《网御星云网行为管理系统产品介绍及竞争分析》课件.pptVIP

* * * * * 型号 AC1100 AC1200 AC1300 AC1600 AC1800 AC2000 AC2200 AC4000 AC6000 AC7000 AC8000 并发用户数 100 400 800 1200 2000 3000 5000 14000 40000 60000 80000 接口 4*GE电 4*GE电 4*GE电 6*GE电 6*GE电 4*GE电+2*SFP 6*GE电+4*SFP 6*GE电+4*SFP 4*GE电+4SFP 4*GE电+4SFP 4*GE电+4SFP 吞吐量 70M 95M 300M 700M 1G 1.2G 1.5G 2.2G 3G 4.5G 6G 深信服 AC产品线 ACM竞争分析——深信服（规格） 深信服 AC1100 AC1200 AC1300 AC1600 AC1800 AC2000 AC2200 AC4000 AC6000 AC7000 AC8000 网御 C100 C200 C500 C800 C1500 C5000 C10000 4*GE电 1*SFP 4*GE电 4*GE电 4*GE电 4*SFP 8*GE电 4*SFP 5*GE电 4*SFP 100用户以下接口优势 800-3000用户:2U机箱 高端设备具有接口优势 C10000最大吞吐可到3G，性能较深信服的AC7000，AC8000较弱 优势 劣势 竞争分析 产品规 格对比 系统可持续运行 充分验证了ACM新一代高性能安全系统的可靠稳定性； 网御ACM 深信服 AC2.1及之前所有版本的设备：设备会每天自动重启 AC3.0之后的版本：每晚12:36分所有（26个）系统服务会自动重启，并且半年必须重启设备 ACM竞争分析——深信服（设备运行稳定性） ACM竞争分析——深信服（升级与维护） 支持web界面的多种方式升级（见下图），7M左右的系统文件大小，更加便于升级和维护操作 开放类似cisco的命令行配置界面（CLI），供web界面无法管理时管理设备 网御ACM 深信服 不提供web界面方式升级，并且系统文件较大（大于100M），升级步骤非常复杂，非专业人士无法操作 仅提供web界面方式管理设备，若界面出现问题，则必须返厂修理 AC2.1及之前版本的设备不支持升级到AC3.0及以后的新版本，老用户需要使用AC3.0的新功能必须重新购买，并且厂商不提供补偿方案。 ACM竞争分析——深信服（ Web Mail封堵和识别） webmail 支持识别常见的webmail，提供选择不同的webmail服务商方式，对webmail实现分别封堵 支持和识别的webmail有126、163、hotmail、sina、263、QQ、sohu、Yahoo、21cn、eyou、139等常见邮箱 网御ACM 深信服 webmail 没有对webmail应用做协议识别，即无法分webmail服务商进行封堵 仅支持对webmail的URL类别进行一刀切式封堵，若需要对单个webmail服务商进行封堵，则需要用户通过自定义URL来实现 粗放的Web Mail管理方式 细致、人性化的Web Mail管理方式 ACM竞争分析——深信服（应用审计全面性对比） 应用审计策略 仅支持HTTP外发、访问网站、邮件、IM、FTP、Telnet、其他网络应用等几种方式的选择性审计 审计策略 支持分协议、访问记录日志、具体内容等方式进行审计策略的选择配置（见下图） 支持不同应用类别的选择性审计,灵活部署审计策略 网御ACM 深信服 ACM竞争分析——深信服（其他功能对比） 支持L2TP VPN 和IPsec VPN，并免费提供给用户 支持web认证后的页面强制跳转，一对一自定义的URL重定向跳转： 支持自定义推送次数、针对具体IP推送、用户访问某些网站才推相应页面等规则的Web推送功能 设备至少提供2个WAN接口，不单独收费 支持基于QQ号码的免控功能，在启用QQ封堵策略后，允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用 网御ACM 深信服 仅支持IPsec VPN，并且移动的IPsec 端授权需要另外收费 仅支持认证后的页面跳转 不支持web推送，仅支持触发一些管理策略规则后的推送提醒 设备标准报价仅提供1个WAN接口，每增加1个WAN接口需要单独收费 不支持QQ号码免控功能，只能对QQ聊天软件实现基于用户、时间进行一刀切式封堵 ACM竞争分析——深信服（网御ACM特色功能） 功能详细 即插即用 IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网 P2P智能引流 支持基于P2P应用的策略