ICG5.3深与信服AC2.0对比.docVIP

网康所写“ICG5.3与深信服AC2.0对比”的驳斥 网康ICG与深信服AC产品对比 编号 对比项目 ICG 5.3 AC 2.0 　 1 　 产品定位 　网康 　深信服 　 1.1 产品定位 网康自04年成立之初即专注于上网行为管理领域，基于网络应用层，对“人”主体的网络行为与传输的内容进行监控、过滤与控制，保障正常的网络活动，阻止限制不当网络行为，保障员工工作效率，防止敏感信息外泄，提升网络资源利用价值。 AC属于UTM产品，功能点丰富，但实用性不强，如网关杀毒、入侵检测、防垃圾邮件、防DOS攻击等，且同时开启多个功能，性能会急剧下降。 因此对于大流量高并发、专业程度要求高的高端客户不适合。 通过国内多个教育行业客户的测试中发现，高端产品的性能和网康有差距。 2 　 产品功能 　 　 2.1 网页过滤 　 　 URL库分类模式 采用国际上最先进的基于行为后果的URL预分类模式 通过基于网页全息分析的爬虫技术对网页进行分类，能够从网页的结构、上下文、网页相似度等多角度对其进行全面解析与自动分类。在此基础上，网康拥有超过20人的专业团队对上述分析结果进行人工审核，网页分类的识别率超过95%。 沿用传统的基于关键字匹配的网页分类模式。 使用的爬虫技术处于初级阶段，在人工智能方面与ICG存在明显差距，不具有多维分析和机器学习等智能特性，网页分类的识别率低于60％。 URL库规模及准确率 提供全球最大的中文URL分类库，规模达1400万条，分类精准率接近100% 支持43个一级分类，以及8个二级子分类。对google搜索引擎任意关键字的前100条搜索结果，ICG的网页分类识别率高达95%以上。 URL库规模声称1000万，实际不足400万，且不支持二级域名的精细化分类。  从实际测试效果来看，其对Google搜索结果的网页分类识别率不足60%，因此推出了“网页智能分析”在设备上实时分类，导致设备性能的损耗。 URL库更新能力 URL每天更新量超过10000条 网康URL库更新快速，对于新生、变更、消亡的URL，通过网康自主研发的内容分类引擎(crawler)，7x24小时在互联网上进行URL抓取，每天更新超过10000条，并自动分类。 每天更新不超过5000条 AC的URL库更新频率低，且无更新日志记录，用户无法查询、验证URL库在何时、是否更新过。URL库更新不及时，将会引发严重的网页误封堵或无法有效封堵的现象。 自定义URL组 支持 能够对预置URL分类及自定义的URL分类自由整合，构建符合实际需要的自定义URL分组，方便策略的定制和后期维护。 不支持 为不同的用户群每制定一条网页过滤策略时，管理员都必须要繁琐的挑选需要过滤的网页分类名称。 自定义违规提示页面 支持 用户可以自行定制违规提示页面。 不支持 只能使用产品默认的提示页面，灵活性不够。 2.2 互联网内容审计 　 　 QQ审计 支持 1.可记录QQ聊天内容 2.可记录QQ聊天双方的账号、昵称 3.可记录QQ的语音视频行为 4.可记录QQ文件传输名称和类型 支持 但不能记录QQ传文件的文件名 MSN审计 支持 1.可记录MSN聊天内容及双方昵称 2.可记录MSN的语音视频行为 3.可记录并还原MSN文件传输名称、类型和内容 支持 但不能记录MSN传文件的文件名 2.3 应用识别管控 　 　 　 协议库组织架构 三级树状应用协议分类架构，清晰易懂 降低了用户操作和理解的复杂度。 以QQ为例，用户既能够一键式选中QQ协议进行整体策略控制，又可以独立选择聊天、游戏、文件传输等子协议进行独立控制。 支持平面级别的二级分类1）易用性和网康存在差距； 2）在应用子协议的分类粒度方面存在差距。 协议库规模 支持15大类，318种协议 全面涵盖IM即时通讯、P2P共享下载、流媒体以及在线游戏等所有互联应用，同时支持子协议的三级细分。 宣称支持300多种协议 支持协议的真实数量有水分，分类的准确性不高和，如 1）ok178彩票是彩票软件，webstock2008、Pobo是期货软件，仟家信是黄金交易软件，SINFOR都将其归入股票软件。 2）MMS、RTSP属于在流媒体协议，Realplayer、WinMediaPlayer是两种播放器，Flash视频、MP4视频是文件格式，SINFOR都将其归入在线流媒体。 3）RTP、RTCP作为主流的流媒体协议，SINFOR不支持识别。 封堵P2P下载 能够准确识别并封堵近30