网络督察与主要竞争对手的差异化对比Word下载.doc
《网络督察与主要竞争对手的差异化对比Word下载.doc》由会员分享,可在线阅读,更多相关《网络督察与主要竞争对手的差异化对比Word下载.doc(4页珍藏版)》请在冰点文库上搜索。
–MSTL_JBZ_04-024互联网公共上网服务场所信息安全管理系列标准检验实施细则
•保密局涉密产品检测标准
–BMB15-2004涉及国家秘密的信息系统安全审计产品技术要求
网络督察是第一批通过公安部82号令检测标准的产品,网络督察的需求来源于上网单位,所以在符合82号令要求的基础上,同时也是一个符合的单位自身对上网行为管理要求的产品
上网行为管理系统的应具备的功能明细
控制内容
产品安全性
具有管理员帐号管理功能,不同帐号分配不同权限
上网时实监控
可以实时查看用户访问的IP地址、服务类型、进出流量及访问时间等
历史记录查询
对网站访问提供查询:
可以按时间、用户、IP地址等条件查询用户访问网站的历史记录
上网情况统计与分析
系统是可以按人统计在指定时间内上网的情况,包括流量,连接时间等的统计
能否生成部门上网月报
能否即时通信进行统计
能否生成邮件流量月报
对常用的WebMail进行监控
对通过网页上传的内容进行监控
对常见即时通信软件进行监控
访问控制
可分时段对用户上网进行控制
能有效禁止客户机运行的某些网络应用程序
能禁止客户机访问指定的WEB站点
对网址进行分类控制
可以限制访问的IP地址和端口
可以分部门或通过策略模板控制
对违反规则的行为进行记录
带宽管理
可以有效管理网络带宽
备份
可以备份用户访问日志
可以备份邮件内容
可以对用户数据和设定的规则进行备份
对比——资质方面
新网程的资质方面:
•国内注册的生产制造厂家,产品为国产安全产品
•八年的上网行为管理产品成熟度
•客户案例多,有8000余家客户
•
网康在资质方面
•1、不具备涉密信息系统产品检测证书
•2、为外资法人企业
深信服在资质方面
•1、不是专门的上网行为管理厂商,主要是VPN厂家
•2、有外资的介接入
•3、公安部销售许可是2007年获得
•4、涉密信息系统产品检测证书是2008年11月份获得
对比——功能方面
相对于网康的优势
•网康不建议旁路的接入方式,旁路控制实现效果不好
•网康用户定位方式缺少VLANID、交换机端口、IC卡、二代身份证等认证方式,不支持MAC地址账号认证,不支持跨网段获取电脑准确的MAC地址
•网康实时监控功能简单,日志大多要事后查询分析
•网康不支持将Webmail还原成EML格式邮件
•网康不支持邮件拦截、和上网计费功能
•网康不支持用户准入、电脑截屏等桌面管理功能
•网康对敏感关键字不能进行分类和告警
•网康不支持对备份日志进行离线查看和搜索
•网康不支持移动秘宝的管理员权限管理
•网康在大流量情况下容易死机
相对于深信服的优势
•深信服无法旁路控制
•深信服用户定位方式缺少VLANID、交换机端口、IC卡、二代身份证等认证方式,不支持MAC地址账号认证,不支持跨网段获取电脑准确的MAC地址,不能多种认证方式混用
•深信服实时监控功能简单,日志大多要事后查询分析
•深信服不支持将Webmail还原成EML格式邮件
•深信服不支持上网计费、网络异常管理功能
•深信服不支持电脑截屏、禁止运行进程等桌面管理功能
•深信服对敏感关键字不能进行分类和告警
•深信服不支持对备份日志进行离线查看和搜索
•深信服不支持管理中心集中管理,如策略分发、实时监控、日志分布查询等
•深信服不支持移动秘宝的管理员权限管理
•深信服不支持报表自动分发功能
•深信服不支持报表套嵌功能,不支持上网行为分析报告。
•深信服不支持同时绑定多个移动密宝的身份认证
•深信服不支持专业硬件加速卡
•深信服不支持超过300种的协议库