网络督察与主要竞争对手的差异化对比.docVIP

网络督察与主要竞争对手的差异化对比 网络督察的检测标准： 公安部82号令检测标准 GA658-2006互联网公共上网服务场所信息安全管理系统信息代码 GA659-2006互联网公共上网服务场所信息安全管理系统数据交换格式 GA660-2006互联网公共上网服务场所信息安全管理系统上网服务场所端功能要求 GA661-2006互联网公共上网服务场所信息安全管理系统远程通讯端功能要求 GA663-2006互联网公共上网服务场所信息安全管理系统远程通讯端接口技术要求 MSTL_JBZ_04-024互联网公共上网服务场所信息安全管理系列标准检验实施细则 保密局涉密产品检测标准 BMB15-2004 涉及国家秘密的信息系统安全审计产品技术要求 网络督察是第一批通过公安部82号令检测标准的产品，网络督察的需求来源于上网单位，所以在符合82号令要求的基础上，同时也是一个符合的单位自身对上网行为管理要求的产品 上网行为管理系统的应具备的功能明细 控制内容 产品安全性 具有管理员帐号管理功能，不同帐号分配不同权限 上网时实监控 可以实时查看用户访问的IP地址、服务类型、进出流量及访问时间等 历史记录查询 对网站访问提供查询：可以按时间、用户、IP地址等条件查询用户访问网站的历史记录 上网情况统计与分析 系统是可以按人统计在指定时间内上网的情况，包括流量，连接时间等的统计 能否生成部门上网月报 能否即时通信进行统计 能否生成邮件流量月报 对常用的Web Mail进行监控 对通过网页上传的内容进行监控 对常见即时通信软件进行监控 访问控制 可分时段对用户上网进行控制 能有效禁止客户机运行的某些网络应用程序 能禁止客户机访问指定的WEB站点 对网址进行分类控制 可以限制访问的IP地址和端口 可以分部门或通过策略模板控制 对违反规则的行为进行记录 带宽管理 可以有效管理网络带宽 备份 可以备份用户访问日志 可以备份邮件内容 可以对用户数据和设定的规则进行备份 对比——资质方面 新网程的资质方面： 国内注册的生产制造厂家，产品为国产安全产品 八年的上网行为管理产品成熟度 客户案例多，有8000余家客户 网康在资质方面 1、不具备涉密信息系统产品检测证书 2、为外资法人企业 深信服在资质方面 1、不是专门的上网行为管理厂商，主要是VPN厂家 2、有外资的介接入 3、公安部销售许可是2007年获得 4、涉密信息系统产品检测证书是2008年11月份获得 对比——功能方面 相对于网康的优势 网康不建议旁路的接入方式，旁路控制实现效果不好 网康用户定位方式缺少VLAN ID、交换机端口、IC卡、二代身份证等认证方式，不支持MAC地址账号认证，不支持跨网段获取电脑准确的MAC地址 网康实时监控功能简单，日志大多要事后查询分析 网康不支持将Webmail还原成EML格式邮件 网康不支持邮件拦截、和上网计费功能 网康不支持用户准入、电脑截屏等桌面管理功能 网康对敏感关键字不能进行分类和告警 网康不支持对备份日志进行离线查看和搜索 网康不支持移动秘宝的管理员权限管理 网康在大流量情况下容易死机 相对于深信服的优势 深信服无法旁路控制 深信服用户定位方式缺少VLAN ID、交换机端口、IC卡、二代身份证等认证方式，不支持MAC地址账号认证，不支持跨网段获取电脑准确的MAC地址，不能多种认证方式混用 深信服实时监控功能简单，日志大多要事后查询分析 深信服不支持将Webmail还原成EML格式邮件 深信服不支持上网计费、网络异常管理功能 深信服不支持电脑截屏、禁止运行进程等桌面管理功能 深信服对敏感关键字不能进行分类和告警 深信服不支持对备份日志进行离线查看和搜索 深信服不支持管理中心集中管理，如策略分发、实时监控、日志分布查询等 深信服不支持移动秘宝的管理员权限管理 深信服不支持报表自动分发功能 深信服不支持报表套嵌功能，不支持上网行为分析报告。 深信服不支持同时绑定多个移动密宝的身份认证 深信服不支持专业硬件加速卡 深信服不支持超过300种的协议库