亚信终端安全管控跟Symantec SEP 12功能对比列表.docxVIP

指标 指标项 指标具体需求 亚信 赛门铁克 构架 系统构架 系统设计为C/S构架。支持SQLSERVER全系数据库，也支持MYSQL数据库。管理员可以选择每周几、每月几号、每天几点进行数据库的备份。管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。 支持 系统网络环境适应强，支持跨互联网、跨VLAN、跨VPN、跨路由器、跨交换机个性化控制管理，支持组建大型网络数据中心。 支持 网络准入控制设备 设备性能 1U机架式准入设备，采用嵌入式Linux系统，配备6个千兆网口支持，并发数≥100000；最大吞吐量5Gbps,，支持Bypass功能 支持 ★网络访问隔离 可以在内网设备不同的组，不同组之间的网络是不可以互相访问的。没装客户端的计算机不能访问装了客户端的计算机。 支持 接入服务器控制 针对单位内部服务器上的办公系统访问进行控制，没安装客户端的计算机不能访问该办公系统，可以提供WEB认证页面，输入用户名、密码，可以进行临时认证。 支持 ★802.1X准入控制 支持802.1X协议，实现认证过的客户端才能接入交换机。 支持 Radius认证服务器 软件自带自主研发的radius服务器实现用户认证，不接受调用第三方的认证服务器。 支持 ★手持移动设备准入 手持移动设备上可以安装APP，可以实现禁止使用蓝牙。有WIFI白名单功能，在系统管理界面上输入白名单SSID（可以添加多条），手持移动设备APP收到信息后，只允许手持移动设备连接白名单中的WIFI。系统可以搜集手持移动设备的安装软件信息和硬件资产信息。APP可以与准入设备进行联动，实现安装APP的手持移动设备可以接入单位内网WIFI，没安装APP的移动设备不能接入单位内网WIFI。该功能必须支持安卓操作系统。 支持 访客入网 对于访客入网，用户打开浏览器会自动跳到认证页面，入网者输入姓名，单位，电话及受访者姓名，部门，电话，点击申请按钮提交入网审计，管理员可以在后台管理界面对于此次入网进行审批。 支持 支持 ★认证模式 未认证的入网用户，打开浏览器会自动跳转到认证页面，系统支持用户名、密码认证，USBKEY认证，手机短信认证，指纹仪认证、随机码认证、关于微信公众号等多种认证模式 支持 入网信息查询 管理员可以查询所有入网用户的信息，包括：姓名、部门、入网时间、入网认证方式（用户名/密码、UKey认证，手机短信认证，指纹仪认证、随机码认证）等信息。 支持 审批信息查询 管理员可以查询所有访客申请入网信息以及审批信息。包括：入网者姓名、单位、电话，受访者姓名、部门、电话，审批者信息等。 支持 合规检测 合规检测 安全检测库：系统自带默认安全合规检测库：操作系统版本检测，系统防火墙开启检测，来宾帐户检查，系统垃圾文件检查，弱口令检测，系统共享检测，机器名称检测检测；软件合规包括本地安装软件检测，本地安装软件库的管理，支持软件安装检测的黑白名单管理及检测 支持 不支持 组织管理 部门、员工、计算机管理 可以针对系统内计算机、员工和部门进行管理。每个计算机对应着一个员工，属于同一个部门。 支持 支持 管理员管理部门 可以设置管理员管辖的部门 支持 不支持 管理员管理功能配置 可以设置管理员管理的详细功能 支持 不支持 客户端密码 可以设置客户端的管理密码。 支持 不支持 数据库 数据库支持 支持SQLSERVER全系数据库，也支持MYSQL数据库 支持 数据库备份 系统提供了高效、灵活的备份策略。管理员可以选择每周几、每月几号、每天几点进行数据库的备份。 支持 数据库还原 管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。 支持 程序管控 ★认证程序检测 管理员可以设置终端必须运行的进程，系统实时检测该进程，如果该进程没有运行，终端弹出提示信息，并切断网络，直到当终端用户执行起该程序后，网络自动恢复 支持 不支持 ★内网程序MD5库 终端每次开机自动扫描，终端计算机上的所有程序，搜集应用程序名称及MD5信息，并上传到数据库中，形成内网程序MD5库. 支持 不支持 ★程序黑名单 根据黑名单程序库中的程序的MD5信息进程程序控制。对于无法禁止的程序（如非认证杀软等），终端弹出禁止失败信息，并切断终端计算机的内网，当终端使用者关闭非认证程序后，网络自动恢复 支持 不支持 ★程序白名单 根据白名单程序库中的进程MD5信息进程控制，只允许运行符合白名单库中的MD5信息的程序，对于无法禁止的程序（如非认证杀软等），终端弹出禁止失败信息，并切断终端计算机的内网，当终端使用者关闭非认证程序后，网络自动恢复 支持 不支持 程序红名单 支持红名单管理模式。保护红名单中列举的应用程序处于运行状态，如受保护程序被非法停用或意外终止，需自动重新启动该程序。 支持 支持 ★安全工作模式 计算机启