没有合适的资源?快使用搜索试试~ 我知道了~
网康、深信服上网行为管理功能对比.doc
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 57 浏览量
2021-12-16
11:31:11
上传
评论
收藏 118KB DOC 举报
温馨提示
试读
11页
网康、深信服上网行为管理功能对比.doc
资源推荐
资源详情
资源评论
网康、深信服的功能对比
本文从产品的硬件、功能、性能等多方面比较了网康、深信服厂家的上网行为管理产品,仅供参考。
参数列表
网康科技
深信服
基本参数
厂商及产品简介
网康科技公司,总部在北京,国内第一家专业"上网行为管理"
设备生产厂家;网康 ICG 是国内"上网行为管理"一线品牌,其
主要特点是 URL 库、应用库庞大,性能稳定,功能配置灵活,界
面友好易操作等;在日本及中亚市场也占有相当份额。
深信服科技公司,总部在 XX,以 IPsec-VPN 起家,后来做
SSL-VPN、防火墙和 UTM。其 UTM 产品功能较多,其中包含有
上网行为管理功能。
产品形态
软硬件一体产品
软硬件一体产品
避免单点故障
1. 支持断电 Bypass 功能;
2. 支持非断电模式下的智能硬件 bypass 功能,任何故障均
保障网络畅通;
3. 设备面板有一键按钮 bypass
4. 开机和关机过程中自动切换 bypass。
仅某些型号支持硬件 bypass;
不支持软件 bypass 和一键 bypass 功能。
开机和关机过程中无 bypass 功能。
系统冗余容错
支持硬盘发生故障时,设备可以切换到备份系统,由备份系统
执行互联网行为管控功能;
硬盘发生逻辑损坏时,设备支持自修复功能;
仅硬盘上存有操作系统
部署方式
(1) 产品可通过透明桥接、网关、旁路三种方式接入网络。
(2) 产品在透明网桥接入模式下,支持双链路、双网桥部署。
(3) 产品在网关模式下,支持 DNAT 内网 IP/端口映射,便于外
部用户访问内网主机。
(4) 支持通过集中管理平台对分布部署的设备进行统一策略
制定与管理。
(5) 支持外置日志中心,可以实现离线日志查询。
支持网关、单/双路串接、镜像旁路等部署方式
代理服务器功能
可作为专业代理服务器部署,实现员工通过代理上网;
支持 HTTP 代理功能,并可自定义代理端口;
不支持
.
.
支持 HTTPS 代理,可自定义安全端口;
支持 SOCKS 代理,并提供代理认证功能;
可以设定缓存大小、缓存有效期、不缓存网页列表,并实时监
控请求数、命中率等代理服务状态。
用户管理功能
用户管理
以树状架构对用户进行管理,实现完全按照企业的组织结构
多级划分用户组;
且支持横向逻辑权限组,大大提高管理方便性;
支持 IP 段自动分组;
支持用户信息外部导入;
支持二层和三层网络环境下的 IP/MAC 绑定,且实现该功能无
需安装客户端;
以树状架构对用户进行管理;不支持用户导入,但可以手工
批量生成用户;
支持 IP/MAC 跨三层绑定;
用户识别
可基于 IP 进行用户的身份识别;
可基于 MAC 地址进行身份识别;
支持无客户端的 AD 域用户识别;
支持 POP3 邮件账号用户识别;
支持 Kerberos 单点识别;
支持 PPPoE 认证账号单点识别;
可识别 BASIC、NTLM 方式的代理服务器的用户;
支持第三方用户信息识别。
可基于 IP 进行身份识别;
可基于 MAC 地址进行身份识别;
支持 AD 域用户识别;
支持 POP3 邮件账号用户识别;
用户认证
支持微软 AD 域的联动认证;
支持 LADP 服务器的联动认证;
支持 Radius 服务器的联动认证;
支持 POP3 认证;支持 ESMTP 认证;
支持客户端本地认证;支持互联网准入认证。
支持网关设备本地 Web 登录认证方式;
提供与第三方认证系统联动的接口;
可与华三 CAMS 系统联动实现单点认证。
支持微软 AD 域的联动认证;
支持 LADP 服务器的联动认证;
支持客户端本地认证;支持互联网准入认证;
支持网关设备本地 Web 登录认证方式;
可定义免认证 IP 网段;
.
.
可为不同 IP 网段开启不同的用户认证方式;
同一 IP 网段可同时开启多种认证方式。
可控制认证账号是否可在多台计算机设备上同时登陆;
支持认证账号黑名单控制;
支持认证账号有效期控制,到期后账号自动失效;
可定义免认证 IP 网段,支持用户访问指定的服务器无需认证;
支持用户自定义认证窗口的提示信息;
用户可修改自身 LDAP 认证密码;
用户每日上网时
长限额
可限定每个用户在一天之内累计上网时间额度;
可单独控制用户的某项互联网应用每日上网时长限额;
可同时控制用户的多项互联网应用每日上网时长限额;
可限定每个用户在一天之内累计上网时间额度;但不支持
对单个应用设置策略;
网页过滤功能
URL 库规模及准
确率
提供全球最大的中文 URL 分类库,规模达 1400 万条,分类精
准率接近 100%
支持 43 个一级分类,以及 8 个二级子分类。对 google 搜索引
擎任意关键字的前 100 条搜索结果,ICG 的网页分类识别率
高达 95%以上。
URL 库规模声称 1000 万,实际不足 400 万,且不支持二级
分类,分类精准率不足 50%。
URL 库时效性
URL 库每天更新 300 万条;客户可设置自动升级或手动更新;
且支持客户未分类 URL 回传再分类;
支持 URL 库更新
URL 过滤能力
支持基于预分类的 URL 类别进行过滤控制;支持用户自定义
网站类别过滤;
支持 URL 类别的二级子类控制;
支持对以 IP 方式访问网站过滤控制;
支持基于网站分类过滤 HTTPS 加密的网站;
支持基于 URL 关键字进行过滤控制;
支持基于文件类型进行过滤控制;
支持基于网页文件大小进行过滤控制;
对于违反策略的网页访问,支持弹出警示页面,警示页面内容
支持基于预分类的 URL 类别进行过滤控制;支持用户自定
义网站类别过滤;
支持过滤 HTTPS 加密的网站;
支持基于 URL 关键字进行过滤控制;
对于违反策略的网页访问,支持弹出警示页面;
支持网站黑、白名单设置;
剩余10页未读,继续阅读
资源评论
qq_25286613
- 粉丝: 0
- 资源: 4万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功