D-网康与深信服对比.docx

网康与深信服对比 对比项网康深信服对比功能对客户的重要性产品资质中国软件评测中心（CSTC）出具的《信息安全产品测试报告》深信服没有此测试报告中国软件评测中心是工信部直属的国家一级科研事业单位，是国内最具权威性的国家级软硬件产品和信息系统测试实验室，依据标准GB/T 18336.2-2008、GB/T 20945-2007、GA/T 698-2007对产品进行严格的测试。公司资质产品的设计、开发及服务均通过ISO9001:2008认证深信服仅有供应链体系和客服体系通过ISO9001认证，其产品的开发、设计并未通过该认证ISO9001:2008质量管理体系认证代表了一个产品的质量好坏，仅仅是供应链体系和客户体系通过该认证，仅能证明供货和售后服务没有问题，并不能证明产品本身的质量好坏，而只有一个产品的设计、开发经过严格的质量把关，才能确保设备的质量过关。网康荣获“北京市公安局网络安全保卫总队通报机制合作单位”称号深信服无此称号该合作称号属于北京地区特有，针对北京的项目或总部在北京的客户，可以考虑将此加上，目前同属于北京市公安局合作单位的大约有30多家北京的安全厂商，包括天融信、江民、网神等硬件指标设备面板提供RJ-45或RS-232硬件串口，可供管理员通过超级终端用串口登陆配置系统深信服提供串口，但用户无法通过串口登陆系统进行管理串口作为一种重要的设备管理方式，在Cisco、Juniper、各种网络设备中都有提供并起到了重要作用。如果无法通过串口进行管理，在设备故障失效的时候，无法通过一个有效的备用管理手段进行故障诊断；甚至当忘记设备的IP地址时就无法对设备进行管理。设备必须可以提供独立于LAN，WAN，DMZ接口的管理口深信服没有专用的管理口，只能从工作口中选一个做管理口对于多链路用户、镜像用户，独立的管理口更有便于用户对设备进行管理。设备管理方式必须可以做到在修改任何网络配置后均无需重新启动设备深信服在每次修改设备网络配置后都必须重启，对IT部门的运维管理造成很大的不便，同时也会造成网络的短暂中断优化网络结构、调整设备网络配置是网络管理人员经常需要进行的常规工作，如果在修改网络配置时还需要重启设备，会使得网络暂时中断，给业务的正常运行带来不必要的麻烦。可靠性保障设备面板提供独立的硬件bypass按钮（注：不是电源开关），在不关电情况下将设备手动切换到直通状态；启动硬件bypass后，设备依旧可以被管理；bypass按钮需要提供指示灯以呈现当前设备byapss状态。深信服没有面板bypass按钮；注意其可能会用电源开关来蒙混概念，如遇到应予以驳斥巡检bypass按钮对于网络故障排查、故障应急处置有着重要意义。首先，当出现难以定位的网络故障时，可以通过bypass按钮快速将设备带电切换到直通状态，确认是否是由于设备故障导致网络异常，快速定位故障点；其次，当出现错位配置等原因导致的突发设备故障现象时，可快速通过bypass按钮将设备切换为直通以保证网络不受中断影响。设备内置硬盘及CF卡灾备双系统，当主系统发生故障时可切换到备份系统，由备份系统执行互联网行为管控功能。深信服没有备份系统；同时其声称具备RAID来提供可靠性，但其设备只带有一块硬盘，不可能执行RAID功能设备的长期可靠性，有效性是采购网络设备的一个重要指标。双主控冗余备份是专业网络设备的很普遍的一个特点，这个在各大网络产品公司是一个普遍的技术。采用CF卡存储备份系统也是一个很常见的方式，例如思科，华为的网络设备都可支持CF卡的系统。CF卡的稳定性也是可以认可的，例如启明星辰，绿盟的很多安全设备都没有硬盘，就是靠CF卡工作也可以很长时间无故障工作。反之硬盘是公认的易损件，由于内容安全产品是不断的读写硬盘，很可能导致硬盘损坏，而在硬盘损坏时如果没有备份方案就只能返场维修，导致长时间的互联网无法管理。据我们了解，目前的上网行为产品都是独立硬盘，根本无法进行RAID（RAID至少2块硬盘）。考虑到要采购一台长期可靠，有效的上网管理网关，那么双主控备份就是一个完全合理的要求。用户正确性管理AD权限组中，如果一个用户同时属于两个权限组，则能够让该用户同时具备两个用户组的权限深信服只能让这样的用户具备其中一个权限组的权限，与真实需求不符对于单用户属于多个权限组的情况，如财务经理应同时属于财务权限组和经理权限组，按照AD权限组的实际要求，应让该用户同时具备这两个组的权限，否则与真实情况是有差距的，设备实际上无法与微软AD完全匹配结合。能够在用户属性中添加“电话”、“住址”、“邮箱”等自定义属性字段，字段名称可根据需求灵活定义。深信服不支持自定义字段设备自带的用户属性不足以满足管理需求