上網(wǎng)行為管理系統(tǒng)產(chǎn)品介紹及競(jìng)爭(zhēng)分析教材(48張)課件

1、上網(wǎng)行為管理系統(tǒng)產(chǎn)品介紹及競(jìng)爭(zhēng)分析第1頁，共50頁。網(wǎng)御ACM產(chǎn)品功能介紹網(wǎng)御ACM產(chǎn)品型錄及規(guī)格13網(wǎng)御ACM產(chǎn)品典型應(yīng)用2網(wǎng)御ACM產(chǎn)品競(jìng)爭(zhēng)分析4目錄第2頁，共50頁。Leadsec-C200適用帶寬：100M4*10/100/1000M電口適用帶寬：110M4*10/100/1000M電口適用帶寬：1G4個(gè)千兆電口，4個(gè)SFP適用帶寬：1.2G8個(gè)千兆電口，4個(gè)SFP小規(guī)模用戶中等規(guī)模用戶網(wǎng)御上網(wǎng)行為管理系統(tǒng)型錄Leadsec-C10000Leadsec-C800Leadsec-C500Leadsec-C1500Leadsec-C5000適用帶寬：800M4*10/100/1000M電口

2、適用帶寬：1.6G5個(gè)千兆電口，4個(gè)SFP中等規(guī)模用戶電信級(jí)規(guī)模用戶soho用戶高端規(guī)模用戶適用帶寬：80M4個(gè)千兆電口，1個(gè)SFPLeadsec-C100第3頁，共50頁。網(wǎng)御上網(wǎng)行為管理產(chǎn)品規(guī)格規(guī)格名稱Leadsec-C100Leadsec-C200Leadsec-C500Leadsec-C800Leadsec-C1500Leadsec-C5000Leadsec-C10000性能推薦接入用戶數(shù)100用戶以下100-200用戶200-500用戶500-800用戶800-1500用戶1500-5000用戶5000-10000用戶吞吐量（512字節(jié)開啟流控+審計(jì)的實(shí)際吞吐量）80Mbps100M

3、bps120Mbps800Mbps1Gbps1.2Gbps1.6Gbps最大吞吐量（標(biāo)稱值）100Mbps200Mbps300Mbps1.2Gbps1.4Gbps2Gbps2.2Gbps每秒新建連接數(shù)3,000 7,000 7,000 15,000 18,000 30,000 40,000 最大并發(fā)連接數(shù)20萬50萬50萬100萬100萬100萬100萬硬件特性物理接口網(wǎng)絡(luò)接口4*10/100/1000M自適應(yīng)電口4*10/100/1000M自適應(yīng)電口4*10/100/1000M自適應(yīng)電口4*10/100/1000M自適應(yīng)電口4*10/100/1000M自適應(yīng)電口8*10/100/1000M自

4、適應(yīng)電口5*10/100/1000M自適應(yīng)電口1*SFP4*SFP4*SFP4*SFPUSB接口無2 * USB接口2 * USB接口2 * USB接口2 * USB接口3 * USB接口2 * USB接口Console接口1*RJ451*RJ451*RJ451*RJ451*RJ451*RJ451*RJ45bypass無2對(duì)bypass2對(duì)bypass2對(duì)bypass2對(duì)bypass2對(duì)bypass2對(duì)bypass可管理橋數(shù)2*Bridge2*Bridge2*Bridge2*Bridge4*Bridge6*Bridge4*Bridge存儲(chǔ)介質(zhì)(硬盤)250G500G500G500G500G50

5、0G500G電源模式支持單電源單電源單電源單電源冗余雙電源冗余雙電源冗余雙電源第4頁，共50頁。網(wǎng)御ACM產(chǎn)品典型應(yīng)用2網(wǎng)御ACM產(chǎn)品功能介紹3網(wǎng)御ACM產(chǎn)品型錄及規(guī)格1目錄網(wǎng)御ACM產(chǎn)品競(jìng)爭(zhēng)分析4第5頁，共50頁。典型應(yīng)用透明網(wǎng)橋部署不改變?cè)芯W(wǎng)絡(luò)拓?fù)淇蓪?shí)現(xiàn)網(wǎng)絡(luò)應(yīng)用控制、流量管理、內(nèi)容過濾和審計(jì)功能。硬件BYPASS保障網(wǎng)絡(luò)連通性第6頁，共50頁。典型應(yīng)用路由部署開啟全部功能路由（NAT）、負(fù)載均衡、鏈路備份、ISP路由、流量控制、應(yīng)用阻斷、內(nèi)容過濾和審計(jì)第7頁，共50頁。典型應(yīng)用旁路部署只具備審計(jì)功能不具備上網(wǎng)行為控制和過濾第8頁，共50頁。網(wǎng)御ACM產(chǎn)品功能介紹3網(wǎng)御ACM產(chǎn)品典型應(yīng)用2

6、網(wǎng)御ACM產(chǎn)品型錄及規(guī)格1目錄網(wǎng)御ACM產(chǎn)品競(jìng)爭(zhēng)分析4第9頁，共50頁。網(wǎng)御上網(wǎng)行為管理系統(tǒng)功能概述特色功能LeadsecACM身份認(rèn)證流量管理應(yīng)用控制內(nèi)容過濾行為審計(jì)統(tǒng)計(jì)分析P2P流量策略路由防共享上網(wǎng)web推送負(fù)載均衡智能DNSIP即插即用基本功能第10頁，共50頁。路由模式，可接入多條ISP鏈路可靈活利用以下鏈路管理特性鏈路備份鏈路管理策略路由ISP路由負(fù)載均衡可基于用戶、用戶組、應(yīng)用、應(yīng)用組、接口、ACL限制流量。具備QOS功能。帶寬管理連接數(shù)控制基于接口基于ACL基于應(yīng)用基于用戶流量限制保證帶寬QoS彈性帶寬鏈路管理與流量管理功能第11頁，共50頁?？刂撇呗詰?yīng)用應(yīng)用組用戶組用戶時(shí)間應(yīng)

7、用控制功能第12頁，共50頁。網(wǎng)頁過濾網(wǎng)站標(biāo)題網(wǎng)頁URL網(wǎng)頁圖片類型發(fā)貼內(nèi)容搜索關(guān)鍵字郵件過濾郵件標(biāo)題附件大小附件文件名聊天內(nèi)容過濾MSN聊天內(nèi)容文件傳輸過濾文件類型文件名稱文件大小FTP文件傳輸HTTP 文件傳輸MSN 文件傳輸內(nèi)容過濾功能第13頁，共50頁。全面記錄用戶的上網(wǎng)行為提供豐富的審計(jì)查詢方式為事后追蹤提供可靠依據(jù)查詢窗口審計(jì)列表行為審計(jì)功能第14頁，共50頁。記錄用戶訪問網(wǎng)頁的行為， 解決3W問題，何人（who） ，在何時(shí)（when），訪問何種網(wǎng)站（what ） ?？捎涗浽碔P，網(wǎng)頁Title、網(wǎng)頁URL、網(wǎng)站分類、目的IP及訪問時(shí)間。行為審計(jì): 網(wǎng)頁瀏覽第15頁，共50頁。記錄

8、用戶網(wǎng)頁發(fā)貼的行為。可記錄發(fā)帖內(nèi)容，解決4W問題，何人（who）在何時(shí)（when），在何論壇（which ），發(fā)了何種言論（what ）。可記錄源IP，發(fā)貼URL、目的IP及發(fā)貼時(shí)間，并可查看發(fā)貼內(nèi)容。行為審計(jì): 網(wǎng)頁發(fā)貼第16頁，共50頁。記錄用戶收發(fā)郵件的行為，可審計(jì)SMTP、 POP3、 網(wǎng)頁郵件?？捎涗浽碔P，發(fā)送郵箱、接收郵箱、發(fā)送時(shí)間，并可查看郵件及附件內(nèi)容。行為審計(jì): 電子郵件第17頁，共50頁。記錄用戶網(wǎng)絡(luò)聊天的行為，可審計(jì)QQ、飛信、掏寶、MSN、Yahoo等多種即時(shí)聊天軟件。行為審計(jì): 即時(shí)聊天第18頁，共50頁。記錄用戶在搜索引擎網(wǎng)站搜索的關(guān)鍵字。目前，支持Google、

9、Baidu、搜狗、中搜、搜搜、必應(yīng)、雅虎等搜索引擎。行為審計(jì):網(wǎng)頁搜索第19頁，共50頁。歷史流量趨勢(shì)圖歷史應(yīng)用類流量排名歷史用戶流量排名實(shí)時(shí)流量分析歷史流量分析可視化圖形和圖表顯示基于用戶和應(yīng)用的流量排名 流量趨勢(shì)分析實(shí)時(shí)流量趨勢(shì)圖流量分析功能第20頁，共50頁。功能描述：系統(tǒng)提供對(duì)網(wǎng)站訪問統(tǒng)計(jì) 、郵件收發(fā)統(tǒng)計(jì) 、在線聊天統(tǒng)計(jì) 、論壇發(fā)帖統(tǒng)計(jì)、目的IP統(tǒng)計(jì) 功能 ，便于管理者全面掌握用戶上網(wǎng)行為。應(yīng)用統(tǒng)計(jì)功能第21頁，共50頁。功能描述：系統(tǒng)提供了4大類50多種小類報(bào)表功能，全面滿足網(wǎng)絡(luò)管理者對(duì)用戶網(wǎng)絡(luò)行為的分析。并且支持html及PDF導(dǎo)出功能。報(bào)表中心功能第22頁，共50頁。免審計(jì)KEY

10、的使用實(shí)現(xiàn)安全的個(gè)性化管理vpn安全防護(hù)方面提供IPSEC VPN 和L2TP VPN 功能。保證用戶各分支機(jī)構(gòu)間數(shù)據(jù)傳輸?shù)陌踩裕瑢?shí)現(xiàn)遠(yuǎn)程辦公的需求。 USB-key的人性化管理具備傳統(tǒng)網(wǎng)絡(luò)防火墻的基本功能第23頁，共50頁。防共享上網(wǎng)硬件類軟件類目標(biāo)客戶運(yùn)營商高校宿舍網(wǎng)大型企業(yè)的小區(qū)網(wǎng)絡(luò)客戶利益增加開戶率提升寬帶業(yè)務(wù)收入避免審計(jì)盲區(qū)功能特點(diǎn)適用于各種共享上網(wǎng)環(huán)境電信級(jí)的識(shí)別準(zhǔn)確度無需安裝客戶端軟件豐富的管控手段 阻斷、警告、阻斷并警告應(yīng)用案例無線路由器寬帶路由器專業(yè)路由器防火墻防共享上網(wǎng)第24頁，共50頁。IP即插即用酒店咖啡廳其它公共上網(wǎng)場(chǎng)所減少網(wǎng)絡(luò)運(yùn)維工作量改善客戶用網(wǎng)體驗(yàn)樹立高端服務(wù)

11、品牌應(yīng)用案例真正即插即用客戶端零配置目標(biāo)客戶客戶利益功能特點(diǎn)第25頁，共50頁。智能DNS企業(yè)高校政府解決跨網(wǎng)互通問題有效利用網(wǎng)絡(luò)出口資源提升業(yè)務(wù)質(zhì)量智能識(shí)別訪客歸屬網(wǎng)絡(luò)自動(dòng)回應(yīng)最優(yōu)DNS解析目標(biāo)客戶客戶利益功能特點(diǎn)應(yīng)用案例第26頁，共50頁。WEB推送企業(yè)酒店運(yùn)營商提高服務(wù)效率提升服務(wù)質(zhì)量獲得增值收入廣泛支持各種常用瀏覽器支持多種推送策略 頻率、用戶（組）、時(shí)間支持多種推送方式 新窗口、原窗口、嵌入窗口支持多種部署模式 路由、橋接、旁路目標(biāo)客戶客戶利益功能特點(diǎn)應(yīng)用案例第27頁，共50頁。網(wǎng)御ACM產(chǎn)品典型應(yīng)用2網(wǎng)御ACM產(chǎn)品功能介紹3網(wǎng)御ACM產(chǎn)品型錄及規(guī)格1網(wǎng)御ACM產(chǎn)品競(jìng)爭(zhēng)分析4目錄第2

12、8頁，共50頁。型號(hào)AC1100AC1200AC1300AC1600AC1800AC2000AC2200AC4000AC6000AC7000AC8000并發(fā)用戶數(shù)100400800120020003000500014000400006000080000接口4*GE電4*GE電4*GE電6*GE電6*GE電4*GE電+2*SFP6*GE電+4*SFP6*GE電+4*SFP4*GE電+4SFP4*GE電+4SFP4*GE電+4SFP吞吐量70M95M300M700M1G1.2G1.5G2.2G3G4.5G6G深信服 AC產(chǎn)品線ACM競(jìng)爭(zhēng)分析深信服（規(guī)格）深信服AC1100AC1200AC1300A

13、C1600AC1800AC2000AC2200AC4000AC6000AC7000AC8000網(wǎng)御C100C200C500C800C1500C5000C100004*GE電1*SFP4*GE電4*GE電4*GE電4*SFP8*GE電4*SFP 5*GE電4*SFP100用戶以下接口優(yōu)勢(shì)800-3000用戶:2U機(jī)箱高端設(shè)備具有接口優(yōu)勢(shì)C10000最大吞吐可到3G，性能較深信服的AC7000，AC8000較弱優(yōu)勢(shì)劣勢(shì)競(jìng)爭(zhēng)分析產(chǎn)品規(guī)格對(duì)比第29頁，共50頁。系統(tǒng)可持續(xù)運(yùn)行充分驗(yàn)證了ACM新一代高性能安全系統(tǒng)的可靠穩(wěn)定性；網(wǎng)御ACM深信服AC2.1及之前所有版本的設(shè)備：設(shè)備會(huì)每天自動(dòng)重啟AC3.0之

14、后的版本：每晚12:36分所有（26個(gè)）系統(tǒng)服務(wù)會(huì)自動(dòng)重啟，并且半年必須重啟設(shè)備ACM競(jìng)爭(zhēng)分析深信服（設(shè)備運(yùn)行穩(wěn)定性）第30頁，共50頁。ACM競(jìng)爭(zhēng)分析深信服（升級(jí)與維護(hù)）支持web界面的多種方式升級(jí)（見下圖），7M左右的系統(tǒng)文件大小，更加便于升級(jí)和維護(hù)操作開放類似cisco的命令行配置界面（CLI），供web界面無法管理時(shí)管理設(shè)備網(wǎng)御ACM深信服不提供web界面方式升級(jí)，并且系統(tǒng)文件較大（大于100M），升級(jí)步驟非常復(fù)雜，非專業(yè)人士無法操作僅提供web界面方式管理設(shè)備，若界面出現(xiàn)問題，則必須返廠修理AC2.1及之前版本的設(shè)備不支持升級(jí)到AC3.0及以后的新版本，老用戶需要使用AC3.0的新功

15、能必須重新購買，并且廠商不提供補(bǔ)償方案。第31頁，共50頁。ACM競(jìng)爭(zhēng)分析深信服（ Web Mail封堵和識(shí)別）webmail支持識(shí)別常見的webmail，提供選擇不同的webmail服務(wù)商方式，對(duì)webmail實(shí)現(xiàn)分別封堵支持和識(shí)別的webmail有126、163、hotmail、sina、263、QQ、sohu、Yahoo、21cn、eyou、139等常見郵箱網(wǎng)御ACM深信服webmail沒有對(duì)webmail應(yīng)用做協(xié)議識(shí)別，即無法分webmail服務(wù)商進(jìn)行封堵僅支持對(duì)webmail的URL類別進(jìn)行一刀切式封堵，若需要對(duì)單個(gè)webmail服務(wù)商進(jìn)行封堵，則需要用戶通過自定義URL來實(shí)現(xiàn)粗放的

16、Web Mail管理方式細(xì)致、人性化的Web Mail管理方式第32頁，共50頁。ACM競(jìng)爭(zhēng)分析深信服（應(yīng)用審計(jì)全面性對(duì)比）應(yīng)用審計(jì)策略僅支持HTTP外發(fā)、訪問網(wǎng)站、郵件、IM、FTP、Telnet、其他網(wǎng)絡(luò)應(yīng)用等幾種方式的選擇性審計(jì)審計(jì)策略支持分協(xié)議、訪問記錄日志、具體內(nèi)容等方式進(jìn)行審計(jì)策略的選擇配置（見下圖）支持不同應(yīng)用類別的選擇性審計(jì),靈活部署審計(jì)策略網(wǎng)御ACM深信服第33頁，共50頁。ACM競(jìng)爭(zhēng)分析深信服（其他功能對(duì)比）支持L2TP VPN 和IPsec VPN，并免費(fèi)提供給用戶 支持web認(rèn)證后的頁面強(qiáng)制跳轉(zhuǎn)，一對(duì)一自定義的URL重定向跳轉(zhuǎn)： 支持自定義推送次數(shù)、針對(duì)具體IP推送、用

17、戶訪問某些網(wǎng)站才推相應(yīng)頁面等規(guī)則的Web推送功能設(shè)備至少提供2個(gè)WAN接口，不單獨(dú)收費(fèi)支持基于QQ號(hào)碼的免控功能，在啟用QQ封堵策略后，允許部分QQ號(hào)碼不限終端、不限網(wǎng)段、不限用戶、不限時(shí)間進(jìn)行正常使用網(wǎng)御ACM深信服僅支持IPsec VPN，并且移動(dòng)的IPsec 端授權(quán)需要另外收費(fèi)僅支持認(rèn)證后的頁面跳轉(zhuǎn)不支持web推送，僅支持觸發(fā)一些管理策略規(guī)則后的推送提醒設(shè)備標(biāo)準(zhǔn)報(bào)價(jià)僅提供1個(gè)WAN接口，每增加1個(gè)WAN接口需要單獨(dú)收費(fèi)不支持QQ號(hào)碼免控功能，只能對(duì)QQ聊天軟件實(shí)現(xiàn)基于用戶、時(shí)間進(jìn)行一刀切式封堵第34頁，共50頁。ACM競(jìng)爭(zhēng)分析深信服（網(wǎng)御ACM特色功能）功能詳細(xì)即插即用IP即插即用功能，

18、實(shí)現(xiàn)對(duì)用戶上網(wǎng)PC的TCP/IP參數(shù)零配置,即不論內(nèi)網(wǎng)PC終端是否已配置正確IP、未配置IP以及是否配置代理上網(wǎng)等，均可正常訪問互聯(lián)網(wǎng)P2P智能引流支持基于P2P應(yīng)用的策略路由，智能引導(dǎo)P2P流量流向指定的固定接口智能DNS在外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器時(shí)，設(shè)備智能解析外網(wǎng)用戶對(duì)服務(wù)器域名的DNS請(qǐng)求，將外網(wǎng)訪問流量引導(dǎo)至最優(yōu)的入口線路，提高用戶訪問速度IP即插即用功能，為酒店、機(jī)場(chǎng)、商場(chǎng)、咖啡館等人口流動(dòng)性大的場(chǎng)所，實(shí)現(xiàn)網(wǎng)絡(luò)即插即用，減少網(wǎng)絡(luò)運(yùn)維開銷、提升上網(wǎng)體驗(yàn)P2P智能引流功能，為P2P流量搭建一條固定的專用線路，人性化剝離與正常網(wǎng)絡(luò)業(yè)務(wù)帶寬的搶奪，提升互聯(lián)網(wǎng)使用價(jià)值多WAN環(huán)境下的智能DNS

19、功能（inbound 負(fù)載均衡），智能解析外網(wǎng)用戶的DNS請(qǐng)求，引導(dǎo)外網(wǎng)用戶流量至相同運(yùn)營商入口線路，解決跨運(yùn)營商訪問效率低下問題第35頁，共50頁。ACM競(jìng)爭(zhēng)分析深信服（友商優(yōu)勢(shì)應(yīng)對(duì)策略）延遲審計(jì)弊端其中誰來審核郵件？既不應(yīng)該是IT管理員（郵件涉密），也不可能是公司管理者又由誰時(shí)刻盯著設(shè)備界面？有效保證正常郵件的及時(shí)、快速發(fā)送郵件延遲審計(jì)本質(zhì)上是一個(gè)工作流程的管理問題，不應(yīng)該引入網(wǎng)絡(luò)的邊界設(shè)備中，深信服是產(chǎn)品功能定位的錯(cuò)位。并且深信服也承認(rèn)該功能實(shí)際是無法實(shí)施的。郵件延遲審計(jì)對(duì)外發(fā)的郵件進(jìn)行延遲緩存，經(jīng)過審核后才能發(fā)出，確保信息資產(chǎn)不外泄。概念性的功能郵件延遲審計(jì)理念具有一定的意義，特別是對(duì)

20、涉密要求較高的行業(yè)，但深信服此功能只是一個(gè)宣傳的概念，實(shí)際上完全不可操作。郵件延遲審計(jì)雞肋第36頁，共50頁。安全桌面弊端（一）并非真的安全桌面，只是虛擬桌面，僅能在小范圍和特定應(yīng)用環(huán)境使用；中轉(zhuǎn)目錄存在安全隱患：?jiǎn)T工PC必須對(duì)文件進(jìn)行下載中轉(zhuǎn)，而虛擬桌面中缺少安全客戶端，導(dǎo)致病毒文件可直接放置到中轉(zhuǎn)目錄，同樣感染真實(shí)系統(tǒng)，并未起到防毒效果，而且增加了用戶的復(fù)雜度。內(nèi)部限制傳播技術(shù)可用性較低：每臺(tái)PC需要和AC建立VPN，在局域網(wǎng)大流量環(huán)境下，上百個(gè)甚至上千個(gè)VPN隧道的建立，將導(dǎo)致AC性能急劇下降甚至整機(jī)崩潰，僅能在較少終端環(huán)境下作用；虛擬桌面系統(tǒng)桌面終端PC通過與深信服AC建立端對(duì)端的隧道

21、，在終端系統(tǒng)下創(chuàng)建出一個(gè)虛擬桌面，該桌面下的操作均受虛擬化處理，相當(dāng)于“沙盒容器”。續(xù)見下頁ACM競(jìng)爭(zhēng)分析深信服（友商優(yōu)勢(shì)應(yīng)對(duì)策略）上網(wǎng)安全桌面第37頁，共50頁。安全桌面弊端（二）影響網(wǎng)頁訪問速率：由于AC缺少Cache功能，而虛擬桌面會(huì)清除所有網(wǎng)頁緩存，因此每個(gè)頁面的訪問都必須全部下載，嚴(yán)重影響網(wǎng)頁訪問效率。另外SG雖然有Cache，但無法代替本機(jī)的小文件緩存，不能解決緩慢問題；增加網(wǎng)絡(luò)管理員工作量：由于虛擬桌面下系統(tǒng)權(quán)限較低，用戶無法自主安裝新的應(yīng)用程序，因此用戶的各種上網(wǎng)需求會(huì)導(dǎo)致IT管理人員消耗大量時(shí)間和精力在安裝應(yīng)用上，若用戶通過默認(rèn)桌面安裝則失去了安全桌面的價(jià)值意義；虛擬桌面系統(tǒng)

22、桌面無法真正意義上解決網(wǎng)絡(luò)安全問題，反而帶來更多問題。上網(wǎng)安全桌面ACM競(jìng)爭(zhēng)分析深信服（友商優(yōu)勢(shì)應(yīng)對(duì)策略）第38頁，共50頁。型號(hào)NI3000-10NI3000-20NI3000-30NI3000-40NI3000-50NI3000-60NI5000-10NI5000-30NI5000-50NI7000-10NI7000-30NI7000-50NI3000-50FNI3000-60FNI5000-10FNI5000-30FNI5000-50F并發(fā)用戶數(shù)100200400600800100015002500500080002000050000接口2*GE電2*GE電4*GE電4*GE電4*GE電

23、(+4SFP)4*GE電(+4SFP)4*GE電(+4SFP)6*GE電(+4SFP)4*GE電(+4SFP)4*GE電+4SFP4*GE電+4SFP4*GE電+4SFP吞吐量100M200M300M400M600M800M900M1G2G3G4G6G網(wǎng)康ICG產(chǎn)品線200用戶以下接口優(yōu)勢(shì)1500-5000用戶:具有接口優(yōu)勢(shì)C10000最大吞吐可到3G，性能較網(wǎng)康的NI7000-30,NI7000-50較弱優(yōu)勢(shì)劣勢(shì)競(jìng)爭(zhēng)分析產(chǎn)品規(guī)格對(duì)比競(jìng)爭(zhēng)分析型號(hào)NI3000-10NI3000-20NI3000-30NI3000-40NI3000-50NI3000-60NI5000-10NI5000-30NI5

24、000-50NI7000-10NI7000-30NI7000-50NI3000-50FNI3000-60FNI5000-10FNI5000-30FNI5000-50F網(wǎng)御C100C200C500C800C1500C5000C100004*GE電+1SFP4*GE電4*GE電4*GE電4*GE電+4SFP8*GE電+4SFP5*GE電+4SFPACM競(jìng)爭(zhēng)分析網(wǎng)康（規(guī)格）第39頁，共50頁。ACM競(jìng)爭(zhēng)分析網(wǎng)康（安全性對(duì)比）具有單獨(dú)的防火墻模塊，提供專業(yè)的安全防護(hù)功能防病毒模塊Vpn模塊網(wǎng)御ACM網(wǎng)康科技不支持防火墻功能，無法保障上網(wǎng)安全，并且需要依賴其它安全產(chǎn)品的保護(hù)不支持VPN無病毒過濾模塊無安

25、全特性，泄密中毒風(fēng)險(xiǎn)大加固網(wǎng)絡(luò)防護(hù)、保護(hù)辦公無憂第40頁，共50頁。ACM競(jìng)爭(zhēng)分析網(wǎng)康（審計(jì)數(shù)據(jù)安全性）提供審計(jì)內(nèi)容查看KEY，相關(guān)人員必須擁有審計(jì)內(nèi)容查看KEY及其登錄密碼才能查看設(shè)備上的審計(jì)內(nèi)容，加固了設(shè)備自身的信息安全保障。提供免審計(jì)KEY（或稱老板KEY），特權(quán)人員只需在電腦上使用免審計(jì)KEY登錄上網(wǎng)即可實(shí)現(xiàn)全部上網(wǎng)行為的免審計(jì)。在此模式下免審計(jì)只與KEY相關(guān)與IP地址無關(guān)，解決了動(dòng)態(tài)IP應(yīng)用場(chǎng)景下的免審計(jì)難題。另外是否免審計(jì)的主動(dòng)權(quán)掌握在了特權(quán)人員手上，而不是掌握在網(wǎng)管員手上。網(wǎng)御ACM網(wǎng)康科技網(wǎng)康ICG產(chǎn)品沒有提供基于硬件的管理身份識(shí)別方式，一旦管理員帳號(hào)（或?qū)徲?jì)員帳號(hào)）登錄信息泄

26、漏，第三方即可利用此帳號(hào)信息隨意登錄設(shè)備查看所有審計(jì)日志。第41頁，共50頁。ACM競(jìng)爭(zhēng)分析網(wǎng)康（其他功能對(duì)比）支持L2TP VPN 和IPsec VPN，并免費(fèi)提供給用戶 支持web認(rèn)證后的頁面強(qiáng)制跳轉(zhuǎn)，一對(duì)一自定義的URL重定向跳轉(zhuǎn)： 支持自定義推送次數(shù)、針對(duì)具體IP推送、用戶訪問某些網(wǎng)站才推相應(yīng)頁面等規(guī)則的Web推送功能支持基于QQ號(hào)碼的免控功能，在啟用QQ封堵策略后，允許部分QQ號(hào)碼不限終端、不限網(wǎng)段、不限用戶、不限時(shí)間進(jìn)行正常使用網(wǎng)御ACM網(wǎng)康科技ICG不支持VPN功能，若需要VPN功能則需要另外購買其他設(shè)備僅支持認(rèn)證后的頁面跳轉(zhuǎn)，且推送效果差不支持web推送，僅支持觸發(fā)一些管理策略

27、規(guī)則后的推送提醒（見下圖）不支持QQ號(hào)碼免控功能，只能對(duì)QQ聊天軟件實(shí)現(xiàn)基于用戶、時(shí)間進(jìn)行一刀切式封堵提示頁面第42頁，共50頁。ACM競(jìng)爭(zhēng)分析網(wǎng)康（網(wǎng)御ACM特色功能）功能詳細(xì)即插即用IP即插即用功能，實(shí)現(xiàn)對(duì)用戶上網(wǎng)PC的TCP/IP參數(shù)零配置,即不論內(nèi)網(wǎng)PC終端是否已配置正確IP、未配置IP以及是否配置代理上網(wǎng)等，均可正常訪問互聯(lián)網(wǎng)P2P智能引流支持基于P2P應(yīng)用的策略路由，智能引導(dǎo)P2P流量流向指定的固定接口智能DNS在外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器時(shí)，設(shè)備智能解析外網(wǎng)用戶對(duì)服務(wù)器域名的DNS請(qǐng)求，將外網(wǎng)訪問流量引導(dǎo)至最優(yōu)的入口線路，提高用戶訪問速度IP即插即用功能，為酒店、機(jī)場(chǎng)、商場(chǎng)、咖啡館等

28、人口流動(dòng)性大的場(chǎng)所，實(shí)現(xiàn)網(wǎng)絡(luò)即插即用，減少網(wǎng)絡(luò)運(yùn)維開銷、提升上網(wǎng)體驗(yàn)P2P智能引流功能，為P2P流量搭建一條固定的專用線路，人性化剝離與正常網(wǎng)絡(luò)業(yè)務(wù)帶寬的搶奪，提升互聯(lián)網(wǎng)使用價(jià)值多WAN環(huán)境下的智能DNS功能（inbound 負(fù)載均衡），智能解析外網(wǎng)用戶的DNS請(qǐng)求，引導(dǎo)外網(wǎng)用戶流量至相同運(yùn)營商入口線路，解決跨運(yùn)營商訪問效率低下問題第43頁，共50頁。ACM競(jìng)爭(zhēng)分析網(wǎng)康（友商優(yōu)勢(shì)應(yīng)對(duì)策略）提供的網(wǎng)頁快照功能，需要謹(jǐn)慎開啟使用，不僅嚴(yán)重消耗設(shè)備性能、占用磁盤空間，而且影響網(wǎng)頁訪問速度，缺乏實(shí)用性的功能。網(wǎng)頁快照代理模式路由部署透明橋接互聯(lián)網(wǎng)旁路部署代理模式代理模式對(duì)用戶端不是透明的，每臺(tái)用戶端電

29、腦都需要做復(fù)雜的設(shè)置，且代理模式會(huì)極大消耗設(shè)備性能，造成設(shè)備不穩(wěn)定，使用應(yīng)用代理還可能面臨應(yīng)用/協(xié)議兼容性問題。第44頁，共50頁。ACM競(jìng)爭(zhēng)分析（商務(wù)優(yōu)勢(shì)）網(wǎng)御ACM深信服網(wǎng)康網(wǎng)御ACM默認(rèn)即支持多WAN接入能力，無需單獨(dú)付費(fèi)購買。隨著寬帶接入費(fèi)用的降低，當(dāng)前用戶網(wǎng)絡(luò)中多條外線接入已經(jīng)成為趨勢(shì)，因此該優(yōu)勢(shì)應(yīng)重點(diǎn)引導(dǎo)。深信服AC產(chǎn)品默認(rèn)只提供一條外網(wǎng)線路接入能力，如果用戶網(wǎng)絡(luò)同時(shí)有2條（或以上）外網(wǎng)線路接入則需要按照增加的外網(wǎng)線路數(shù)量單獨(dú)購買“多線路模塊”，該模塊費(fèi)用為15000元。如果用戶有3條外線接入，則需要購買2個(gè)多線路模塊，需支付30000元。網(wǎng)康產(chǎn)品默認(rèn)只提供一條外網(wǎng)線路接入能力，如

30、果用戶網(wǎng)絡(luò)同時(shí)有2條（或以上）外網(wǎng)線路接入則需要單獨(dú)購買“多鏈路支持模塊”，該模塊費(fèi)用通常為設(shè)備報(bào)價(jià)的8%。我司產(chǎn)品提供IPSEC VPN和L2TP VPN，且所有VPN功能均不收取相關(guān)費(fèi)用深信服AC產(chǎn)品提供IPSEC VPN功能，且對(duì)于遠(yuǎn)程撥入的VPN用戶需額外購買LICENSE。每增加一個(gè)IPSEC VPN撥入用戶的費(fèi)用為670元。第45頁，共50頁。ACM競(jìng)爭(zhēng)分析（資質(zhì)）廠商公安部銷售許可證國家信息安全產(chǎn)品認(rèn)證3C證書保密局證書軍用證書網(wǎng)御安全網(wǎng)關(guān)(百/千兆（三級(jí)）無網(wǎng)御網(wǎng)絡(luò)安全審計(jì)系統(tǒng)V3.0網(wǎng)御安全網(wǎng)關(guān)v3.0 軍B深信服網(wǎng)絡(luò)通訊安全審計(jì)（行標(biāo)基本級(jí)）AC上網(wǎng)行為管理網(wǎng)關(guān)AC V1.

31、0 (安全審計(jì)產(chǎn)品)基本級(jí)深信服AC網(wǎng)絡(luò)審計(jì)系統(tǒng)V1.0無網(wǎng)康信息過濾（行標(biāo)-基本級(jí)）網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS-ICG/V5.5.1（安全審計(jì)產(chǎn)品）基本級(jí)網(wǎng)康網(wǎng)絡(luò)安全審計(jì)系統(tǒng)NS-ICG V6 網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)NC V60P(V5.2)軍B互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)天融信防火墻（三級(jí)）三級(jí)（百/千兆）網(wǎng)絡(luò)衛(wèi)士安全管理系統(tǒng)V3.0安全網(wǎng)關(guān)(軍B)第46頁，共50頁。PS: 僅用于控標(biāo)的功能病毒過濾SSL VPN放共享上網(wǎng)Web推送功能：建議使用IE6 IE7 IE8以及360；IP沖突檢測(cè)；第47頁，共50頁。第48頁，共50頁。1、想要體面生活，又覺得打拼辛苦；想要健康身體，又無法

32、堅(jiān)持運(yùn)動(dòng)。人最失敗的，莫過于對(duì)自己不負(fù)責(zé)任，連答應(yīng)自己的事都辦不到，又何必抱怨這個(gè)世界都和你作對(duì)？人生的道理很簡(jiǎn)單，你想要什么，就去付出足夠的努力。2、時(shí)間是最公平的，活一天就擁有24小時(shí)，差別只是珍惜。你若不相信努力和時(shí)光，時(shí)光一定第一個(gè)辜負(fù)你。有夢(mèng)想就立刻行動(dòng)，因?yàn)楝F(xiàn)在過的每一天，都是余生中最年輕的一天。3、無論正在經(jīng)歷什么，都請(qǐng)不要輕言放棄，因?yàn)閺膩頉]有一種堅(jiān)持會(huì)被辜負(fù)。誰的人生不是荊棘前行，生活從來不會(huì)一蹴而就，也不會(huì)永遠(yuǎn)安穩(wěn)，只要努力，就能做獨(dú)一無二平凡可貴的自己。4、努力本就是年輕人應(yīng)有的狀態(tài)，是件充實(shí)且美好的事，可一旦有了表演的成分，就會(huì)顯得廉價(jià)，努力，不該是為了朋友圈多獲得幾個(gè)贊，不該是每次長(zhǎng)篇贅述后的自我感動(dòng)，它是一件平凡而自然而然的事，最佳的努力不過是：但行好事，莫問前程。愿努力，成就更好的你！5、付出努力卻沒能實(shí)現(xiàn)的夢(mèng)想，愛了很久卻沒能在一起的人，活得用力卻平淡寂寞的青春，遺憾是每一次小的挫折，它磨去最初柔軟的心智、讓我們懂得累積時(shí)間的力量；那些孤獨(dú)沉寂的時(shí)光，讓我們學(xué)會(huì)守候內(nèi)心的平和與堅(jiān)定。那些脆弱的不完美，都會(huì)在努力和堅(jiān)持下，改變模樣。6、人生中總會(huì)有一段艱難的路，需要自己獨(dú)自走完，沒人幫助，沒人陪伴，不必畏懼，昂頭走過去就是了，經(jīng)歷所有的挫折與磨難，你會(huì)發(fā)現(xiàn)，自己遠(yuǎn)比想象中要強(qiáng)