网康ICG与深信服AC产品对比 - 201001.pdf

日期：2010.1编号对比项目1产品定位1.1产品定位2产品功能2.1网页过滤URL库分类模式URL库规模及准确率URL库更新能力客户未分类URL回传再分类自定义URL组IP类URL过滤自定义违规提示页面网站访问黑白名单2.2互联网内容审计审计范围网页浏览审计记录网页快照QQ审计MSN审计飞信审计论坛发帖审计邮件收发审计搜索引擎关键字审计文件传输审计Telnet审计2.3互联网内容过滤控制网页过滤邮件过滤邮件关键字报警IM即时通讯过滤文件传输过滤论坛发帖过滤搜索引擎关键字过滤2.4应用识别管控协议库组织架构协议库规模协议识别机理应用策略灵活性封堵P2P下载封堵即时消息封堵网络游戏封堵炒股软件封堵网络电视封堵SNS类网站中的应用基于应用控制用户每日上网时长HTTP网页非WEB浏览控制（网页视频、网页游戏等）2.5流量控制针对特定的应用软件设置带宽针对用户或用户组设置带宽针对用户+应用设置带宽网络加速带宽设置优先级借用空闲带宽资源用户平均带宽分配2.6终端准入客户端准入控制客户端应用封堵2.7实时监控多维度在线实时监控上线用户实时监控活跃用户实时监控即时通信实时监控论坛发贴、博客实时监控实时查看网页访问的记录邮件收发信息实时监控在线监控应用协议的流量排名下钻式深入查询2.8上网行为分析界面友好性查询统计的时间范围递进式深入分析日志查询统计结果根据URL类别、网址关键字、控制方式、过滤策略进行Web访问查询Web查询结果是否直观易于理解根据关键字查询论坛发贴信息根据关键字查询IM聊天内容信息根据关键字查询网络搜索行为根据条件查看邮件发送信息TOPN应用流量叠加走势报告统计结果导出、打印、发送电子邮件报告柱状图分图基数自定义分级系统报警日志查询上线历史信息查询2.9用户管理用户组织架构IP身份识别Proxy认证(BASIC,NTML)Mac身份识别透明AD用户识别PPPOE认证账号识别POP3邮件账号识别互联网准入认证客户端本地认证Web本地认证LDAP认证Radiuis认证邮件帐号认证http每连接认证混合认证认证密码安全性要求AD域权限组自动提取免认证网段IP段自动分组用户信息导入LDAP用户导入用户权限组管理IP/Mac跨三层绑定Web认证帐号黑名单认证登录界面自定义认证失败提示信息可编辑网页重定向免管控和免审计用户2.10代理功能HTTP/HTTPS代理SOCKS代理代理功能灵活设置代理环境下的升级2.11上网行为控制粒度设置全局有效策略设置单个用户策略基于时间范围设置监控范围免监控敏感用户3产品可用性3.1网络环境适应性部署位置网桥模式网关模式代理模式旁路模式双入双出双机热备集中管理3.2日志中心、海量存储日志中心4产品易用性4.1设备管理方式界面管理本地串口管理远程协助管理员密码修改超级管理员定义的策略向普通管理员开放SNMP网络管理对管理员密码的复杂度要求4.1操作便利性网页黑白名单特定用户搜索配置改变无需重启策略批量生效实时在线帮助记录操作日志5安全性及稳定性系统稳定性避免设备单点故障单机软件双系统热备ARP攻击防护对内网发起的攻击限速系统检测及报警6服务保障URL库更新系统版本在线升级应用库更新保留用户日志的版本升级可查询升级历史信息7专利技术专利技术红色字体为不支持或部分支持的功能网康ICG与深信服AC产品对比ICG5.5网康自成立之初即专注于上网行为管理领域，基于网络应用层，对“人”主体的网络行为与传输的内容进行监控、过滤与控制，保障正常的网络活动，阻止限制不当网络行为，保障员工工作效率，防止敏感信息外泄，提升网络资源利用价值。产品设计实现与应用紧紧围绕“用户”和“上网行为”这两个核心元素，准确识别用户身份、精确识别与控制各种网络应用、完整审计传输内容，通过丰富的报表，为设备管理人员、企业管理人员提供完整的多视角上网行为报告，为企业落实员工上网行为管理提供完善的技术保障。产品的每一个功能都经过细致的设计与完整的实现，不仅适合广大的中小企业，而且由于采用了网康发明专利技术，大幅度提升了系统性能，充分满足大流量高并发的高端客户。采用国际上最先进的基于行为后果的URL预分类模式通过基于网页全息分析的爬虫技术对网页进行分类，能够从网页的结构、上下文、网页相似度等多角度对其进行全面解析与自动分类。在此基础上，网康拥有超过20人的专业团队对上述分析结果进行人工审核，网页分类的精确率超过95%。提供全球最大的中文URL分类库，规模达1500万条，分类精准率接近100%支持43个一级分类，以及8个二级子分类。对google搜索引擎任意关键字的前100条搜索结果，ICG的网页分类识别率高达95%以上，且识别分类精准率接近于100%。URL每天更新量超过300万条网康URL库更新快速，对于新生、变更、消亡的URL，通过网康自主研发的