专家解答
Q1:如何选购上网行为管理产品?选购时要考虑哪些方面的因素?
   A1:深信服建议,选购上网行为管理产品需要考虑多方面的因素,包含且不限于如下所列:
1. 所选产品的性能能否满足组织现有网络规模,即产品性能对网络稳定性的影响;
2. 所选产品能否解决组织现有问题,对网络应用现状有何改善,是否有助于业务开展;
3. 产品在同行业客户中的应用口碑,即厂商的同行业客户案例是否足够多,该项有助于降低 采购风险;
4. 产品/方案的灵活性能否满足组织文化需求,能否兼顾人性化和信息安全防护(如在满足公 安部、网监等相关部门对上网日志的要求的同时,能否兼顾日志安全防护),该项有助于降 低管理阻力;
5. 厂商的售后服务能力如何,在各地是否有办事处,响应时间、提供备机备件服务等均要列入 考虑范围。特别是对全国部署的项目,厂商售后服务能力尤其重要。 除此之外,采购时还需要考虑方案的可扩展性、性价比,以及厂商在网络管理方面的项目经 验,能否根据行业需求适时提出管理建议,等等。
Q2:上网行为管理产品的主要功能是什么?
   A2: 客户的需求催生产品功能,上网行为管理产品的功能大体可以分为核心功能和衍生功能。 专业上网行为管理产品应具有如下核心功能:
1.身份认证:提供多种身份认证方式,如web认证,与常见的第三方服务器结合认证, IP/MAC认证等,更高级的还有key认证等技术。身份认证功能帮助客户建立网络用户管理 体系,实现管理与用户一一对应;
2.权限控制:提供基于时间、应用、用户(基本元素)的上网权限控制,帮助客户建立与组织 文化、业务、用户职权相匹配的上网权限管理体系,防止越权访问,防范法律和泄密风险;
3.流量控制:提供基于时间、应用、用户组/用户、上下行带宽(基本元素)的流量控制,帮助 用户限制与业务无关的应用,保障核心用户、核心业务的访问带宽。识别率与流控粒度是 评判产品优劣的一个重要标准;
4.应用审计:提供上网日志记录、数据挖掘、日志定位功能,一方面帮助客户提供满足网监要 求的安全日志,避免安全事故发生后无据可查的情况,一方面帮助客户进行业务分析,了 解网络利用情况;
5.安全防护:主流的专业上网行为管理产品都是硬件设备,作为网络设备,对网络安全防护 (如防止DOS攻击)是保护设备免受攻击,保障网络稳定性的重要功能。 除了如上核心功能,客户的需求还催生了如局域网准入控制功能、终端安全检测功能、防范网 络泄密风险、服务器访问流量控制、运营业务分析等等个性化需求,在如上所述各方面,深信 服AC均有技术亮点。
Q3:国内外主流的上网行为管理厂商有哪些?
   A3:上网行为管理设备应包含身份认证、权限控制、流量控制、应用审计、安全防护等功能。 大部分国外厂商在产品功能上相对单一,并不是纯粹意义上的上网行为管理产品,如侧重流量控制、流控监控的Allot、Bluecoat(Packteer),侧重应用审计、报表分析的Websense。相对国内厂商的产品,国外产品的识别率较低。 国内上网行为管理厂商较多,市场较杂,产品性能、功能不一,有主打做中小企业的厂商,也有电信级厂商。目前国内口碑好、产品线齐全的厂商有深信服科技、网康科技等,其次还有网络督察、宝创金盾、网络哨兵等。
Q4:贵公司适合100M网络出口,500人规模的上网行为管理产品价格多少?
   A4:深信服产品根据网络规模、主要应用、产品模块不同,价格不同,仅靠带宽、终端数选型可能不够准确,建议您拨打800-830-9565免费咨询热线,或者访问http://www.sangfor.com.cn/About_us/Contact_add.html
联系您所在区域的深信服办事处为您提供更多详细信息。