網(wǎng)絡(luò)安全技術(shù)與實(shí)踐第二篇邊界安全-資料下載頁(yè)
2025-01-09 22:57本頁(yè)面
【正文】 個(gè) 100M工作口 +最多 4個(gè)管理口 最多 4個(gè) 100M工作口 +最多 4個(gè)管理口 最多 4個(gè)千兆工作口（單模 /多模 /電口） +最多 6個(gè)管理口 最多 4個(gè)千兆工作口 （單模 /多模 /電口） +最多 6個(gè)管理口 IPS路數(shù) 最多 1路 最多 1路 最多 1路 最多 1路 IDS路數(shù) 最多 3路 最多 3路 最多 4路 最多 4路 Bypass 內(nèi)置 內(nèi)置 外置 外置 冗余電源 否 否 需購(gòu)買 需購(gòu)買 ? ? 聯(lián)想的產(chǎn)品線豐富，接口數(shù)量多，類型豐富，其中 950IPS最多支持4路 IPS或 9路 IDS。具體信息可參考產(chǎn)品線及產(chǎn)品規(guī)格對(duì)比表。 ? 聯(lián)想支持，綠盟不支持的功能 ? 虛擬隧道軟件的檢測(cè) ? 自由門、無(wú)界、花園等反動(dòng)類軟件的檢測(cè) ? “端口 Mirror”功能 ? “ IP Spoofing”功能 ? “ Link Fault Pass Through”功能 ? “自定義檢測(cè)方向” ? 綠盟產(chǎn)品不如我們做的好的功能 ? 聯(lián)想的產(chǎn)品對(duì) P2P的支持更全面，檢測(cè)準(zhǔn)確，且支持 P2P限流，特別是迅雷，綠盟支持的不好，可以引導(dǎo)用戶進(jìn)行測(cè)試。 ? 我們的產(chǎn)品可以對(duì) IM軟件的登陸、文字聊天、文件傳輸、語(yǔ)音聊天、視頻聊天進(jìn)行分項(xiàng)檢測(cè)，并支持對(duì) WebIM的檢測(cè)，比綠盟產(chǎn)品要全面，可以引導(dǎo)用戶進(jìn)行測(cè)試。 ? 綠盟強(qiáng)調(diào)其產(chǎn)品具有 CVE證書 . ? CVE兼容性證書是與產(chǎn)品相關(guān)的，綠盟的 IDS和風(fēng)險(xiǎn)評(píng)估軟件具有 CVE證書， IPS產(chǎn)品并沒有 CVE證書。 ? 綠盟強(qiáng)調(diào)其產(chǎn)品支持路由和 NAT功能 . ? 綠盟 IPS支持路由和 NAT功能的原因有以下兩點(diǎn)： ? （ 1）綠盟沒有防火墻產(chǎn)品 。綠盟不是專業(yè)的路由器和防火墻廠商，想想其路由和 NAT功能能做好嗎？綠盟為了爭(zhēng)取一些防火墻的項(xiàng)目，所以在 IPS產(chǎn)品中加入了路由和 NAT功能。而業(yè)內(nèi)主流產(chǎn)品 TP等主流 IPS廠商均不在 IPS產(chǎn)品中集成路由和 NAT功能，這已經(jīng)成為業(yè)內(nèi)默認(rèn)的產(chǎn)品標(biāo)準(zhǔn)。 ? （ 2）路由 /NAT功能與硬件 Bypass功能之間是矛盾的。 客戶購(gòu)買 IPS產(chǎn)品時(shí)都要求支持硬件 Bypass功能，這就要求每路 IPS接口之間工作在透明模式下。如使用路由或 NAT功能，則硬件 Bypass就會(huì)不起作用，當(dāng)設(shè)備出現(xiàn)問題時(shí)，直接導(dǎo)致斷網(wǎng)。 ? 注：硬件 bypass功能解決了在 IPS主機(jī)掉電、硬件故障、操作系統(tǒng)故障時(shí)，實(shí)現(xiàn)每路 IPS的接口之間直通，從而避免了由于 IPS故障導(dǎo)致的斷網(wǎng)現(xiàn)象發(fā)生。 ? 聯(lián)想網(wǎng)御 市場(chǎng)定位 百兆 千兆 項(xiàng)目 /規(guī)格 350 650 950 4500 6000 6500 吞吐量 200Mbps/500Mbps 500 Mbps /1Gbps 600Mbps/2Gbps 1Gbps/3Gbps 1Gbps/4Gbps 1Gbps/4Gbps 最大并發(fā) 500,000 1,000,000 1,000,000 1,000,000 1,000,000 1,000,000 接口數(shù)量 6個(gè) 10/100/1000M電口 6個(gè)10/100/1000M電口 6個(gè) 10/100/1000M電口 +4個(gè) SFP插槽 7個(gè) 10/100/1000M電口 3個(gè)10/100/1000M電口 +4個(gè) GBIC插槽 3個(gè) 10/100/1000M電口 +4個(gè) GBIC光口 IPS路數(shù) 最多 2路 最多 2路 最多 4路 最多 2路 最多 2路 最多 2路 IDS路數(shù) 最多 5路 最多 5路 最多 9路 最多 6路 最多 6路 最多 6路 Bypass 1路電口 2路電口 2路電口 2路電口 不支持 2路光口 冗余電源 否 否 標(biāo)配 標(biāo)配 標(biāo)配 標(biāo)配 啟明星辰 項(xiàng)目 /規(guī)格 NDP100 NDP200 NDP1000 NDP2022 吞吐量 200Mbps 400Mbps 2G 最大并發(fā) 1,000,000 接口數(shù)量 6個(gè) 10/100/1000M電口 6個(gè) 10/100/1000M電口 6個(gè) 10/100/1000M電口 +2個(gè) SFP插槽 6個(gè) 10/100/1000M電口 +2個(gè) SFP插槽 IPS路數(shù) 最多 2路 最多 2路 最多 2路 最多 2路 IDS路數(shù) Bypass 支持 支持 支持 支持 冗余電源 否 否 非標(biāo)配 標(biāo)配 ? 聯(lián)想相對(duì)啟明的優(yōu)勢(shì) ? 聯(lián)想的產(chǎn)品線豐富，接口數(shù)量多，類型豐富，其中 950IPS最多支持 4路 IPS或 9路 IDS。具體信息可參考產(chǎn)品線及產(chǎn)品規(guī)格對(duì)比表。 ? 聯(lián)想支持，啟明不支持的功能 ? 虛擬隧道軟件的檢測(cè) ? 自由門、無(wú)界、花園等反動(dòng)類軟件的檢測(cè) ? “端口 Mirror”功能 ? “ IP Spoofing”功能 ? “ Link Fault Pass Through”功能 ? “自定義檢測(cè)方向” ? VIPS（虛擬 IPS）功能 ? B/S管理架構(gòu) ? 啟明產(chǎn)品不如我們做的好的功能 ? 聯(lián)想的產(chǎn)品對(duì) P2P的支持更全面，檢測(cè)準(zhǔn)確，且支持 P2P限流，特別是迅雷，啟明產(chǎn)品支持的不好，可以引導(dǎo)用戶進(jìn)行測(cè)試。 ? 聯(lián)想的產(chǎn)品可以對(duì) IM軟件的登陸、文字聊天、文件傳輸、語(yǔ)音聊天、視頻聊天進(jìn)行分項(xiàng)檢測(cè)，并支持對(duì) WebIM的檢測(cè)，比啟明產(chǎn)品要全面，可以引導(dǎo)用戶進(jìn)行測(cè)試。 ? 啟明強(qiáng)調(diào)其產(chǎn)品具有 CVE證書 . ? CVE兼容性證書是與產(chǎn)品相關(guān)的，啟明的 IDS和風(fēng)險(xiǎn)評(píng)估軟件具有 CVE證書， IPS產(chǎn)品并沒有 CVE證書。 ? ? 高校網(wǎng)絡(luò)特點(diǎn) ? 應(yīng)用復(fù)雜 ? 人員眾多 ? 管理松散 ? IPS應(yīng)用 ? P2P占用大量帶寬 ? P2P限流，支持100多種常用 P2P軟件 ? 、辦公網(wǎng)應(yīng)用案例 ? 網(wǎng)上交易系統(tǒng) 側(cè)重于來自外網(wǎng)攻擊的防護(hù) ? 辦公網(wǎng) 側(cè)重于內(nèi)網(wǎng)上網(wǎng)行為管理 結(jié)束
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1