上网行为管理产品对比.doc

员工上网行为管理（EIM）产品对比 李宁公司十分重视自己的信息化建设，目前通过不断的优化企业的网络架构，极大的提高了网络可用性和可靠性。在安全方面李宁公司也投入了较多的人力物力较好的实现了抵御外部威胁的能力。但李宁公司为了更好的落实政府公安部门的互联网访问规章制度，提高企业内员工的上网行为素质，弥补上网行为审计方面的不足，近期希望能够选型一种能够满足上述要求的互联网安全产品。 目前和李宁公司接洽的相关厂商的产品如下： 北京网康科技有限公司的互联网控制网关（ICG） 微软公司的 ISA Blue coat公司的WebFilter 深圳任子行公司的任天行互联网控制设备 对比厂家 网康科技 微软 Blue Coat 任子行 产品型号 NS-2500 ISA-2004 WEB FILTER 任天行C3000 工作模式 串行，路由 代理，NAT 代理 旁路 产品形态 硬件 软件 硬件 硬件，软件 设备硬件信息 CPU 内存 网络接口 2FE（RJ45） 2GE(SC MM) 取决于安装计算机的网卡 2GE（电口） 或 2GE(光口) 1FE 2GE（RJ45） 冗余电源支持 支持 不支持 不支持 不支持 用户认证管理 用户库建立 AD用户导入 本地用户名 IP MAC AD用户 AD用户 本地用户名 IP MAC 本地用户名 IP MAC 透明域认证支持 支持 支持 支持 不支持 WEB管理 URL站点分类 41类 人工输入 40类 5类 URL数据库规模 600万 无 1500万 400万 URL更新频率 每天 无 持续 仅支持更新 URL数据库针特点 全球覆盖 尤其针对中国的URL 无 全球覆盖 中文站点弱 无特点 URL分类依据 基于行为后果的分类 无 基于行为后果的分类 普通分类 是否支持关键字过滤 支持 支持 支持 支持 是否支持脚本过滤 支持 支持 支持 支持 是否支持访问优先级 支持 不支持 支持 支持 是否支持访问流量控制 支持 不支持 支持 支持 应用管理 应用分类 10类 无 IM，P2P，Stream IM，P2P，GAME 应用数据库规模 70种流行应用 无（需要人工定义） 仅上述三种应用 仅上述三中应用 应用更新频率 流行应用特征变化以及新流行应用出现时 无 支持更新 支持更新 是否支持P2P管理 支持 不支持 支持 支持 是否支持IM管理 国内全部IM软件 国外知名IM软件 支持（端口方式） 仅MSN,AOL,Yahoo MSN,QQ,YAHOO,网易泡泡 是否支持在线视频管理 支持 不支持 支持 不支持 是否支持网络炒股控制 支持 不支持 不支持 不支持 是否支持网络游戏管理 支持 不支持 不支持 支持（仅限TCP游戏） 是否支持TCP/UDP管理 支持 支持 支持 旁路设备仅支持TCP 对于Kugoo、QQ、Skype、Pcanywhere、流媒体等可以通过UDP方式无法管理 资源滥用管理 带宽控制 支持和8优先级多无限应用专有带宽分配 不支持 支持带宽分配 不支持 违规响应 违规纪录 支持 需人工定义 支持 支持 是否支持下载控制 支持 需人工定义 支持 支持 用户违规通知 Email 日志报警 Email Email 外发信息监控 Email内容/附件监控 支持 不支持 支持 支持 IM信息监控 MSN 不支持 需要单独购买 MSN Webmail信息监控 支持 不支持 支持 支持 BBS发帖信息监控 支持 不支持 支持 支持 日志报表 是否纪录访问信息 纪录 纪录 纪录 纪录 是否生成统计报表 支持 支持 支持 支持 报表格式 PDF，CVS，HTML 微软表格 PDF,CVS,HTML PDF,EXCEL 日志留存期限 6个月（可扩容），可导出 根据计算机自身存储容量决定 6个月 6个月 管理界面 中文 中文 中文 中文网内 产品服务 北京本地支持 是 无 无 无 电话技术支持 有 有（付费） 有 有 7x24小时响应 是 无 无 有 产品价格 设备价格 年服务费 10% 无 公司网址 综合分析： 由于李宁公司目前的需求体现在管理，监控，审计，定位等方面，因此其本质需求可以归纳为上网行为管理产品的范畴，以上4种产品中除ISA外均为此类产品。微软的ISA实质是PROXY+防火墙的软件产品，其工作效能将远远低于专用的硬件产品，因此微软的ISA为最不合适产品。 剩余3中产品 网康的ICG，BLUE COAT的webfilter，任子行的任天行C3000从上网行为管理的行为分类，后台数据库规模来看