網(wǎng)康ICG vs 深信服AC 產(chǎn)品比較
Sep,2007
密級(jí):公開資料
網(wǎng)康 ICG 與深信服 AC 產(chǎn)品比較
1. 產(chǎn)品形態(tài)與適用范圍
項(xiàng) 目
網(wǎng)康ICG
深信服AC
專用硬件產(chǎn)品
是
是
產(chǎn)品線完備性
NS150,NS250,NS550,NS1500,NS15000,NS25000
M5000-AC,M5100-AC,M5400-AC,M5600-AC,M5800-AC
支持客戶數(shù)
50~20000
50~5000
2. 產(chǎn)品部署方式
項(xiàng) 目
網(wǎng)康ICG
深信服AC
網(wǎng)橋模式
支持
支持
網(wǎng)關(guān)模式
支持
支持
透明模式
支持
技術(shù)實(shí)質(zhì)是,通過ARP代理方式冒充網(wǎng)關(guān),騙取內(nèi)網(wǎng)用戶將請(qǐng)求發(fā)送至深信服設(shè)備,再由設(shè)備轉(zhuǎn)發(fā)至真正的網(wǎng)關(guān),實(shí)現(xiàn)過濾目的。其工作原理其實(shí)是ARP欺騙,與流行的ARP病毒原理一致。由于工作不穩(wěn)定,風(fēng)險(xiǎn)很大,沒有實(shí)用價(jià)值。
旁路模式
支持。
側(cè)重于數(shù)據(jù)審計(jì),對(duì)網(wǎng)絡(luò)行為的過濾與控制能力很弱,無法控制帶寬、應(yīng)用封堵,不能控制使用UDP協(xié)議的網(wǎng)絡(luò)應(yīng)用,因而達(dá)不到上網(wǎng)行為管理的目的。
3. 網(wǎng)絡(luò)應(yīng)用過濾
項(xiàng) 目
網(wǎng)康ICG
深信服AC
Web過濾,內(nèi)置URL分類庫
支持
支持。
分類粗,技術(shù)落后。
自定義URL組
支持
支持
URL識(shí)別準(zhǔn)確度
高。
最先進(jìn)的基于行為結(jié)果的URL預(yù)分類模式。人工輔助
低。
通過字符串方式簡(jiǎn)單匹配。
密級(jí):公開資料
網(wǎng)康 ICG 與深信服 AC 產(chǎn)品比較
校驗(yàn)審核,識(shí)別準(zhǔn)確率超過99%。
URL數(shù)據(jù)庫規(guī)模
全球最大的中文URL數(shù)據(jù)庫,41大類,超過900萬條
URL庫規(guī)模小,不提供公開數(shù)字,依靠手工添加方式。
URL數(shù)據(jù)庫更新速度
7x24小時(shí)更新,每天更新超過100萬條記錄。
無專業(yè)團(tuán)隊(duì)維護(hù)URL庫,不能為用戶及時(shí)更新。
根據(jù)URL關(guān)鍵字過濾
支持
支持
根據(jù)下載文件類型過濾
支持
支持
SSL過濾
不支持
支持
論壇發(fā)貼過濾
支持。
且支持對(duì)違反策略的發(fā)貼進(jìn)行郵件報(bào)警。
支持。
不支持對(duì)違反策略的發(fā)貼進(jìn)行報(bào)警。
基于協(xié)議特征的應(yīng)用識(shí)別
支持
支持
能夠識(shí)別的網(wǎng)絡(luò)應(yīng)用種類
12大類,100多個(gè)子應(yīng)用
24大類,超過100個(gè)子協(xié)議。
注:分類標(biāo)準(zhǔn)不同。
對(duì)IM軟件,如MSN,QQ,新浪UC,網(wǎng)易泡泡等進(jìn)行過濾
支持
支持
完全封堵P2P
支持
對(duì)較新版本的P2P軟件不能很好地識(shí)別。如最新版本的迅雷5.6.8.329以及WEB迅雷,深信服不能封堵。
對(duì)網(wǎng)絡(luò)游戲進(jìn)行過濾
支持
支持
對(duì)炒股軟件進(jìn)行過濾
支持
支持
對(duì)流媒體、網(wǎng)絡(luò)視頻進(jìn)行過濾
支持
支持
既可以對(duì)根應(yīng)用過濾,也可以對(duì)子應(yīng)用過濾
支持,可以精細(xì)控制。
可以針對(duì)每一種P2P軟件進(jìn)行過濾控制,如BT、eMule、迅雷、百度下吧等。
可以針對(duì)每一種網(wǎng)絡(luò)游戲、炒股軟件進(jìn)行封堵控制。
不支持。
只能籠統(tǒng)封堵P2P,游戲,炒股軟件,不能對(duì)具體的某一種軟件進(jìn)行封堵。
帶寬管理與流量控制
支持
支持
4. 策略設(shè)置管理
項(xiàng) 目
網(wǎng)康ICG
深信服AC
設(shè)置網(wǎng)絡(luò)監(jiān)控范圍
支持
支持
免監(jiān)控設(shè)置
支持
支持
針對(duì)特定用戶設(shè)置策略
支持
不支持
針對(duì)用戶組戶設(shè)置策略
支持
支持
密級(jí) |
|