網康ICG vs 深信服AC 產品比較
Sep,2007
密級：公開資料
網康 ICG 與深信服 AC 產品比較
1. 產品形態與適用范圍
項 目
網康ICG
深信服AC
專用硬件產品
是
是
產品線完備性
NS150，NS250，NS550，NS1500，NS15000，NS25000
M5000-AC，M5100-AC，M5400-AC，M5600-AC，M5800-AC
支持客戶數
50~20000
50~5000
2. 產品部署方式
項 目
網康ICG
深信服AC
網橋模式
支持
支持
網關模式
支持
支持
透明模式
支持
技術實質是，通過ARP代理方式冒充網關，騙取內網用戶將請求發送至深信服設備，再由設備轉發至真正的網關，實現過濾目的。其工作原理其實是ARP欺騙，與流行的ARP病毒原理一致。由于工作不穩定，風險很大，沒有實用價值。
旁路模式
支持。
側重于數據審計，對網絡行為的過濾與控制能力很弱，無法控制帶寬、應用封堵，不能控制使用UDP協議的網絡應用，因而達不到上網行為管理的目的。
3. 網絡應用過濾
項 目
網康ICG
深信服AC
Web過濾，內置URL分類庫
支持
支持。
分類粗，技術落后。
自定義URL組
支持
支持
URL識別準確度
高。
最先進的基于行為結果的URL預分類模式。人工輔助
低。
通過字符串方式簡單匹配。
密級：公開資料
網康 ICG 與深信服 AC 產品比較
校驗審核，識別準確率超過99%。
URL數據庫規模
全球最大的中文URL數據庫，41大類，超過900萬條
URL庫規模小，不提供公開數字，依靠手工添加方式。
URL數據庫更新速度
7x24小時更新，每天更新超過100萬條記錄。
無專業團隊維護URL庫，不能為用戶及時更新。
根據URL關鍵字過濾
支持
支持
根據下載文件類型過濾
支持
支持
SSL過濾
不支持
支持
論壇發貼過濾
支持。
且支持對違反策略的發貼進行郵件報警。
支持。
不支持對違反策略的發貼進行報警。
基于協議特征的應用識別
支持
支持
能夠識別的網絡應用種類
12大類，100多個子應用
24大類，超過100個子協議。
注：分類標準不同。
對IM軟件，如MSN，QQ，新浪UC，網易泡泡等進行過濾
支持
支持
完全封堵P2P
支持
對較新版本的P2P軟件不能很好地識別。如最新版本的迅雷5.6.8.329以及WEB迅雷，深信服不能封堵。
對網絡游戲進行過濾
支持
支持
對炒股軟件進行過濾
支持
支持
對流媒體、網絡視頻進行過濾
支持
支持
既可以對根應用過濾，也可以對子應用過濾
支持，可以精細控制。
可以針對每一種P2P軟件進行過濾控制，如BT、eMule、迅雷、百度下吧等。
可以針對每一種網絡游戲、炒股軟件進行封堵控制。
不支持。
只能籠統封堵P2P，游戲，炒股軟件，不能對具體的某一種軟件進行封堵。
帶寬管理與流量控制
支持
支持
4. 策略設置管理
項 目
網康ICG
深信服AC
設置網絡監控范圍
支持
支持
免監控設置
支持
支持
針對特定用戶設置策略
支持
不支持
針對用戶組戶設置策略
支持
支持
密級 |
|
資源大�。�144.02 KB 
