内部网络安全管理解决方案测评报告.docVIP

内部网络安全管理解决方案测评报告 背景： 目前，我国正在推行“以信息化带动工业化”战略，企业也越来越意识到运用信息技术对于升级传统业务运作模式的重要性。信息技术的运用能否提升企业的核心竞争力，至为重要的就是对信息技术的应用过程进行管理。IT服务管理是从业务入手，用软件工具来调配IT资源，解决客户所遇到的业务问题。 测试平台（硬件设备）： CPU：Intel Xeon MP 3.16Ghz 内存：2.25GB 硬盘：68.2G 系统：Windows Server 2003 Enterprise Edition SP2 数据库：SQL Server 2000 SP4 具体功能测试： 功能范围：以所有了解的产品功能和公司需求功能为测评范围。 测评方法：以等级制表示其功能强弱。等级分为四级。分别为：无此功能、功能较差、功能一般、功能较好。并相应有简单的优缺点说明。 　 　 威盾 北信源 日立JP1 产品基本参数 产品基本性能 对服务器端CPU和内存的占用情况和影响；对客户端CPU和内存的占用情况和影响；对网络环境和网络带宽的影响 测评等级 ★★★ ★★★ ★★ 优点、亮点说明 对各项资源的影响都不大 　 　 缺点、不足说明 　 　 服务器资源占用较大 产品基本功能 客户端分组管理并能根据计算机名、IP、部门等自动分组；客户端本地及远程安装功能和模式；软件系统日志；管理员权限管理；策略控制日志；，针对审计与记录可导出信息报表，并可自定义报表； 测评等级 ★★ ★★ ★ 优点、亮点说明 远程客户端安装功能不错；安装过程隐蔽；客户端隐蔽性强，无法被发现； 可以自动分组；产品中可自定义各类信息报表；具有级联功能； 　 缺点、不足说明 无法自动分组；远程安装无法绕过防火墙；产品中导出报表均无法自定义； 客户端安装过程无法隐蔽； 客户端安装过程无法隐蔽；无法远程安装；客户端会被杀毒软件当成恶意软件进行控制； 安全准入系统 审计与记录 记录和统计外来计算机接入； 测评等级 ☆ ★ ☆ 优点、亮点说明 　 　 　 缺点、不足说明 　 　 　 控制与管理 管理外来计算机接入； 测评等级 ☆ ★ ☆ 优点、亮点说明 　 　 　 缺点、不足说明 　 只是通过给计算机发送ARP欺骗实现； 　 计算机基本信息管理 审计与记录 记录和统计计算机名；操作系统；IP；MAC地址；开关机时间；登录用户；注销用户；根据用户名查询登录过的计算机；导出信息报表，并可自定义报表；可以定义时间段查询 测评等级 ★★★ ★★ ★★ 优点、亮点说明 功能较全 　 　 缺点、不足说明 　 　 无法记录用户登录、注销情况； 控制与管理 管理修改计算机名、计算机IP、计算机MAC地址、启动项、注册表信息；可以定义时间段控制； 测评等级 ★★ ★★ ★★ 优点、亮点说明 　 　 　 缺点、不足说明 无法远程控制启动项和注册表 　 　 上网行为管理 审计与记录 记录和统计浏览网页的开始时间、结束时间、访问时间、URL地址、标题、IP地址、端口；导出信息报表，并可自定义报表；可以定义时间段查询； 测评等级 ★★★ ★ ★ 优点、亮点说明 功能较全 　 　 缺点、不足说明 　 只能记录网址、IP、访问时间等 仅能通过监控IE程序 控制与管理 控制浏览网页的URL地址、IP地址、标题关键字、内容关键字；可以定义时间段控制； 测评等级 ★★★ ★★ ★ 优点、亮点说明 功能较全 　 　 缺点、不足说明 　 只能通过IP或网址禁用 仅能通过控制IE程序 IM及论坛信息管理 审计与记录 记录和统计QQ/TM、MSN、YAHOO通、淘宝旺旺、UC等即时通讯软件的聊天记录；记录论坛发帖和回帖信息；记录IM文件传送情况；导出信息报表，并可自定义报表；可以定义时间段查询； 测评等级 ★★ ☆ ☆ 优点、亮点说明 可以完全记录QQ/TM、MSN的聊天记录 　 　 缺点、不足说明 无法记录论坛发帖和回帖信息 　 　 控制与管理 控制聊天内容关键字；控制论坛发帖和回帖内容关键字；控制IM文件传输；可以定义时间段控制； 测评等级 ★ ☆ ☆ 优点、亮点说明 　 　 　 缺点、不足说明 无法实现控制 　 　 应用程序管理 审计与记录 记录和统计应用程序的安装、启动时间、结束时间、使用时间、路径、文件名、标题；可以定义时间段查询；导出信息报表，并可自定义报表； 测评等级 ★★★ ★ ★ 优点、亮点说明 功能较全 　 　 缺点、不足说明 　 　 只能根据文件名做记录； 控制与管理 控制应用程序的安装、运行，可以根据文件名、源文件名、产品名称、公司、文件HAS