深信服与山石对比材料

深信服与山石对比表项 目指标深信服山石部署方式网关模式支持网关模式，支持NAT路由转 发等功能；支持网关模式部署，支持NAT路由转发等功能；网桥模式支持网桥模式，以透明方式串接在网络中；支持透明模式部署；旁路模式支持旁路模式，无需更改网络配 置，实现上网行为审计；不支持；多路桥接支持多路桥接功能，至少支持四进 四出四网桥模式；只支持单网桥模式；双主模式支持两台及两台以上设备同时 做主机的部署模式；支持；网关 管理管理界面支持SSL加密WEB方式、SSH命令行方式管理设备；支持多种管理方式，具体包括：RS-232串口、Telnet、SSH HTTP、HTTPS SNMP v1/v2c 等；分级管理不同用户组的管理权限支持分 配给 不同管理员；支持；集中管理支持以硬件证书验证身份；支持；告警管理支持攻击、泄密告警，危险行为告 警、邮件延迟审计告警等；支持攻击等行为的告警，以日志方式呈现；排障工具提供图形化排障工具，便于管理员 排杳策略错误等故障；支持；用户管理本地认证支持触发式WEB认证，静态用户 名密码认证等；支持web认证；第二方认证支持 LDAP、Radius、POP3 Proxy/r/i、I等第方认证；支持LDAP RADIUS第二方认证；双因素认证支持以USB-Key方式实现双因素身份认证；不支持；IP、MAC认证支持IP认证、MAC认证，及IP/MAC绑定认证等；支持IP认证、MAC认证，支持1P/MAC绑定认证；新用户认证根据新用户的源IP网段实现新用 户差异化账户创建规则、自动分组 规则、认证规则；IP、MAC绑定规则；资料和配置界面均未显示有些功能；公用账户支持多人使用同一帐号登录，且支 持重复登陆检测机制；账户有效期指定账户支持有效期限制，并 支持 自动过期；单点登录使用单点登录；强制AD认证用AD域账户登录操作系统，否则 禁止上网；认证失败支持为认证失败用户提供基本 网络访问权限机制；页面跳转认证成功的用户支持页面跳转到用 户原本输入的URL地址，管理员 指定的URL地址，该用户上网信息 排行页面，注销页面；支持，能对WEB认证界面进行定制；认证后公 告支持向认证通过的用户显示指定网 页；不支持；账户导入支持以文本导入帐户/分组 /IP/MAC/认证方式/描述/密码 等信 息；支持从AD域服务器导入账户 及分组信息；不支持；终端管理系统识别支持识别终端操作系统版本、系统补丁安装情况；山石的资料未见过类似的功能介绍，配置界面也没有 见 到；文件识别支持识别终端硬盘指定目录下 的文件情况；进程识别支持识别终端系统后台运行的进程 信息；注册表识别支持识别终端系统注册表中扌曰定的 表项和键值；自定义识别支持终端调用管理员指定脚本/程序以满足个性化检杳要求；网络准入支持禁止不满足终端检杳要求的用户访问互联网；网页 行为 管理静态URL库网关内置海量预分类的URL地址 库；支持，超过2000万域名的WEB页面分类URL库URL智能识别支持未知网页的自动识别与分类；支持根据用户训练的关键字自动分类未知网页；支持根据用户训练的网址自动分类未知网页；支持自动学习出现错误后的回滚功能；支持允许管理员手工调整智能学习结果.不支持；SSL网站识别识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；通过防火墙能识别加密的流量；自定义URL网关支持管理者自定义新的URL地址和URL分类；支持；关键字过滤过滤同时匹配一个以上关键字 的搜 索行为；过滤同时匹配一个以上关键字 的网 页访问行为；支持；发帖管理支持允许用户浏览帖子但不准发帖 功能；支持对发帖进行关键字过滤；SSL发帖管理支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为；不支持；文件行为管理文件控制支持对HTTR FTP、Email附件方式外发文件的识别、报警、 过滤等管理措施；支持敏感文件类型过滤，Java Applet/ActiveX阻断；扩展名识别支持基于外发文件的扩展名识别外 发文件类型；资料中未显示有些功能；无扩展名识别能识别删除扩展名的外发文件类型 并报警；改扩展名识别能识别篡改扩展名的外发文件类型 并报警；压缩识别能解压压缩文件后再识别内含真实文件类型并报警；加密识别能识别加密文件外发行为并报 警冃？支持；邮件行为管理地址过滤支持根据发件人地址过滤外发 邮 件；支持；附件过滤支持基于扩展名过滤含指疋文 件类 型的邮件外发行为；支持识别删除文件扩展名的邮 件附 件外发行为并报警；支持识别篡改文件扩展名的邮 件附 件外发行为并报警；支持识别附件压缩包内文件类 型的 邮件外发行为并报警；支持识别附件为加密文件的邮 件外发行为并报警；可根据附件名称和大小的发送进行限制；关键字过滤过滤同时匹配一个以上关键字 的邮 件外发行为；支持，但关键字的个数未知；Webmail管理支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；支持；延迟审计支持根据收件人地址、邮件大 小、 附件个数、关键字等延迟审计指定邮 件；不支持；SSL邮件管理能基于关键字、发件人地址等识别 和过滤使用邮件客户端外发SSL加 密邮件的行为；支持；加密Webmail管理能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为；支持；外发垃圾能识别和过滤内网用户外发垃支持；邮件过滤圾邮件的行为；接收垃圾邮件过滤能识别和过滤外网向内网用户发送垃圾邮件的行为；支持；危险 行为 管理危险行为管理识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流 量；不支持；危险插件管理能识别并封堵含有恶意插件的网络 访问行为；不支持；危险脚本管理能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为；不支持；防范端口扫描能识别并封堵端扫描行为；不支持；防范DOS攻击能识别并封堵来自于内网或外 网的DOS攻击；支持防范DOS攻击；防ARP欺骗能防范一层网络环境中的ARP欺骗问题；支持ARP欺骗防护；病毒查杀内置业界知名杀毒引擎，能杳杀网页、Email、FTP等流量中的病毒；能查杀RAR Gzip等压缩 包 中的病毒；支持，内置超过40万的病毒特征库，病毒库可以做到实 时更新，支持常见病毒传输协议HTTP FTP及各种邮件 协议扫描，基于流、低延时、高并发、高性能的病毒过 滤，支持大病毒文件的扫描，实时病毒连接 阻断，病毒事 件记录；防火墙具有防火墙功能模块；具有专业的防火墙；入侵防御能防御来自外网的攻击和入侵，并提供不少于3000种攻击行为识别 特征码；支持超过3,000种的攻击检测和防御，实时攻击源阻 断、IP屏蔽、攻击事件记录；上网权限管理时间控制支持基于时间段控制用户的上网权 限；支持限制用户一天内总上网时 长；不支持；连接控制支持限制指定用户最大并发连 接 数；支持会话数的限制；上网时间提醒用户指定应用上网时长超过预 设阈 值后，网关自动提醒该用户；不支持；上网流速提醒用户指定应用上网流速超过预设阈 值后，网关自动提醒该用户；不支持；策略有效期支持上网策略对象的自动过期功 能；支持；排除IP不控制、不监控目标为排除 IP 的上网行为；支持IP子网、IP范围、用户、用户组、角色和地址 簿条 目类型的免监督用户；排除域名不控制、不监控目标为排除域 名的 上网行为；支持，BYPASS域名中可以设置一些特殊的域名，用 户对 这些域名可以无条件的允许；上网虚拟多线支持将多条外网线路虚拟映射不支持；流量管理路到设备上，实现对多线路的分别流 控；父子通道支持流量父子通道技术，且至少支持三级父子通道；没看到类似的概念；应用流控支持基于应用类型划分与分配 带宽支持按照应用的类型进行流控；网站流控支持基于网站类型划分与分配带 宽；不支持；文件流控支持基于文件类型划分与分配带 宽；不支持；时间控制支持基于时间段的带宽划分与 分配策略；支持，可对不同时间采取不同流控措施；目标IP流控支持基于访问行为的目标IP实现带宽划分与分配；支持；cache 力口速支持Cache缓存加速功能，提升 上网速度；不支持；透明部署内网用户无需任何配置即可透 明实 现Cache上网加速效果；不支持；加速效果统计支持以曲线图、饼状图直观展 示加 速效果/带宽节省效果/缓存命中等效 果；不支持；上网行为审计网站审计支持记录访问的网址、网页标题 等；不详，不确定；网页审计支持只记录含有指定关键字的网页 正文内容；不详，不确定；发帖审计能审计用户在SSL加密论坛、BBS上的发帖内容；支持；Webmail审计能审计用户通过SSL加密Webmail网站外发邮件的内容支持对Webmail的审计；邮件审计能审计用户使用邮件客户端外 发SSL加密邮件的邮件内容；支持对邮件的审计；文件审计能对加密文件外发行为识别并记 录；支持；IM审计支持记录QQ、MSNShell、Skype、Gtalk等加密聊天内容；支持记录 MSN 飞信 雅虎通等支持对IM的审计；应用审计审计P2P、流媒体、炒股、网络游戏、FTP Telnent等应用行为；支持对主要应用的审计；时间审计记录用户在指定时间段内的总上网 时间；记录用户在指定时间段内使用指定应用的总时长；不详；流量审计记录用户在指定时间段内产生支持对带宽的审计；的总流量；记录用户在指定时间段内使用指定应用的总流量；危险行为审计能申计木马、病毒、恶意脚本 和插 件、端扫描等危险行为；支持对木马、病毒等攻击行为的记录；逆向审计能审计来自外网从内网服务器上收发邮件的行为；不确定；其他行为审计支持记录其他网络行为，包括IP、端等信息；支持；系统日志审计支持审计管理员的操作日志、系统 日志等；支持管理员的操作日志、系统日志等；免审计Key支持指定用户通过USB-Key免审计的功能；不详，在资料中未有相关描述；免审计IP免除审计目标为指定IP的上网行 为；支持对单个IP、一段IP免审计；免审计域名免除审计目标为指定域名的上 网行 为；支持对某些域名进行BYPAS ；网站审计支持记录访问的网址、网页标题 等；不详，不确定；上网 日志 管理数据中心内置MySQL,无需单独安装其他 数据库；可配置独立的日志服务器；日志分级审查管理员登录数据中心只能审计 指定 用户组的上网行为日志；不支持；日志审查Key支持以USB-Key方式验证接入 数 据中心的管理员身份；支持以USB-Key方式分配管理 员 的日志审计权限；不支持；统计报表支持自定义统计指定IP/用户组/用 户/应用在指定时间段内的上网行为/ 上网流量/上网时间并形成报表；支持自定义带宽统计、会话统计、新建会话统计、攻击速 率统计、病毒个数统计、带宽和会话统计；趋势报表支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网 行为趋势/上网流量趋势形成报表；不支持；汇总报表支持将指定时间段、指定应用 的流量、行为、用户访问分布 等汇总并输出报表；支持指定时间段、行为、用户、角色的汇总报表；汇总对比报表支持将所有用户/用户组/IP的所有 上网行为的统计/流量/趋势等与前天/前周/前月对比 并输出报表；不详，材料中末看到对比报表；指定对比报表支持将指定用户/用户组/IP的指定 上网行为的统计/流量/趋不详，材料中末看到对比报表；势等与刖天/前周/刖月对比 并输出报表；中毒用户排行支持将内网可能中毒的用户进行统 计排行和报表输出；支持；关键字排 行支持对含有指定关键字行为的用户排行；不详；热帖排行支持对指定时间段内网络热帖 进行 统计和排行；不详；网站时长排行能够根据被访问时长对网站进行统 计排行和报表输出；不详；危险行为报表支持对终端发生的危险行为（木 马、间谍软件、垃圾邮件发送）进 行统计和报表输出；不详；文件外发报表能统计并输出含有篡改/删除扩 展名、压缩/加密后外发文件行为的报表：不详；风险智能报表能根据管理者自定义的风险行为特 征自动挖掘并输出风险行为智能报 表；不支持；流速趋势报表支持将指定时间段内、指定用 户组 /用户/应用的上网流速以条带叠加图 的形式直观显示；不支持；上网行为趋势支持将指定时间段内用户行为趋 势、用户组行为趋势、应用 行为趋 势以曲线图的形式直观显示；不支持；报表订阅支持将统计/趋势/查询等报表自动发送到指定邮箱；不详；报表导出支持导出统计/趋势/查询等报表，包括Excel、PDF等格式；不支持；内容检索支持对日志中OFFICE等附件正文内容关键字的检索；不支持；