网御星云网行为管理系统产品介绍及竞争分析

上网行为管理系统产品介绍及竞争分析网御ACM产品功能介绍网御ACM产品型录及规格13网御ACM产品典型应用2网御ACM产品竞争分析4目录Leadsec-C200适用带宽：100M4*10/100/1000M电口适用带宽：110M4*10/100/1000M电口适用带宽：1G4个千兆电口，4个SFP适用带宽：1.2G8个千兆电口，4个SFP小规模用户中等规模用户网御上网行为管理系统型录Leadsec-C10000Leadsec-C800Leadsec-C500Leadsec-C1500Leadsec-C5000适用带宽：800M4*10/100/1000M电口适用带宽：1.6G5个千兆电口，4个SFP中等规模用户电信级规模用户soho用户高端规模用户适用带宽：80M4个千兆电口，1个SFPLeadsec-C100网御上网行为管理产品规格规格名称Leadsec-C100Leadsec-C200Leadsec-C500Leadsec-C800Leadsec-C1500Leadsec-C5000Leadsec-C10000性能推荐接入用户数100用户以下100-200用户200-500用户500-800用户800-1500用户1500-5000用户5000-10000用户吞吐量（512字节开启流控+审计的实际吞吐量）80Mbps100Mbps120Mbps800Mbps1Gbps1.2Gbps1.6Gbps最大吞吐量（标称值）100Mbps200Mbps300Mbps1.2Gbps1.4Gbps2Gbps2.2Gbps每秒新建连接数3,0007,0007,00015,00018,00030,00040,000最大并发连接数20万50万50万100万100万100万100万硬件特性物理接口网络接口4*10/100/1000M自适应电口4*10/100/1000M自适应电口4*10/100/1000M自适应电口4*10/100/1000M自适应电口4*10/100/1000M自适应电口8*10/100/1000M自适应电口5*10/100/1000M自适应电口1*SFP4*SFP4*SFP4*SFPUSB接口无2*USB接口2*USB接口2*USB接口2*USB接口3*USB接口2*USB接口Console接口1*RJ451*RJ451*RJ451*RJ451*RJ451*RJ451*RJ45bypass无2对bypass2对bypass2对bypass2对bypass2对bypass2对bypass可管理桥数2*Bridge2*Bridge2*Bridge2*Bridge4*Bridge6*Bridge4*Bridge存储介质(硬盘)250G500G500G500G500G500G500G电源模式支持单电源单电源单电源单电源冗余双电源冗余双电源冗余双电源网御ACM产品典型应用2网御ACM产品功能介绍3网御ACM产品型录及规格1目录网御ACM产品竞争分析4典型应用——透明网桥部署不改变原有网络拓扑可实现网络应用控制、流量管理、内容过滤和审计功能。硬件BYPASS保障网络连通性典型应用——路由部署开启全部功能路由（NAT）、负载均衡、链路备份、ISP路由、流量控制、应用阻断、内容过滤和审计典型应用——旁路部署只具备审计功能不具备上网行为控制和过滤网御ACM产品功能介绍3网御ACM产品典型应用2网御ACM产品型录及规格1目录网御ACM产品竞争分析4网御上网行为管理系统功能概述LeadsecACM身份认证流量管理应用控制内容过滤行为审计统计分析P2P流量策略路由防共享上网web推送负载均衡智能DNSIP即插即用•路由模式，可接入多条ISP链路•可灵活利用以下链路管理特性链路备份链路管理策略路由ISP路由负载均衡•可基于用户、用户组、应用、应用组、接口、ACL限制流量。•具备QOS功能。带宽管理连接数控制基于接口基于ACL基于应用基于用户流量限制保证带宽QoS弹性带宽链路管理与流量管理功能应用应用组用户组用户时间应用控制功能网页过滤•网站标题•网页URL•网页图片类型•发贴内容•搜索关键字邮件过滤•邮件标题•附件大小•附件文件名聊天内容过滤•MSN•聊天内容文件传输过滤•文件类型•文件名称•文件大小•FTP文件传输•HTTP文件传输•MSN文件传输内容过滤功能•全面记录用户的上网行为•提供丰富的审计查询方式•为事后追踪提供可靠依据查询窗口审计列表行为审计功能•记录用户访问网页的行为，解决3W问题，何人（who），在何时（when），访问何种网站（what）。•可记录源IP，网页Title、网页URL、网站分类、目的IP及访问时间。行为审计:网页浏览•记录用户网页发贴的行为。•可记录发帖内容，解决4W问题，何人（who）在何时（when），在何论坛（which），发了何种言论（what）。•可记录源IP，发贴URL、目的IP及发贴时间，并可查看发贴内容。行为审计:网页发贴•记录用户收发邮件的行为，可审计SMTP、POP3、网页邮件。•可记录源IP，发送邮箱、接收邮箱、发送时间，并可查看邮件及附件内容。行为审计:电子邮件•记录用户网络聊天的行为，可审计QQ、飞信、掏宝、MSN、Yahoo等多种即时聊天软件。行为审计:即时聊天•记录用户在搜索引擎网站搜索的关键字。•目前，支持Google、Baidu、搜狗、中搜、搜搜、必应、雅虎等搜索引擎。行为审计:网页搜索历史流量趋势图历史应用类流量排名历史用户流量排名•实时流量分析•历史流量分析•可视化图形和图表显示•基于用户和应用的流量排名•流量趋势分析实时流量趋势图流量分析功能功能描述：系统提供对网站访问统计、邮件收发统计、在线聊天统计、论坛发帖统计、目的IP统计功能，便于管理者全面掌握用户上网行为。应用统计功能功能描述：系统提供了4大类50多种小类报表功能，全面满足网络管理者对用户网络行为的分析。并且支持html及PDF导出功能。报表中心功能免审计KEY的使用实现安全的个性化管理vpn安全防护方面提供IPSECVPN和L2TPVPN功能。保证用户各分支机构间数据传输的安全性，实现远程办公的需求。USB-key的人性化管理具备传统网络防火墙的基本功能防共享上网硬件类软件类目标客户•运营商•高校宿舍网•大型企业的小区网络客户利益•增加开户率•提升宽带业务收入•避免审计盲区功能特点•适用于各种共享上网环境•电信级的识别准确度•无需安装客户端软件•丰富的管控手段阻断、警告、阻断并警告应用案例无线路由器宽带路由器专业路由器防火墙防共享上网IP即插即用•酒店•咖啡厅•其它公共上网场所•减少网络运维工作量•改善客户用网体验•树立高端服务品牌应用案例•真正即插即用•客户端零配置目标客户客户利益功能特点智能DNS•企业•高校•政府•解决跨网互通问题•有效利用网络出口资源•提升业务质量•智能识别访客归属网络•自动回应最优DNS解析目标客户客户利益功能特点应用案例WEB推送•企业•酒店•运营商•提高服务效率•提升服务质量•获得增值收入•广泛支持各种常用浏览器•支持多种推送策略频率、用户（组）、时间•支持多种推送方式新窗口、原窗口、嵌入窗口•支持多种部署模式路由、桥接、旁路目标客户客户利益功能特点应用案例网御ACM产品典型应用2网御ACM产品功能介绍3网御ACM产品型录及规格1网御ACM产品竞争分析4目录型号AC1100AC1200AC1300AC1600AC1800AC2000AC2200AC4000AC6000AC7000AC8000并发用户数100400800120020003000500014000400006000080000接口4*GE电4*GE电4*GE电6*GE电6*GE电4*GE电+2*SFP6*GE电+4*SFP6*GE电+4*SFP4*GE电+4SFP4*GE电+4SFP4*GE电+4SFP吞吐量70M95M300M700M1G1.2G1.5G2.2G3G4.5G6G深信服AC产品线ACM竞争分析——深信服（规格）深信服AC1100AC1200AC1300AC1600AC1800AC2000AC2200AC4000AC6000AC7000AC8000网御C100C200C500C800C1500C5000C100004*GE电1*SFP4*GE电4*GE电4*GE电4*SFP8*GE电4*SFP5*GE电4*SFP100用户以下接口优势800-3000用户:2U机箱高端设备具有接口优势C10000最大吞吐可到3G，性能较深信服的AC7000，AC8000较弱优势劣势竞争分析产品规格对比系统可持续运行充分验证了ACM新一代高性能安全系统的可靠稳定性；网御ACM深信服AC2.1及之前所有版本的设备：设备会每天自动重启AC3.0之后的版本：每晚12:36分所有（26个）系统服务会自动重启，并且半年必须重启设备ACM竞争分析——深信服（设备运行稳定性）ACM竞争分析——深信服（升级与维护）支持web界面的多种方式升级（见下图），7M左右的系统文件大小，更加便于升级和维护操作开放类似cisco的命令行配置界面（CLI），供web界面无法管理时管理设备网御ACM深信服不提供web界面方式升级，并且系统文件较大（大于100M），升级步骤非常复杂，非专业人士无法操作仅提供web界面方式管理设备，若界面出现问题，则必须返厂修理AC2.1及之前版本的设备不支持升级到AC3.0及以后的新版本，老用户需要使用AC3.0的新功能必须重新购买，并且厂商不提供补偿方案。ACM竞争分析——深信服（WebMail封堵和识别）webmail支持识别常见的webmail，提供选择不同的webmail服务商方式，对webmail实现分别封堵支持和识别的webmail有126、163、hotmail、sina、263、QQ、sohu、Yahoo、21cn、eyou、139等常见邮箱网御ACM深信服webmail没有对webmail应用做协议识别，即无法分webmail服务商进行封堵仅支持对webmail的URL类别进行一刀切式封堵，若需要对单个webmail服务商进行封堵，则需要用户通过自定义URL来实现ACM竞争分析——深信服（应用审计全面性对比）应用审计策略仅支持HTTP外发、访问网站、邮件、IM、FTP、Telnet、其他网络应用等几种方式的选择性审计审计策略支持分协议、访问记录日志、具体内容等方式进行审计策略的选择配置（见下图）支持不同应用类别的选择性审计,灵活部署审计策略网御ACM深信服ACM竞争分析——深信服（其他功能对比）支持L2TPVPN和IPsecVPN，并免费提供给用户支持web认证后的页面强制跳转，一对一自定义的URL重定向跳转：支持自定义推送次数、针对具体IP推送、用户访问某些网站才推相应页面等规则的Web推送功能设备至少提供2个WAN接口，不单独收费支持基于QQ号码的免控功能，在启用QQ封堵策略后，允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用网御ACM深信服仅支持IPsecVPN，并且移动的IPsec端授权需要另外收费仅支持认证后的页面跳转不支持web推送，仅支持触发一些管理策略规则后的推送提醒设备标准报价仅提供1个WAN接口，每增加1个WAN接口需要单独收费不支持QQ号码免控功能，只能对QQ聊天软件实现基于用户、时间进行一刀切式封堵ACM竞争分析——深信服（网御ACM特色功能）功能详细即插即用IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网P2P智能引流支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口智能DNS在外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度IP即插即用功能，为酒店