網(wǎng)康ICG vs 深信服AC 產(chǎn)品比較
Sep,2007
密級：公開資料
網(wǎng)康 ICG 與深信服 AC 產(chǎn)品比較
1. 產(chǎn)品形態(tài)與適用范圍
項 目
網(wǎng)康ICG
深信服AC
專用硬件產(chǎn)品
是
是
產(chǎn)品線完備性
NS150，NS250，NS550，NS1500，NS15000，NS25000
M5000-AC，M5100-AC，M5400-AC，M5600-AC，M5800-AC
支持客戶數(shù)
50~20000
50~5000
2. 產(chǎn)品部署方式
項 目
網(wǎng)康ICG
深信服AC
網(wǎng)橋模式
支持
支持
網(wǎng)關模式
支持
支持
透明模式
支持
技術實質(zhì)是，通過ARP代理方式冒充網(wǎng)關，騙取內(nèi)網(wǎng)用戶將請求發(fā)送至深信服設備，再由設備轉(zhuǎn)發(fā)至真正的網(wǎng)關，實現(xiàn)過濾目的。其工作原理其實是ARP欺騙，與流行的ARP病毒原理一致。由于工作不穩(wěn)定，風險很大，沒有實用價值。
旁路模式
支持。
側(cè)重于數(shù)據(jù)審計，對網(wǎng)絡行為的過濾與控制能力很弱，無法控制帶寬、應用封堵，不能控制使用UDP協(xié)議的網(wǎng)絡應用，因而達不到上網(wǎng)行為管理的目的。
3. 網(wǎng)絡應用過濾
項 目
網(wǎng)康ICG
深信服AC
Web過濾，內(nèi)置URL分類庫
支持
支持。
分類粗，技術落后。
自定義URL組
支持
支持
URL識別準確度
高。
最先進的基于行為結(jié)果的URL預分類模式。人工輔助
低。
通過字符串方式簡單匹配。
密級：公開資料
網(wǎng)康 ICG 與深信服 AC 產(chǎn)品比較
校驗審核，識別準確率超過99%。
URL數(shù)據(jù)庫規(guī)模
全球最大的中文URL數(shù)據(jù)庫，41大類，超過900萬條
URL庫規(guī)模小，不提供公開數(shù)字，依靠手工添加方式。
URL數(shù)據(jù)庫更新速度
7x24小時更新，每天更新超過100萬條記錄。
無專業(yè)團隊維護URL庫，不能為用戶及時更新。
根據(jù)URL關鍵字過濾
支持
支持
根據(jù)下載文件類型過濾
支持
支持
SSL過濾
不支持
支持
論壇發(fā)貼過濾
支持。
且支持對違反策略的發(fā)貼進行郵件報警。
支持。
不支持對違反策略的發(fā)貼進行報警。
基于協(xié)議特征的應用識別
支持
支持
能夠識別的網(wǎng)絡應用種類
12大類，100多個子應用
24大類，超過100個子協(xié)議。
注：分類標準不同。
對IM軟件，如MSN，QQ，新浪UC，網(wǎng)易泡泡等進行過濾
支持
支持
完全封堵P2P
支持
對較新版本的P2P軟件不能很好地識別。如最新版本的迅雷5.6.8.329以及WEB迅雷，深信服不能封堵。
對網(wǎng)絡游戲進行過濾
支持
支持
對炒股軟件進行過濾
支持
支持
對流媒體、網(wǎng)絡視頻進行過濾
支持
支持
既可以對根應用過濾，也可以對子應用過濾
支持，可以精細控制。
可以針對每一種P2P軟件進行過濾控制，如BT、eMule、迅雷、百度下吧等。
可以針對每一種網(wǎng)絡游戲、炒股軟件進行封堵控制。
不支持。
只能籠統(tǒng)封堵P2P，游戲，炒股軟件，不能對具體的某一種軟件進行封堵。
帶寬管理與流量控制
支持
支持
4. 策略設置管理
項 目
網(wǎng)康ICG
深信服AC
設置網(wǎng)絡監(jiān)控范圍
支持
支持
免監(jiān)控設置
支持
支持
針對特定用戶設置策略
支持
不支持
針對用戶組戶設置策略
支持
支持
密級 |
|
資源大小：144.02 KB 
