2024年上网行为管理-友商竞争对比材料.pdf

指标AC12.0精简版参数网康（ICG8.0）架构X86X86★多主模式必须支持两台及两台以上设备同时做主机的部署模式；不支持★虚拟化模式支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMware、深信服不支持★所有功能支持支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表支持不全，封堵、流控、审计IPv6等）都支持IPv6（提供产品界面截图）部分功能上不支持；★IPsecVPN1、必须具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客只支持1，不支持2,3,4户端授权远程接入访问；*2、IPsecVPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略；*3、支持硬件特征码绑定认证；*4、IPsecVPN支持与LDAP服务器、Radius服务器结合认证；（提供产品界面截图）★链路负载支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；不支持，wk具备多链路模块，支持使用VPN做专线备份；但是不具备多链路负载的功能.支持链路故障检测；（提供产品界面截图）★Web访问质量1、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网不支持检测络质量评级2、支持以列表形式展示访问质量差的用户名单3、支持对单用户进行定向web访问质量检测（提供产品界面截图）用户认证用户认证支持支持触发式WEB认证，静态用户名密码认证、以USB-Key方式不支持访客二维码认证实现双因素身份认证、短信认证、微信认证、访客二维码认证；支持LDAP、Radius、POP3、Proxy等第三方认证；支持ISA\lotusldap\novelldap\oracle、sqlserver、db2、mysql等数据库等第三方认证；★共享接入管理设备能够发现私接路由（或者共享软件等）共享网络的行为：支持（防共享）1.支持自定义配置终端数量和冻结时间，和添加信任列表；2.支持显示以IP或用户名的维度统计一段时间内的趋势图。3.支持例外排除功能：如指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。（提供产品界面截图）★应用标签功能1、支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发支持分类管理送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；2、支持给每个应用自定义标签；3、支持根据标签选择一类应用做控制；4、支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；5、支持给每一种应用列上图标，易于客户了解应用的特征。（提供产品界面截图）★动态流控支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动支持启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义（提供产品界面截图）1★P2P智能流控支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在不支持做流控后仍然压力较大的问题；（提供产品界面截图）★流控黑名单基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入不支持(直接禁止)到指定的流控黑名单惩罚通道中（提供产品界面截图）★流控单位支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用一个支持账号时，可以对每个IP进行限速，更加灵活准确）（提供产品界面截图★上网安全支持防火墙功能；支持支持防DOS攻击，识别并封堵来自于内网或外网的DOS攻击；支持防ARP欺骗，防范三层网络环境中的ARP欺骗问题；支持病毒查杀功能，必须能够针对各种下载文件进行病毒查杀；★SSL加密内容针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内支持过滤容进行关键字过滤；★SSL加密内容针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内支持审计容进行审计；★应用审计1、支持记录QQ、MSN等IM聊天行为和传文件的内容；支持2、支持移动APP（IOS和android）审计（如论坛类、微博类、新闻评论类等）网络整体状况报从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网不支持离职风险报表，其他都表络整体状况进行说明支持★趋势报表支持多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网不支持站分类行为趋势报表等★单用户行为分针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排支持析行、应用时长排行、域名时长排行、行为汇总排行等）（提供产品界面截搜索中心基于时图）间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位不支持功能；支持必须支持对预置几组关键字日志中OFFICE，当审计日志等附件正文中出内现这些关键字容关键字的检索时，将定；期以邮件的方支持★关键字订阅式发送报告给指定邮箱（提供产品界面截图）下钻查询下