网康、深信服上网行为管理功能对比

《网康、深信服上网行为管理功能对比》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网康、深信服的功能对比本文从产品的硬件、功能、性能等多方面比较了网康、深信服厂家的上网行为管理产品，仅供参考。参数列表网康科技深信服基本参数厂商及产品简介网康科技公司，总部在北京，国内第一家专业“上网行为管理”设备生产厂家；网康TCG是国内“上网行为管理”一线品牌，其主要特点是URL库、应用库庞大，性能穂定，功能配賈灵活，界而友好易操作等；在日本及屮亚市场也占有相当份额。深信服科技公司，总部在深圳，以IPsec-VPN起家，后来做SSL-VPN、防火墙和UTM。其UTM产品功能较多,其中包含有上网行为管理功能。产品形态软硬件一体产品软硬件一体产

2、品避免单点故障1.支持断电Bypass功能；2.支持非断电模式下的钓能硬件bypass功能，任何故障均保障网络畅通；3.设备面板有一键按钮bypass4.开机和关机过程中自动切换bypass。仅某些型号支持硬件bypass；不支持软件bypass和一键bypass功能。开机和关机过程屮无bypass功能。系统冗余容错支持硬盘发生故障时，设备可以切换到备份系统，由备份系统执行互联网行为管控功能；硬盘发生逻辑损坏时，设备支持自修复功能；仅硬盘上存有操作系统部署方式(1)产品可通过透明桥接、M关、旁路三种方式接入M络。(2)产品在透明网桥接入模式下，

3、支持双链路、双网桥部署。(3)产品在网关模式下，支持DNAT内网IP/端口映射，便于外部用户访问内网主机。(4)支持通过集屮管理平台对分布部署的设备进行统一策略制定与管理。支持W关、单/双路串接、镜像旁路等部署方式(5)支持外置日志中心，可以实现离线日志查询。代理服务器功能可作为专业代理服务器部署，实现员工通过代理上网；支持HTTP代理功能，并可自定义代理端口；支持HTTPS代理，可自定义安全端口；支持SOCKS代理，并提供代理认证功能；可以没定缓存大小、缓存有效期、不缓存网页列表，并实时监控请求数、命屮率等代理服务状态。不支持用户管理功能用户

4、管理以树状架构对用户进行管理，实现完全按照企业的组织结构多级划分用户组；且支持横向逻辑权限组，大大提高管理方便性；支持IP段自动分组；支持用户信息外部导入；支持二层和三层网络环境下的IP/MAC绑定，且实现该功能无需安装客户端；以树状架构对用户进行管理；不支持用户导入，但可以手工批量生成用户；支持IP/MAC跨三层绑定；用户识别可基于IP进行用户的身份识别；可基于MAC地址进行身份识别；支持无客户端的AD域用户识别；支持POP3邮件账号用户识别；支持Kerberos单点识别;支持PPPoE认证账号单点识别；可识别BASTC、NTLM方式的代理服

5、务器的用户；支持第三方用户信息识别。可基于IP进行身份识别；可基于MAC地址进行身份识别；支持AD域用户识别；支持POP3邮件账号用户识别；用户认证支持微软AD域的联动认证；支持LADP服务器的联动认证；支持Radius服务器的联动认证；支持POP3认证；支持ESMTP认证；支持客户端本地认证；支持互联网准入认证。支持微软AD域的联动认证；支持LADP服务器的联动认证；支持客户端本地认证；支持互联网准入认证；支持网关设备本地Web登录认证方式；可定义免认证IP网段；支持网关设备本地Web登录认证方式；提供与第三方认证系统联动的接口；可与华三CA

6、MS系统联动实现单点认证。可为不同IP网段开启不同的用户认证方式；同一IP网段可同时开启多种认证方式。可控制认证账号是否可在多台计算机没备上同时登陆；支持认证账号黑名单控制；支持认证账号有效期控制，到期后账号自动失效；可定义免认证IP网段，支持用户访问指定的服务器无需认证；支持用户自定义认证窗口的提示信息；用户可修改自身LDAP认证密码；用户每日上网时长限额可限定每个用户在一天之闪累计上网时间额度；可单独控制用户的某项互联M应用每H上网时长限额；可同时控制用户的多项互联网应用毎口上网时长限额；可限定每个用户在一天之内累计上网时间额度；但不支持对

7、单个应用设置策略；网页过滤功能URL库规模及准确率提供全球最大的中文URL分类库，规模达1400万条，分类精准率接近100%支持43个一级分类，以及8个二级子分类。对google搜索引擎任意关键字的前100条搜索结果，ICG的W页分类识别率高达95%以上。URL库规模声称1000万，实际不足400万，且不支持二级分类，分类精准率不足50%。URL库时效性URL库每天更新300万条；客户可设置自动升级或手动更新；且支持客户未分类URL回传再分类；支持URL库更新URL过滤能力支持基于预分类的URL类别进行过滤控制；支持用户自定义网站类别过滤；支持

8、URL类别的二级子类控制；支持对以TP方式访问网站过滤控制；支持基于网站分类过滤HTTPS加密的网站；支持基于预分类的URL类别进行过滤控制；支持用户