BlueCoat与ISAServer优势比较.doc

目录ISA Server执行概要 1 ISA Server主要特性 1 ISA Server价格及许可 2 Blue Coat介绍 2 平台支持与系统要求 3 功能比较 3 Blue Coat定价 5 Blue Coat的优势 5 Blue Coat的劣势 6 ISA Server执行概要 Microsoft Internet Security and Acceleration (ISA) Server 2006 (企业版)是集成的边界安全网关，可帮助保护您的 IT 环境免受基于Internet的威胁，同时为您的用户提供对Microsoft应用系统和数据的安全地、随时、随地访问。 ISA Server主要特性 微软Internet Security and Acceleration (ISA) Server 2006（企业版）提供了全功能防火墙、可定制的应用程序层检查、强化安全的VPN（虚拟专用网络）访问，以及从小型公司到大型企业用户的网络缓存能力。 Windows架构支持： 仅有ISA Server 2006企业版可以提供与Windows?网络的多层兼容能力。包括： 为Outlook? Web Access(OWA)提供基于表单的验证和无需客户端的SSL（安全套接层） VPN支持。 为Windows终端服务提供RDP-over-SSL支持。 使用反向代理提供ISA Server强化的安全应用程序发布（Exchange、SharePoint?及其它web服务）。 基于多种标准的深层VPN客户端检测与隔离工具。 对防火墙策略存储使用活动目录应用程序模式(ADAM)。 兼容包括NTLM、Kerberos、活动目录、VPN、路由与远程访问、网络负载均衡（NLB）在内的Windows安全模型与服务。 拥有微软Operations Manager的ISA Server管理包。 高级安全特性： HTTP过滤——对应用程序内容进行深层检测。 安全套接层解密——检测SSL流量。 多重验证——RADIUS或RSA SecurID。 可配制的Web会话保持与超时。 高可配置的待处理DNS查询控制、洪流控制和日志封杀等功能可以防止多种DoS/DDoS攻击。 支持QoS（DiffServ）、HTTP压缩。 支持缓存阵列路由协议（CARP）与层次化分布转发、反向缓存。 易于部署、管理与配置： 存储于微软SQL Server?的可扩展日志、可定制报告、实时监控与日志过滤。 可扩展的审计管理委托功能。 全企业配置信息的集中化管理与多主复制。无人值守的分支机构部署。 轻易的部署到现有架构，成为边界、分支、企业级安全解决方案。无需改变网络架构。 扩展的合作伙伴计划使得供应商能够提供预配置的经过加固的内置Windows Server 2003与ISA Server的硬件。灵活的SDK允许将ISA Server扩展为具有反病毒、反垃圾邮件、URL过滤、定制化NLB，及定制化web过滤功能的服务器。 ISA Server价格及许可 ISA Server 2006企业版软件：每CPU许可价格为5,999美元，实际价格可能有所不同，请遵循本地办公室。 Blue Coat介绍 Blue Coat系统提供了集成的类似防火墙（虽然不是一个真正的状态包检测防火墙），并包含Web缓存功能的解决方案,其原称为CacheFlow。2002年，该公司将其更名并提升至安全产品市场。Blue Coat四个系列的安全与缓存产品（SG200、SG510、SG810、SG8100），分别满足了大中小型企业的需求。Blue Coat的SG产品建立了Web通信的安全控制点，并为分布在企业内的用户提供了商务应用加速能力。 关键优点包括： 安全。包括过滤Web内容、阻止间谍软件与其它恶意移动代码、扫描病毒、检测加密的SSL流量、控制即时通信（IM）、IP语音（VoIP）、点对点（P2P）、流媒体的流量。 性能。基于5种优化性能与提高应用程序内容传递速度的MACH 5加速技术。 Blue Coat SG产品经常应用于： 作为Internet网关（正向代理服务器）来保护内部用户与网络免受间谍软件、网络钓鱼的攻击，阻止不当Web应用与潜在的法律责任，提高Web访问性能。 部署于组织的应用程序架构内容传递边界，为关键商务应用程序提供加速。包括文件服务、富媒体（Rich media）应用程序、电子邮件。 在DMZ区域中使用反向代理来保护Web服务器直接被Internet用户访问，并对基于Web的应用程序和公共网站提供加速。 除了SG系列产品，Blue Coat还提供防病毒产品（AV510与AV810）及远程访问产品（RA510、RA810与SSL VPN）。Blue Coat的产品均通过了ICSA认证。Bl