关键字进行过滤控制；支持基于文件类型进行过滤控制；支持基于网页文件大小进行过滤控制；对于违反策略的网页访问，支持弹出警示页面，警示页面容支持自定义；支持黑、白设置；支持基于预分类的URL类别进行过滤控制；支持用户自定义类别过滤；支

8、持过滤HTTPS加密的；支持基于URL关键字进行过滤控制；对于违反策略的网页访问，支持弹出警示页面； 支持黑、白设置；应用封堵功能协议库组织架构及规模三级树状应用协议分类架构，清晰易懂，支持14大类，260种协议；仅支持平面级别的二级分类，支持近250种协议封堵P2P下载能够准确识别并封堵近30种P2P应用，如：迅雷，BT，电驴等；对于加密的下载协议也能识别控制；能够识别10余种P2P应用封堵IM即时通信支持QQ、MSN、网易泡泡、Skype、飞信、淘宝旺旺、新浪UC等多种聊天工具；对于每一种应用的子协议，如聊天、文件传输、视频，能够进行独立控制支持QQ、MSN、网易泡泡、Skype、飞信、淘

9、宝旺旺、新浪UC等多种聊天工具；封堵网络游戏支持对近40种流行网络游戏的识别和封堵，如魔兽世界、梦幻西游、联众、浩方等；支持30种网络游戏封堵炒股软件支持对近20种主流炒股软件的识别和封堵，如：大智慧，同花顺，钱龙等；覆盖度不足封堵网络电视支持对近35种流行网络电视的识别和封堵，如：PPLive，土豆网，酷6，6间房等；覆盖度不足基于应用控制用户每日上网时长支持不支持网页非WEB浏览控制（网页视频、网页游戏等）支持不支持流控功能带宽通道管理支持基于带宽通道的流量控制，可设定多个不同的带宽通道，每个带宽通道提供保障速率和突发速率；支持带宽通道优先级的定义，保障核心业务拥有带宽保障；支持空闲带宽借

10、用，实现带宽资源统计复用；支持基于带宽通道的流量控制，可设定多个不同的带宽通道；支持带宽通道优先级的定义，但仅有3个优先级；带宽策略设置可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响；可设置人/部门某一种或多种应用的组合带宽策略；可设置部门成员的平均带宽策略，避免个体成员独占部门带宽；可根据时间段设置带宽管理策略；可设置基于人/部门的带宽管理策略；可设置基于应用的带宽管理策略；可设置人/部门某一种或多种应用的组合带宽策略；可设置部门成员的平均带宽策略，避免个体成员独占部门带宽；外发容过滤过滤可以控制用户禁止向某地址或某域名的发送；可以控制用户禁止

11、发送主题或正文包含某关键字的，且对主题和正文关键字可分别控制；可禁止外发附件名称包含某关键字的；可控制允许外发附件的大小围；可以控制用户发送；不支持账号、收信方域名，以及附件名称过滤外发行为；可以控制用户禁止发送主题或正文包含某关键字的；IM即时通讯过滤可基于聊天账号、传输文件名称和类型过滤IM即时通讯容。不支持文件传输过滤支持HTTP、FTP、附件、IM、论坛发帖附件、FlashGet等文件传输容过滤；仅可基于文件类型控制HTTP和FTP的文件下载、上传行为；不支持IM文件传输容过滤；论坛发帖过滤基于时间段、用户群、发帖地址、发帖容关键字过滤敏感信息外发行为；可向管理员发出报警信息。支持发帖

12、关键字过滤，但不支持报警搜索引擎关键字过滤可基于关键字搜索类别过滤搜索引擎的关键字搜索行为。不支持基于搜索类别的关键字搜索过滤实时监控审计设备运行监控提供全面的设备运行状态信息，包括设备负载、设备持续运行时间长度、URL库和应用协议库更新状态、最近网络攻击以及系统报警信息等，使管理员对设备运行监控状况一目了然；可实时监控设备的运行状态，包括CPU、存、硬盘等信息；网页审计记录访问网页的用户、时间、URL地址、访问容的分类、允许/阻断、匹配的控制策略等信息；可审计用户访问HTTPS加密的行为；可查询被阻断的web访问纪录。可根据预设的web过滤策略，实现对违禁访问网页行为的查询；可记录网页标题信

13、息；可以记录网页容信息；记录访问网页的用户、时间、URL地址等信息；可审计用户访问HTTPS加密的行为；可记录网页标题信息； 审计可按用户、用户组和时间段审计用户收发容，并可还原原文及附件；支持仅审计某地址发出或接收的；支持仅审计主题中包含某关键字特征的；支持仅审计包含某类型附件的收发容；可以定义免审计的地址；审计结果容包括：发件人、收发人、时间、主题、正文、附件等信息；可记录被阻塞外发行为、主题、发信人及收信人信息。可识别审计非标准端口的SMTP传输行为和传输容。可按用户、用户组和时间段审计用户收发容，并可还原原文及附件；审计结果容包括：发件人、收发人、时间、主题、正文、附件等信息；即时通信

14、审计可基于用户、用户组和时间段审计IM上线，下线行为；可以审计MSN2009及其以下版本聊天容信息；可审计MSN传输的文件名称与容，支持文件还原查看；可审计MSN的音视频行为。可以审计QQ2009及其以下版本聊天容信息。可以审计QQ聊天双方的账号、昵称、聊天容；可以审计QQ群组聊天容；可以审计QQ文件传输行为及文件名称、大小；可以审计QQ语音及视频行为；可以审计QQ、MSN聊天容信息；论坛发贴审计支持网页外发信息审计，可查找外发的附件；支持对发帖网址和发帖正文关键字查找，记录容包括：用户、时间、论坛地址、正文，附件；可自动过滤非论坛发帖的POST记录，增强论坛发帖审计结果中记录的可读性；可自定

15、义设置不需审计的发帖网址；支持对发帖网址和发帖正文审计，记录容包括：用户、时间、论坛地址、正文，附件；网络应用审计可审计每种网络应用的用户、时间、流量等信息；可针对每个网络应用进行任意日期围、任意时段、任意用户的查询；可查询被策略阻塞的应用记录，包含匹配的策略名称；可根据上网行为管理设备设置的管理策略，实现对违规行为的查询；可记录基于IP、端口、协议五元组的网络会话连接的详细信息；可审计每种网络应用的用户、时间、流量等信息；可记录基于IP、端口、协议五元组的网络会话连接的详细信息；流量审计可监控当前网络流量以及过去24小时网络流量；可实时查看基于实时流量的TOP N用户排名，并可针对具体用户进

16、行管理查询，获得该用户在使用哪些应用；可实时监控基于流量的TOP N网络应用排名，并可针对具体应用进行关联查询，获得哪些用户在使用这些应用；可监控当前网络流量以及过去24小时网络流量；可实时查看基于实时流量的TOP N用户排名；搜索引擎关键字能够审计用户通过搜索引擎输入的所有关键字，也可以只审计指定的敏感关键字；提供专门的检索工具，对用户的搜索历史进行查询；按照搜索类别/ 用户进行统计；能够审计用户通过搜索引擎输入的所有关键字；文件传输审计可以记录用户通过HTTP、FTP协议上传或下载文件的容；可以记录指定下载源地、指定类型、指定大小的文件容；能够记录FTP、服务器名称、文件名称、文件路径，能

17、够完整还原传输的文件；可记录用户通过MSN、QQ传输的文件名，可欢迎MSN传输的原文；不支持Telnet审计支持对用户通过telnet方式访问网络设备时执行的命令进行监控，完整记录telnet的时间、IP、端口、命令和结果等信息。只支持单向审计日志统计分析日志导出备份支持日志定期导出备份到存储服务器中；支持日志通过USB手工导出，日志容可导入Excel文件中浏览；可通过FTP导出日志；支持日志定期导出备份到存储服务器中；历史日志查询提供丰富的查询条件，查询用户的上网行为细节数据。支持按用户、部门、IP、策略名称、时间、应用进行查询，支持组合条件查询方式；支持自定义查询条件模板，按模板进行查询；

18、能够根据URL类别、网址关键字、控制方式、过滤策略进行Web访问查询；能够按照发件人、收件人、正文关键字、附件类型与大小对进行查询；能够根据关键字对论坛发帖容进行查询；能够根据、时间、用户对IM聊天容进行查询；支持用户上网历史综合查询，可以将一个人，一个部门的网页，应用，即时通讯，发帖的监控纪录在一个页面中显示，便于全面的了解一个人员的行为情况；支持查询用户上线历史信息，支持认证用户上线、下线历史记录查询功能。可以基于时间和用户等多种关键字对通过认证的用户，进行上线、下线历史信息的查询；可基于时间段、用户、应用协议等多种条件进行筛选查询；支持按用户、部门、IP、时间、应用进行查询，支持组合条件

19、查询方式；支持用户上网历史综合查询； 可基于时间段、用户、应用协议等多种条件进行筛选查询；日志统计分析可对某一时间段各类应用所占用网络带宽的大小信息和时长进行统计；可对用户组或用户的上网时长进行排名统计；可对多个用户组组用户的各类排名进行统计；可自定义统计报告的top排名数量；可定义柱状排名报告每图显示的排名数量；支持统计功能，支持按用户、部门、IP、时间、应用（网页、IM、发帖）等条件进行流量统计与行为统计，提供TOP N统计方式，支持组合条件统计方式；统计数据支持下钻式（drill-down）深入分析功能，例如：统计一周应用流量最大的用户排名后，可以点击数值详细查看具体的应用和各应用的流量

20、。便于从现象挖掘本质原因；支持按IP、协议等条件进行流量统计，提供TOP N统计方式，统计结果按照柱图、饼图、线图、表格显示，并支持导出为EXECL、PDF等文件格式；支持基于部门的横向排名统计报告，也支持跨部门的基于用户的全局排名报告；支持预置报告模版，用户可根据任意时间段、任意用户、任意应用预定报表；支持报告订阅，自动发送到指定；支持对任意时间围的历史日志进行查询、统计；可对某一时间段各类应用所占用网络带宽的大小信息和时长进行统计；可自定义统计报告的top排名数量；可定义柱状排名报告每图显示的排名数量；支持统计功能，支持按用户、部门、IP、时间、应用等条件进行流量统计与行为统计，提供TOP

21、 N统计方式； 支持按IP、协议等条件进行流量统计，提供TOP N统计方式，统计结果按照柱图、饼图、线图、表格显示；支持预置报告模版；支持对任意时间围的历史日志进行查询、统计；设备管理维护管理方式设备提供基于HTTPS协议的图形化管理界面，用户可以使用各种浏览器进行设备的访问控制；设备管理界面的访问不安装任何插件。支持命令行方式对设备进行管理；支持本地串行接口管理，用户可以使用超级终端连接设备进行基本配置；支持远程协助管理；采用Web管理，但需要下载ActiveX控件，而且依赖于IE浏览器；不支持本地串口管理；支持Linux命令行，但不对用户开放；策略设置可根据不同用户设定策略，对同一组的不同

22、用户设置不同策略；支持对某些用户免监控；可按照不同时间段设定策略，时间定义可基于星期、天、小时、分钟，并支持一天2个时间段的划分； 可针对不同网络应用设定不同的策略；支持策略优先级设置；支持IP黑，动态或者静态的将某个IP地址放入黑阻塞；支持网页重定向设置，使员工在一天第一次上网时先访问指定的公告站点；可根据不同用户设定策略，对同一组的不同用户设置不同策略；支持对某些用户免监控；可针对不同网络应用设定不同的策略；支持策略优先级设置；支持IP黑，动态或者静态的将某个IP地址放入黑阻塞；管理员密码修改支持不支持超级管理员定义的策略普通管理员无权更改支持不支持配置改变无需重启支持不支持策略批量生效支

23、持不支持实时在线帮助支持不支持保留用户日志的版本升级支持不支持支持日志中心支持独立日志中心，实现审计日志的海量存储与离线查询，保障日志数据的完整性与安全性；支持用户日志的全文检索，可通过关键字检索指定日期围、指定应用类型的用户日志记录支持独立日志中心；支持用户日志的全文检索；支持集中管理支持对多台上网行为管理设备的统一集中管理；集中控管功能的开启，无需在上网行为管控设备端做任何设置；要求集中管理端下发的策略，上网行为管理设备端不可更改；可监控每台设备状态并对异常报警。统一制定策略，下发至每台设备，实现全网行为控制与审计；可查看每台设备的用户的上网日志；汇总比较每台设备的流量信息；支持对多台上网行为管理设备的统一集中管理；安全与稳定性异常流量防护当由于病毒、蠕虫等原因，网发生异常网络流量时，设备可告警，并可以根据告警日志发现导致异常流量的人员和网络行为。可纪录异常流量的报文组成，以及异常行为的报文发送频率，确保管理人员能够快速的定位异常人员，以及他的行为操作。对于异常行为流量可以进行全部阻断，或者阻断超出标准值的流量。可以针对不同的网主机分别设置流量防护安全阀值。支持对网异常流量如DDOS攻击的自动识别；支持对异常流量攻击的防护；ARP攻击防护支持ARP防护功能，能够在防护日志中查找到攻击源头的MAC地址可防ARP欺骗；