[建筑]SNI和LeadSec-APM和比较说明.docVIP

SecFox-SNI和LeadSec-APM和比较说明 我们的SecFox安全管理系统和联想网御的LeadSec安全管理系统的对比： 我们给用户的是一个整体的产品和解决方案，一个产品就能够对网络中全部的硬件、软件、应用、服务进行统一监控和管理。而LeadSec是由三个分离的产品组成的。其中应用安全管理产品LeadSec-APM是OEM国外厂商的，没有自主知识产权。 我们的SecFox有完全的自主产权，获得著作权证书、并且有公安部、保密局、军队资质，也通过了国家信息安全评测中心评测。 由于我们自主研发，对客户的支持更加到位，并能够满足客户复杂的定制需求。 我们为用户提供机房管理，而LeadSec没有该功能。 Secfox不仅是一个安全管理平台，还提供了全面的网络管理功能，而LeadSec在网管方面有欠缺，例如我们有设备面板可视化显示功能、IP地址管理，而LeadSec没有。 此外，在安全功能上，我们也更加全面，SecFox有防范ARP攻击功能、异常流量监控、集中认证管理功能，基于业务重要性等级的资产管理。而LeadSEc没有。 我们的产品研发历史悠久，他们的LeadSec也是我们的研发队伍给做的。后来我们在网御神州将架构进行了全面优化，性能和易用性得到了极大的提升，申请了3项专利技术。 我们的产品成功案例多。例如河南国税获得了06年创新技术大奖。 小结一下，我们有而联想网御APM没有的功能点有： 动态拓扑地图展示，可视化的实时拓扑展示，反映出设备之间的实际连接关系和连接类型，并能实时进行故障闪烁报警 可视化的设备面板，并能够对面板上的端口进行开启和关闭操作，可以直接对端口进行监控 我们的SNI可以和第三方安全设备（防火墙/入侵检测）和交换机进行设备联动，自动阻断交换机端口，或者自动下发防火墙/入侵检测系统策略 IP地址管理 机房管理 我们的SNI监控粒度更细致，所有的监控指标都能够设置独立的轮询间隔。对于每个监控指标都能够设置多级监控阈值，并能够进行门限计数，提升阈值告警的精确性 异常流量监控，ARP攻击防范 集中认证管理功能 附件：下图可以证明联想网御Leadsec-APM是OEM自AdventNet的产品 ManageEngine? Applications Manager 7.4，并非自主研发。 网址：/products/appmanager/applicationsmanager.html /case.html 中查找“联想网御”即可。 /products/appmanager/customers.html中查找“联想网御”即可 下面是一些AdventNet的产品截图，可以看出与LeadSec-APM的界面完全吻合！ 另外，您可以登录/，试用adventnet的这个产品，就会发现联想网御的Leadsec-apm应用安全管理系统就是OEM自AventNet的产品！ 最新的比较： 联想网御实际上是adventnet，我这里比较一下我们的sni和adventnet，可供大家参考。 1）从监控对象和监控指标来说，sni稍微少于adventnet，但还是可以比的，在某些对象的监控上也有我们的特色，例如主机可以监控违规进程，机房监控等等，都是adventnt不具备的，具体结果测试一对比就可以看出来，总体应该是不落后，请注意sni的监控指标分为监控快照和监控明细，监控指标包含这两个模块，所以实际指标也是很多的。 2）从监控指标来说，sni其实更科学，sni分为监控快照和监控明细，实际上是很有作用的，监控明细主要监控持续的，可量化的指标数据，可以出报表，趋势曲线，设置阈值告警等，监控快照主要针对即时的或者一些不可量化的指标，例如同样对于cpu利用率，监控明细的采样间隔是分钟级，一般都是5分钟，adventnet也是这样的，但是有时候需要查看短期的，即时的cpu利用率，adventnet就无能为力了，而我们的监控快照采样是15-30秒，就能够查看这些短期的指标，另外对于一些不可量化的指标，例如oracle数据库的最近执行的sql语句，最消耗时间的sql语句排行等，对于查看oracle的性能非常关键，而且需要即时查看，在sni就可以通过oracle的监控快照查看。 3）业务监控应该是sni的优势，adventnet的业务监控实际上是分组监控，各个对象是孤立的，而sni有关键业务指标，可以直接在拓扑上直接查看cpu等关键指标，还可以查看业务告警，而adventnet基本上是孤立的，关于业务监控的的介绍也可以参考附件中我写的文档。 4）业务报表也是sni的优势，sni的业务报表是综合报表，可以将业务各个对象的指标进行汇总展示，adventnet的报表基本是孤立的。 5）业务监控快照的回放也是sni的特色，可以回放历史一个时间段内业务指标的数据