网御星云网行为管理系统产品介绍及竞争分析

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,谢谢,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,上网行为管理系统产品介绍及竞争分析,1,网御,ACM,产品功能介绍,网御,ACM,产品型录及规格,1,3,网御,ACM,产品典型应用,2,网御,ACM,产品竞争分析,4,目录,2,Leadsec-C200,适用带宽：,100M,4*10/100/1000M,电口,适用带宽：,110M,4*10/100/1000M,电口,适用带宽：,1G,4,个千兆电口，,4,个,SFP,适用带宽：,1.2G,8,个千兆电口，,4,个,SFP,小规模用户,中等规模用户,网御上网行为管理系统型录,Leadsec-C10000,Leadsec-C800,Leadsec-C500,Leadsec-C1500,Leadsec-C5000,适用带宽：,800M,4*10/100/1000M,电口,适用带宽：,1.6G,5,个千兆电口，,4,个,SFP,中等规模用户,电信级规模用户,soho,用户,高端规模用户,适用带宽：,80M,4,个千兆电口，,1,个,SFP,Leadsec-C100,3,网御上网行为管理产品规格,规格名称,Leadsec-C100,Leadsec-C200,Leadsec-C500,Leadsec-C800,Leadsec-C1500,Leadsec-C5000,Leadsec-C10000,性能,推荐接入用户数,100,用户以下,100-200,用户,200-500,用户,500-800,用户,800-1500,用户,1500-5000,用户,5000-10000,用户,吞吐量（,512,字节开启流控,+,审计的实际吞吐量）,80Mbps,100Mbps,120Mbps,800Mbps,1Gbps,1.2Gbps,1.6Gbps,最大吞吐量（标称值）,100Mbps,200Mbps,300Mbps,1.2Gbps,1.4Gbps,2Gbps,2.2Gbps,每秒新建连接数,3,000,7,000,7,000,15,000,18,000,30,000,40,000,最大并发连接数,20,万,50,万,50,万,100,万,100,万,100,万,100,万,硬件特性,物理接口,网络接口,4*10/100/1000M,自适应电口,4*10/100/1000M,自适应电口,4*10/100/1000M,自适应电口,4*10/100/1000M,自适应电口,4*10/100/1000M,自适应电口,8*10/100/1000M,自适应电口,5*10/100/1000M,自适应电口,1*SFP,4*SFP,4*SFP,4*SFP,USB,接口,无,2 * USB,接口,2 * USB,接口,2 * USB,接口,2 * USB,接口,3 * USB,接口,2 * USB,接口,Console,接口,1*RJ45,1*RJ45,1*RJ45,1*RJ45,1*RJ45,1*RJ45,1*RJ45,bypass,无,2,对,bypass,2,对,bypass,2,对,bypass,2,对,bypass,2,对,bypass,2,对,bypass,可管理桥数,2*Bridge,2*Bridge,2*Bridge,2*Bridge,4*Bridge,6*Bridge,4*Bridge,存储介质,(,硬盘,),250G,500G,500G,500G,500G,500G,500G,电源模式支持,单电源,单电源,单电源,单电源,冗余双电源,冗余双电源,冗余双电源,4,网御,ACM,产品典型应用,2,网御,ACM,产品功能介绍,3,网御,ACM,产品型录及规格,1,目录,网御,ACM,产品竞争分析,4,5,典型应用,透明网桥部署,不改变原有网络拓扑,可实现网络应用控制、流量管理、内容过滤和审计功能。,硬件,BYPASS,保障网络连通性,6,典型应用,路由部署,开启全部功能,路由（,NAT,）、,负载均衡,、,链路备份、,ISP,路由,、流量控制、应用阻断、内容过滤和审计,7,典型应用,旁路部署,只具备审计功能,不具备上网行为控制和过滤,8,网御,ACM,产品功能介绍,3,网御,ACM,产品典型应用,2,网御,ACM,产品型录及规格,1,目录,网御,ACM,产品竞争分析,4,9,网御上网行为管理系统功能概述,特色功能,L,eadsec,ACM,身份认证,流量管理,应用控制,内容过滤,行为审计,统计分析,P2P,流量策略路由,防共享上网,web,推送,负载均衡,智能,DNS,IP,即插即用,基本功能,10,路由模式，可接入多条,ISP,链路,可灵活利用以下链路管理特性,链路,备份,链路,管理,策略,路由,ISP,路由,负载,均衡,可基于用户、用户组、应用、应用组、接口、,ACL,限制流量。,具备,QOS,功能。,带宽,管理,连接,数控制,基于,接口,基于,ACL,基于,应用,基于,用户,流量,限制,保证,带宽,QoS,弹性,带宽,链路管理与流量管理功能,11,控制,策略,应用,应用组,用户组,用户,时间,应用控制功能,12,网页过滤,网站标题,网页,URL,网页图片类型,发贴内容,搜索关键字,邮件过滤,邮件标题,附件大小,附件文件名,聊天内容过滤,MSN,聊天内容,文件传输过滤,文件类型,文件名称,文件大小,FTP,文件传输,HTTP,文件传输,MSN,文件传输,内容过滤功能,13,全面记录用户的上网行为,提供丰富的审计查询方式,为事后追踪提供可靠依据,查询窗口,审计列表,行为审计功能,14,记录用户访问网页的行为，,解决,3W,问题，何人（,who,） ，在何时（,when,），访问何种网站（,what,） 。,可记录源,IP,，网页,Title,、网页,URL,、网站分类、目的,IP,及访问时间。,行为审计,:,网页浏览,15,记录用户网页发贴的行为。,可记录发帖内容，解决,4W,问题，何人（,who,）在何时（,when,），在何论坛（,which,），发了何种言论（,what,）。,可记录源,IP,，发贴,URL,、目的,IP,及发贴时间，并可查看发贴内容。,行为审计,:,网页发贴,16,记录用户收发邮件的行为，可审计,SMTP,、,POP3,、,网页邮件。,可记录源,IP,，发送邮箱、接收邮箱、发送时间，并可查看邮件及附件内容。,行为审计,:,电子邮件,17,记录用户网络聊天的行为，可审计,QQ,、飞信、掏宝、,MSN,、,Yahoo,等多种即时聊天软件。,行为审计,:,即时聊天,18,记录用户在搜索引擎网站搜索的关键字。,目前，支持,Google,、,Baidu,、搜狗、中搜、搜搜、必应、雅虎等搜索引擎。,行为审计,:,网页搜索,19,历史流量趋势图,历史应用类流量排名,历史用户流量排名,实时流量分析,历史流量分析,可视化图形和图表显示,基于用户和应用的流量排名,流量趋势分析,实时流量趋势图,流量分析功能,20,功能描述：,系统提供对网站访问统计 、邮件收发统计 、在线聊天统计 、论坛发帖统计、目的,IP,统计 功能 ，便于管理者全面掌握用户上网行为。,应用统计功能,21,功能描述：,系统提供了,4,大类,50,多种小类报表功能，全面满足网络管理者对用户网络行为的分析。并且支持,html,及,PDF,导出功能。,报表中心功能,22,免审计,KEY,的使用,实现安全的个性化管理,vpn,安全防护方面,提供,IPSEC VPN,和,L2TP VPN,功能。保证用户各分支机构间数据传输的安全性，实现远程办公的需求。,USB-key,的人性化管理,具备传统网络防火墙的基本功能,23,防共享上网,硬件类,软件类,目标客户,运营商,高校宿舍网,大型企业的小区网络,客户利益,增加开户率,提升宽带业务收入,避免审计盲区,功能特点,适用于各种共享上网环境,电信级的识别准确度,无需安装客户端软件,丰富的管控手段,阻断、警告、阻断并警告,应用案例,无线路由器,宽带路由器,专业路由器,防火墙,防共享上网,24,IP,即插即用,酒店,咖啡厅,其它公共上网场所,减少网络运维工作量,改善客户用网体验,树立高端服务品牌,应用案例,真正即插即用,客户端零配置,目标客户,客户利益,功能特点,25,智能,DNS,企业,高校,政府,解决跨网互通问题,有效利用网络出口资源,提升业务质量,智能识别访客归属网络,自动回应最优,DNS,解析,目标客户,客户利益,功能特点,应用案例,26,WEB,推送,企业,酒店,运营商,提高服务效率,提升服务质量,获得增值收入,广泛支持各种常用浏览器,支持多种推送策略,频率、用户（组）、时间,支持多种推送方式,新窗口、原窗口、嵌入窗口,支持多种部署模式,路由、桥接、旁路,目标客户,客户利益,功能特点,应用案例,27,网御,ACM,产品典型应用,2,网御,ACM,产品功能介绍,3,网御,ACM,产品型录及规格,1,网御,ACM,产品竞争分析,4,目录,28,型号,AC1100,AC1200,AC1300,AC1600,AC1800,AC2000,AC2200,AC4000,AC6000,AC7000,AC8000,并发用户数,100,400,800,1200,2000,3000,5000,14000,40000,60000,80000,接口,4*GE,电,4*GE,电,4*GE,电,6*GE,电,6*GE,电,4*GE,电,+2*SFP,6*GE,电,+4*SFP,6*GE,电,+4*SFP,4*GE,电,+4SFP,4*GE,电,+4SFP,4*GE,电,+4SFP,吞吐量,70M,95M,300M,700M,1G,1.2G,1.5G,2.2G,3G,4.5G,6G,深信服,AC,产品线,ACM,竞争分析,深信服（规格）,深信服,AC1100,AC1200,AC1300,AC1600,AC1800,AC2000,AC2200,AC4000,AC6000,AC7000,AC8000,网御,C100,C200,C500,C800,C1500,C5000,C10000,4*GE,电,1,*,SFP,4*GE,电,4*GE,电,4*GE,电,4,*,SFP,8*GE,电,4,*,SFP,5*GE,电,4,*,SFP,100,用户以下接口优势,800-3000,用户,:2U,机箱,高端设备具有接口优势,C10000,最大吞吐可到,3G,，性能较深信服的,AC7000,，,AC8000,较弱,优势,劣势,竞争分析,产品规,格对比,29,系统可持续运行,充分验证了,ACM,新一代高性能安全系统的可靠稳定性；,网御,ACM,深信服,AC2.1,及之前所有版本的设备：设备会每天自动重启,AC3.0,之后的版本：每晚,12:36,分所有（,26,个）系统服务会自动重启，并且半年必须重启设备,ACM,竞争分析,深信服（设备运行稳定性）,30,ACM,竞争分析,深信服（升级与维护）,支持,web,界面的多种方式升级（见下图），,7M,左右的系统文件大小，更加便于升级和维护操作,开放类似,cisco,的命令行配置界面（,CLI,），供,web,界面无法管理时管理设备,网御,ACM,深信服,不提供,web,界面方式升级，并且系统文件较大（大于,100M,），升级步骤,非常复杂,，,非专业,人士无法操作,仅提供,web,界面方式管理设备，若界面出现问题，则必须,返厂修理,AC2.1,及之前版本的设备,不支持升级到,AC3.0,及以后的新版本,，老用户需要使用,AC3.0,的新功能必须,重新购买,，并且,厂商不提供补偿方案,。,31,ACM,竞争分析,深信服（,Web Mail,封堵和识别）,webmail,支持识别常见的,webmail,，提供选择不同的,webmail,服务商方式，对,webmail,实现分别封堵,支持和识别的,webmail,有,126,、,163,、,hotmail,、,sina,、,263,、,QQ,、,sohu,、,Yahoo,、,21cn,、,eyou,、,139,等常见邮箱,网御,ACM,深信服,webmail,没有对,webmail,应用做协议识别，即无法分,webmail,服务商进行封堵,仅支持对,webmail,的,URL,类别进行一刀切式封堵，若需要对单个,webmail,服务商进行封堵，则需要用户通过自定义,URL,来实现,粗放的,Web Mail,管理方式,细致、人性化的,Web Mail,管理方式,32,ACM,竞争分析,深信服（应用审计全面性对比）,应用审计策略,仅支持,HTTP,外发、访问网站、邮件、,IM,、,FTP,、,Telnet,、其他网络应用等几种方式的选择性审计,审计策略,支持分协议、访问记录日志、具体内容等方式进行审计策略的选择配置（见下图）,支持不同应用类别的选择性审计,灵活部署审计策略,网御,ACM,深信服,33,ACM,竞争分析,深信服（其他功能对比）,支持,L2TP VPN,和,IPsec VPN,，并免费提供给用户,支持,web,认证后的页面强制跳转，一对一自定义的,URL,重定向跳转：,支持自定义推送次数、针对具体,IP,推送、用户访问某些网站才推相应页面等规则的,Web,推送功能,设备,至少提供,2,个,WAN,接口，不单独收费,支持基于,QQ,号码的免控功能，,在启用,QQ,封堵策略后，允许部分,QQ,号码不限终端、不限网段、不限用户、不限时间进行正常使用,网御,ACM,深信服,仅支持,IPsec VPN,，并且移动的,IPsec,端授权需要另外收费,仅支持认证后的页面跳转,不支持,web,推送，仅支持触发一些管理策略规则后的推送提醒,设备标准报价,仅,提供,1,个,WAN,接口，每增加,1,个,WAN,接口需要单独收费,不支持,QQ,号码免控功能，只能对,QQ,聊天软件实现基于用户、时间进行一刀切式封堵,34,ACM,竞争分析,深信服（网御,ACM,特色功能）,功能详细,即插即用,IP,即插即用功能，实现对用户上网,PC,的,TCP/IP,参数零配置,即不论内网,PC,终端是否已配置正确,IP,、未配置,IP,以及是否配置代理上网等，均可正常访问互联网,P2P,智能引流,支持基于,P2P,应用的策略路由，智能引导,P2P,流量流向指定的固定接口,智能,DNS,在,外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的,DNS,请求，将外网访问流量引导至最优的入口线路，提高用户访问速度,IP,即插即用功能,，为酒店、机场、商场、咖啡馆等人口流动性大的场所，实现网络即插即用，减少网络运维开销、提升上网体验,P2P,智能引流功能,，为,P2P,流量搭建一条固定的专用线路,，,人性化剥离与正常网络业务带宽的抢夺，提升互联网使用价值,多,WAN,环境下的智能,DNS,功能,（,inbound,负载均衡），,智能解析外网用户的,DNS,请求，引导外网用户流量至相同运营商入口线路，解决跨运营商访问效率低下问题,35,ACM,竞争分析,深信服（友商优势应对策略）,延迟审计弊端,其中谁来审核邮件？既不应该是,IT,管理员（邮件涉密），也不可能是公司管理者,又由谁时刻盯着设备界面？有效保证正常邮件的及时、快速发送,邮件延迟审计本质上是一个工作流程的管理问题，不应该引入网络的边界设备中，深信服是产品功能定位的错位。并且深信服也承认该功能实际是无法实施的。,邮件延迟审计,对外发的邮件进行延迟缓存，经过审核后才能发出，确保信息资产不外泄。,概念性的功能,邮件延迟审计理念具有一定的意义，特别是对涉密要求较高的行业，但深信服此功能只是一个宣传的概念，实际上完全不可操作。,邮件延迟审计,鸡肋,36,安全桌面弊端（一）,并非,真的安全桌面，,只,是虚拟桌面,，仅能在小范围和特定应用环境使用,；,中转目录,存在,安全,隐患,：,员工,PC,必须对,文件,进行,下载中转，,而,虚拟桌面中,缺少,安全客户端，导致病毒文件,可,直接放置到中转目录，,同样感染真实系统，并未起到,防毒效果，,而且,增加了用户的复杂度。,内部限制传播技术,可用性较低,：,每台,PC,需,要和,AC,建立,VPN,，,在,局域网大流量,环境下，,上百个甚至上千个,VPN,隧道的建立,，将,导致,AC,性能,急剧下降甚至整机,崩溃，仅能在,较少终端环境下,作用；,虚拟桌面,系统桌面,终端,PC,通过与深信服,AC,建立端对端的隧道，在终端系统下创建出一个虚拟桌面，该桌面下的操作均受虚拟化处理，相当于“沙盒容器”。,续见下页,ACM,竞争分析,深信服（友商优势应对策略）,上网安全桌面,37,安全桌面弊端（二）,影响网页访问速率,：,由于,AC,缺少,Cache,功能，而虚拟桌面,会清除所有网页缓存，,因此,每个页面,的访问,都必须全部下载,，严重影响网页访问效率。另外,SG,虽然有,Cache,，但无法代替本机的小文件缓存，,不能解决缓慢,问题；,增加网络,管理员,工作量,：,由于虚拟桌面下系统权限较低，用户无法自主安装新的应用程序，因此,用户的各种上网需求会导致,IT,管理,人员消耗大量时间和精力在安装应用上,，若用户通过默认桌面安装则失去了安全桌面的价值意义；,虚拟桌面,系统桌面,无法真正意义上解决网络安全问题，反而带来更多问题。,上网安全桌面,ACM,竞争分析,深信服（友商优势应对策略）,38,型号,NI3000-10,NI3000-20,NI3000-30,NI3000-40,NI3000-50,NI3000-60,NI5000-10,NI5000-30,NI5000-50,NI7000-10,NI7000-30,NI7000-50,NI3000-50F,NI3000-60F,NI5000-10F,NI5000-30F,NI5000-50F,并发用户数,100,200,400,600,800,1000,1500,2500,5000,8000,20000,50000,接口,2*GE,电,2*GE,电,4*GE,电,4*GE,电,4*GE,电,(+4SFP),4*GE,电,(+4SFP),4*GE,电,(+4SFP),6*GE,电,(+4SFP),4*GE,电,(+4SFP),4*GE,电,+4SFP,4*GE,电,+4SFP,4*GE,电,+4SFP,吞吐量,100M,200M,300M,400M,600M,800M,900M,1G,2G,3G,4G,6G,网康,ICG,产品线,200,用户以下接口优势,1500-5000,用户,:,具有接口优势,C10000,最大吞吐可到,3G,，性能较网康的,NI7000-30,NI7000-50,较弱,优势,劣势,竞争分析,产品规,格对比,竞争分析,型号,NI3000-10,NI3000-20,NI3000-30,NI3000-40,NI3000-50,NI3000-60,NI5000-10,NI5000-30,NI5000-50,NI7000-10,NI7000-30,NI7000-50,NI3000-50F,NI3000-60F,NI5000-10F,NI5000-30F,NI5000-50F,网御,C100,C200,C500,C800,C1500,C5000,C10000,4*GE,电,+1SFP,4*GE,电,4*GE,电,4*GE,电,4*GE,电,+4SFP,8*GE,电,+4SFP,5*GE,电,+4SFP,ACM,竞争分析,网康（规格）,39,ACM,竞争分析,网康（安全性对比）,具有单独的防火墙模块，提供专业的安全防护功能,防病毒模块,Vpn,模块,网御,ACM,网康科技,不支持防火墙功能，无法保障上网安全，并且需要依赖其它安全产品的保护,不支持,VPN,无病毒过滤模块,无安全特性，泄密中毒风险大,加固网络防护、保护办公无忧,40,ACM,竞争分析,网康（审计数据安全性）,提供审计内容查看,KEY,，相关人员必须拥有审计内容查看,KEY,及其登录密码才能查看设备上的审计内容，加固了设备自身的信息安全保障。,提供免审计,KEY,（或称老板,KEY,），特权人员只需在电脑上使用免审计,KEY,登录上网即可实现全部上网行为的免审计。在此模式下免审计只与,KEY,相关与,IP,地址无关，解决了动态,IP,应用场景下的免审计难题。另外是否免审计的主动权掌握在了特权人员手上，而不是掌握在网管员手上。,网御,ACM,网康科技,网康,ICG,产品没有提供基于硬件的管理身份识别方式，一旦管理员帐号（或审计员帐号）登录信息泄漏，第三方即可利用此帐号信息随意登录设备查看所有审计日志。,41,ACM,竞争分析,网康（其他功能对比）,支持,L2TP VPN,和,IPsec VPN,，并免费提供给用户,支持,web,认证后的页面强制跳转，一对一自定义的,URL,重定向跳转：,支持自定义推送次数、针对具体,IP,推送、用户访问某些网站才推相应页面等规则的,Web,推送功能,支持基于,QQ,号码的免控功能，,在启用,QQ,封堵策略后，允许部分,QQ,号码不限终端、不限网段、不限用户、不限时间进行正常使用,网御,ACM,网康科技,ICG,不支持,VPN,功能，若需要,VPN,功能则需要另外购买其他设备,仅支持认证后的页面跳转，且推送效果差,不支持,web,推送，仅支持触发一些管理策略规则后的推送提醒（见下图）,不支持,QQ,号码免控功能，只能对,QQ,聊天软件实现基于用户、时间进行一刀切式封堵,提示页面,42,ACM,竞争分析,网康（网御,ACM,特色功能）,功能详细,即插即用,IP,即插即用功能，实现对用户上网,PC,的,TCP/IP,参数零配置,即不论内网,PC,终端是否已配置正确,IP,、未配置,IP,以及是否配置代理上网等，均可正常访问互联网,P2P,智能引流,支持基于,P2P,应用的策略路由，智能引导,P2P,流量流向指定的固定接口,智能,DNS,在,外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的,DNS,请求，将外网访问流量引导至最优的入口线路，提高用户访问速度,IP,即插即用功能,，为酒店、机场、商场、咖啡馆等人口流动性大的场所，实现网络即插即用，减少网络运维开销、提升上网体验,P2P,智能引流功能,，为,P2P,流量搭建一条固定的专用线路,，,人性化剥离与正常网络业务带宽的抢夺，提升互联网使用价值,多,WAN,环境下的智能,DNS,功能,（,inbound,负载均衡），,智能解析外网用户的,DNS,请求，引导外网用户流量至相同运营商入口线路，解决跨运营商访问效率低下问题,43,ACM,竞争分析,网康（友商优势应对策略）,提供的网页快照功能，需要谨慎开启使用，不仅严重消耗设备性能、占用磁盘空间，而且影响网页访问速度，,缺乏实用性的功能。,网页快照,代理模式,路由部署,透明桥接,互联网,旁路部署,代理模式,代理模式对用户端不是透明的，每台用户端电脑都需要做复杂的设置，且代理模式会极大消耗设备性能，造成设备不稳定，使用应用代理还可能面临应用,/,协议兼容性问题。,44,ACM,竞争分析（商务优势）,45,ACM,竞争分析（资质）,厂商,公安部销售许可证,国家信息安全产品认证,3C,证书,保密局证书,军用证书,网御,安全网关,(,百,/,千兆（三级）,无,网御网络安全审计系统,V3.0,网御安全网关,v3.0,军,B,深信服,网络通讯安全审计（行标基本级）,AC,上网行为管理网关,AC V1.0 (,安全审计产品,),基本级,深信服,AC,网络审计系统,V1.0,无,网康,信息过滤（行标,-,基本级）,网康互联网控制网关,NS-ICG/V5.5.1,（安全审计产品）基本级,网康网络安全审计系统,NS-ICG V6,网康互联网控制网关,NC V60P(V5.2),军,B,互联网公共上网服务场所信息安全管理系统,天融信,防火墙（三级）,三级（百,/,千兆）,网络卫士安全管理系统,V3.0,安全网关,(,军,B),46,PS:,仅用于控标的功能,病毒过滤,SSL VPN,放共享上网,Web,推送功能：建议使用,IE6 IE7 IE8,以及,360,；,IP,冲突检测；,47,