网康ICG vs 深信服AC 产品比较
Sep,2007
密级：公开资料
网康 ICG 与深信服 AC 产品比较
1. 产品形态与适用范围
项 目
网康ICG
深信服AC
专用硬件产品
是
是
产品线完备性
NS150，NS250，NS550，NS1500，NS15000，NS25000
M5000-AC，M5100-AC，M5400-AC，M5600-AC，M5800-AC
支持客户数
50~20000
50~5000
2. 产品部署方式
项 目
网康ICG
深信服AC
网桥模式
支持
支持
网关模式
支持
支持
透明模式
支持
技术实质是，通过ARP代理方式冒充网关，骗取内网用户将请求发送至深信服设备，再由设备转发至真正的网关，实现过滤目的。其工作原理其实是ARP欺骗，与流行的ARP病毒原理一致。由于工作不稳定，风险很大，没有实用价值。
旁路模式
支持。
侧重于数据审计，对网络行为的过滤与控制能力很弱，无法控制带宽、应用封堵，不能控制使用UDP协议的网络应用，因而达不到上网行为管理的目的。
3. 网络应用过滤
项 目
网康ICG
深信服AC
Web过滤，内置URL分类库
支持
支持。
分类粗，技术落后。
自定义URL组
支持
支持
URL识别准确度
高。
最先进的基于行为结果的URL预分类模式。人工辅助
低。
通过字符串方式简单匹配。
密级：公开资料
网康 ICG 与深信服 AC 产品比较
校验审核，识别准确率超过99%。
URL数据库规模
全球最大的中文URL数据库，41大类，超过900万条
URL库规模小，不提供公开数字，依靠手工添加方式。
URL数据库更新速度
7x24小时更新，每天更新超过100万条记录。
无专业团队维护URL库，不能为用户及时更新。
根据URL关键字过滤
支持
支持
根据下载文件类型过滤
支持
支持
SSL过滤
不支持
支持
论坛发贴过滤
支持。
且支持对违反策略的发贴进行邮件报警。
支持。
不支持对违反策略的发贴进行报警。
基于协议特征的应用识别
支持
支持
能够识别的网络应用种类
12大类，100多个子应用
24大类，超过100个子协议。
注：分类标准不同。
对IM软件，如MSN，QQ，新浪UC，网易泡泡等进行过滤
支持
支持
完全封堵P2P
支持
对较新版本的P2P软件不能很好地识别。如最新版本的迅雷5.6.8.329以及WEB迅雷，深信服不能封堵。
对网络游戏进行过滤
支持
支持
对炒股软件进行过滤
支持
支持
对流媒体、网络视频进行过滤
支持
支持
既可以对根应用过滤，也可以对子应用过滤
支持，可以精细控制。
可以针对每一种P2P软件进行过滤控制，如BT、eMule、迅雷、百度下吧等。
可以针对每一种网络游戏、炒股软件进行封堵控制。
不支持。
只能笼统封堵P2P，游戏，炒股软件，不能对具体的某一种软件进行封堵。
带宽管理与流量控制
支持
支持
4. 策略设置管理
项 目
网康ICG
深信服AC
设置网络监控范围
支持
支持
免监控设置
支持
支持
针对特定用户设置策略
支持
不支持
针对用户组户设置策略
支持
支持
密级 |
|
资源大小：144.02 KB 
