宝界准入系列产品功能对比表.docVIP

准入系列产品对比表 产品功能 终端准入 无线准入 应用准入 防私接 异常流量监控 功能 描述 产品描述 旁路部署的硬件设备，无客户端准入系统 解决内网的非法接入，对入网所有主机进行扫描，发现，通过多种准入机制对非法主机进行阻断、报警 全网实名认证后入内网 全网强制安装安全杀毒软件或桌管软件后入内网 防止员工私改IP地址、全网IP地址集中管理 主机物理位置定位 一是解决无线网络的共享密钥极易泄露，做到一个用户一个帐号，并且账号与电脑绑定，能区分访客和员工 二是解决无线入网用户访问内网的应用进行控制。不用等级的无线用户的访问权限不同。 解决访问互联网或访问关键服务器的安全控制，结合各类安全软件，如杀毒软件，内网管理软件，加密软件形成立体防御，强制安装以上安全软件 对终端访问关键应用时强制实名认证。 解决边界安全问题：IPSEC/SSL VPN、行为管理、流量控制、防火墙、链路负载均衡、智能路由等 解决网络中员工私自使用各种随身WIFI、或私接无线路由器，或在笔记本上利用Windows 7 快速共享 Internet 无线网络连接,造成网络没法统一管控，带来的很多安全隐患。 含有应用准入的所有功能。 监控内网异常流量,快速发现非法接入的无线路由,WIFI等, 判断有没有安装 接入主机强制安装杀毒等安全软件 支持, 基于白名单的管理，允许部分主机不安装 支持， 基于白名单的管理，允许部分主机不安装 支持，可排除部分IP或IP段不安装，但没有细化到白名单节点管理 支持，可排除部分IP或IP段不安装，但没有细化到白名单节点管理 可以识别终端是否安装指定安全客户端，但不能强制安装 DHCP服务 提供DHCP服务，提供访客网段，工作网段双地址池 支持双DHCP地址池，支持DHCP服务热备 支持双DHCP地址池， 不支持DHCP服务热备 支持，简单DHCP服务，但不能提供双DHCP地址池，透明网桥方式下不能提供DHCP服务 支持，简单DHCP服务，但不能提供双DHCP地址池，透明网桥方式下不能提供DHCP服务 不支持DHCP 区分合法主机与非法主机 支持，管理界面直接显示限制主机，合法主机，在线主机，离线主机 支持，管理界面直接显示限制主机，合法主机，在线主机，离线主机 日志中可实时显示当前登陆的实名用户，以及已经安装安全客户端的主机 日志中可实时显示当前登陆的实名用户，以及已经安装安全客户端的主机 不支持 实名认证 支持, 基于白名单的管理，允许部分主机不认证 支持, 基于白名单的管理，允许部分主机不认证 支持，可排除部分IP不用认证 支持，可排除部分IP不用认证 不支持 实名审核 入网用户的帐号支持自注册功能，管理员审核通过即可帐号生效 支持，支持提供系统管理员审核，部门审核，邮件审核三种审核 支持，支持提供系统管理员审核，部门审核，邮件审核三种审核 不支持 不支持 不支持 广告推送 定时、多网址的推广 不支持 支持 不支持 支持 不支持 是否能检测到终端所在交换机所在接口 支持，查看终端在那个交换机的那个端口下，或查看指定交换机那个个端口下有那些终端主机 支持 不支持 不支持 不支持 支持 IP管理 支持，防止内网主机私自修改IP地址，查看当前那IP地址空闲 支持 支持 不支持 不支持 支持 交换机智能联动技术 结合交换机的IP/MAC/端口绑定等自有功能,通过准入直接下发 支持，用于阻断非法接入主机接入内网 不支持 不支持 不支持 支持，可用于阻断有私接行为的PC 其他准入技术 思科的EOU/VMPS/SNMP准入，华为、H3C的PORTAL准入等 支持， 不支持， 不支持 不支持 不支持 流量控制 实名流控 智能流控 连接数控制 流量日志 不支持 支持，进入工作网段主机网关指向无线准入 支持 支持 不支持 上网行为 网址过滤 QQ、MSN账号过滤 邮箱账号过滤 应用协议过滤 不支持 支持, 进入工作网段主机网关指向无线准入 支持 支持 不支持 IPSEC/SSL VPN 支持应用发布、支持VPN用户权限管理 不支持 支持 支持 支持 不支持 多链接负载均衡 支持三条外网线路带宽叠加 不支持 支持 支持 支持 不支持 网通电信智能路由 支持网通电信自动选路 不支持 支持 支持 支持 不支持 端口映射 支持端口映射、全地址映射、根据源地址来源做域名跳转 不支持 支持 支持 支持 不支持 防火墙 面对对象的包过滤安全策略 不支持 支持 支持 支持 不支持 日志 记录终端出入网的日志 IP地址分配情况 终端物理位置 在线、离线、非法、已通过实名认证、已安装准入客户端、360企业版检查结果 记录无线用户出入网的日志 IP地址分配情况 终端物理位置 在线在线、离线、非法、已通过实名认证、