網(wǎng)康ICG vs 深信服AC 產(chǎn)品比較
Sep,2007
密級(jí)：公開(kāi)資料
網(wǎng)康 ICG 與深信服 AC 產(chǎn)品比較
1. 產(chǎn)品形態(tài)與適用范圍
項(xiàng) 目
網(wǎng)康ICG
深信服AC
專用硬件產(chǎn)品
是
是
產(chǎn)品線完備性
NS150，NS250，NS550，NS1500，NS15000，NS25000
M5000-AC，M5100-AC，M5400-AC，M5600-AC，M5800-AC
支持客戶數(shù)
50~20000
50~5000
2. 產(chǎn)品部署方式
項(xiàng) 目
網(wǎng)康ICG
深信服AC
網(wǎng)橋模式
支持
支持
網(wǎng)關(guān)模式
支持
支持
透明模式
支持
技術(shù)實(shí)質(zhì)是，通過(guò)ARP代理方式冒充網(wǎng)關(guān)，騙取內(nèi)網(wǎng)用戶將請(qǐng)求發(fā)送至深信服設(shè)備，再由設(shè)備轉(zhuǎn)發(fā)至真正的網(wǎng)關(guān)，實(shí)現(xiàn)過(guò)濾目的。其工作原理其實(shí)是ARP欺騙，與流行的ARP病毒原理一致。由于工作不穩(wěn)定，風(fēng)險(xiǎn)很大，沒(méi)有實(shí)用價(jià)值。
旁路模式
支持。
側(cè)重于數(shù)據(jù)審計(jì)，對(duì)網(wǎng)絡(luò)行為的過(guò)濾與控制能力很弱，無(wú)法控制帶寬、應(yīng)用封堵，不能控制使用UDP協(xié)議的網(wǎng)絡(luò)應(yīng)用，因而達(dá)不到上網(wǎng)行為管理的目的。
3. 網(wǎng)絡(luò)應(yīng)用過(guò)濾
項(xiàng) 目
網(wǎng)康ICG
深信服AC
Web過(guò)濾，內(nèi)置URL分類庫(kù)
支持
支持。
分類粗，技術(shù)落后。
自定義URL組
支持
支持
URL識(shí)別準(zhǔn)確度
高。
最先進(jìn)的基于行為結(jié)果的URL預(yù)分類模式。人工輔助
低。
通過(guò)字符串方式簡(jiǎn)單匹配。
密級(jí)：公開(kāi)資料
網(wǎng)康 ICG 與深信服 AC 產(chǎn)品比較
校驗(yàn)審核，識(shí)別準(zhǔn)確率超過(guò)99%。
URL數(shù)據(jù)庫(kù)規(guī)模
全球最大的中文URL數(shù)據(jù)庫(kù)，41大類，超過(guò)900萬(wàn)條
URL庫(kù)規(guī)模小，不提供公開(kāi)數(shù)字，依靠手工添加方式。
URL數(shù)據(jù)庫(kù)更新速度
7x24小時(shí)更新，每天更新超過(guò)100萬(wàn)條記錄。
無(wú)專業(yè)團(tuán)隊(duì)維護(hù)URL庫(kù)，不能為用戶及時(shí)更新。
根據(jù)URL關(guān)鍵字過(guò)濾
支持
支持
根據(jù)下載文件類型過(guò)濾
支持
支持
SSL過(guò)濾
不支持
支持
論壇發(fā)貼過(guò)濾
支持。
且支持對(duì)違反策略的發(fā)貼進(jìn)行郵件報(bào)警。
支持。
不支持對(duì)違反策略的發(fā)貼進(jìn)行報(bào)警。
基于協(xié)議特征的應(yīng)用識(shí)別
支持
支持
能夠識(shí)別的網(wǎng)絡(luò)應(yīng)用種類
12大類，100多個(gè)子應(yīng)用
24大類，超過(guò)100個(gè)子協(xié)議。
注：分類標(biāo)準(zhǔn)不同。
對(duì)IM軟件，如MSN，QQ，新浪UC，網(wǎng)易泡泡等進(jìn)行過(guò)濾
支持
支持
完全封堵P2P
支持
對(duì)較新版本的P2P軟件不能很好地識(shí)別。如最新版本的迅雷5.6.8.329以及WEB迅雷，深信服不能封堵。
對(duì)網(wǎng)絡(luò)游戲進(jìn)行過(guò)濾
支持
支持
對(duì)炒股軟件進(jìn)行過(guò)濾
支持
支持
對(duì)流媒體、網(wǎng)絡(luò)視頻進(jìn)行過(guò)濾
支持
支持
既可以對(duì)根應(yīng)用過(guò)濾，也可以對(duì)子應(yīng)用過(guò)濾
支持，可以精細(xì)控制。
可以針對(duì)每一種P2P軟件進(jìn)行過(guò)濾控制，如BT、eMule、迅雷、百度下吧等。
可以針對(duì)每一種網(wǎng)絡(luò)游戲、炒股軟件進(jìn)行封堵控制。
不支持。
只能籠統(tǒng)封堵P2P，游戲，炒股軟件，不能對(duì)具體的某一種軟件進(jìn)行封堵。
帶寬管理與流量控制
支持
支持
4. 策略設(shè)置管理
項(xiàng) 目
網(wǎng)康ICG
深信服AC
設(shè)置網(wǎng)絡(luò)監(jiān)控范圍
支持
支持
免監(jiān)控設(shè)置
支持
支持
針對(duì)特定用戶設(shè)置策略
支持
不支持
針對(duì)用戶組戶設(shè)置策略
支持
支持
密級(jí) |
|
資源大小：144.02 KB 
