【正文】 定運行，沒有出現(xiàn)不穩(wěn)定現(xiàn)象。安全性 服務(wù)器端需要序列號才能進(jìn)行安裝，即使局域網(wǎng)內(nèi)有其他的機(jī)器安裝了服務(wù)器端，但其地址沒有被主控服務(wù)器認(rèn)可，而且客戶機(jī)注冊時是綁定服務(wù)器端地址的，所以是不能管理客戶機(jī)的；客戶端具有自我防護(hù)機(jī)制，用戶自己不能隨意停止和卸載，只能通過特定的卸載程序，還要由服務(wù)器端生成卸載密碼才能卸載客戶端程序。資源占用 服務(wù)器端占用資源不高，客戶端程序只是在進(jìn)行遠(yuǎn)程控制的時候占用資源較高，用戶能感到操作變慢，其他時候?qū)τ脩舻牟僮鳑]有影響。其他功能 該產(chǎn)品也具有對指定文件或目錄的保護(hù)功能，也可以劃定工作目錄；還有簡單的網(wǎng)絡(luò)管理功能：拓?fù)鋱D生成、交換機(jī)信息等等。報表 非常完善的報表功能，具有多種報表模板，只需調(diào)用相應(yīng)的模板就能輸出相應(yīng)的報表，還可自定義不同形式的模板，平時的一些查詢信息也都能輸出到Excel。優(yōu)點：功能全面，B/S架構(gòu)管理起來非常方便，在線幫助功能很方便用戶，抓包分析功能方便了網(wǎng)絡(luò)故障排查。缺點：設(shè)置略顯復(fù)雜。網(wǎng)絡(luò)運營管理產(chǎn)品產(chǎn)品簡介：北塔網(wǎng)絡(luò)運維管理專家BTNM（Before Trouble Network Manager）是上海北塔網(wǎng)絡(luò)公司完全自主開發(fā)的一套全中文北塔網(wǎng)絡(luò)運維管理系統(tǒng)，是一套在充分調(diào)研了國內(nèi)網(wǎng)絡(luò)現(xiàn)狀以及網(wǎng)絡(luò)管理方式，采用目前為止最先進(jìn)的網(wǎng)絡(luò)管理技術(shù)，以用戶的網(wǎng)絡(luò)、線路以及服務(wù)器、路由器、交換機(jī)、計算機(jī)等等的日常運作管理為著眼點，獨立研發(fā)的完全適應(yīng)于高、中端網(wǎng)絡(luò)管理軟件領(lǐng)域需求的一套優(yōu)秀、可靠、先進(jìn)的“基于網(wǎng)絡(luò)平臺、面向客戶應(yīng)用”的網(wǎng)絡(luò)設(shè)備資源與應(yīng)用服務(wù)資源、全中文、通用管理軟件，為廣大客戶從根本上解決了困擾已久的網(wǎng)絡(luò)管理難的棘手問題，并且很有效的幫助網(wǎng)絡(luò)管理人員從根本上提高網(wǎng)絡(luò)利用率和網(wǎng)絡(luò)服務(wù)的質(zhì)量提高客戶滿意度。主要特色：全面透明的網(wǎng)絡(luò)綜合管理BTNM網(wǎng)絡(luò)資源管理系統(tǒng)能夠采用多種算法、支持分層、跨地域的迅速搜索整個網(wǎng)絡(luò)內(nèi)的所有節(jié)點、自動勾畫出整個網(wǎng)絡(luò)的物理拓?fù)鋱D；真實可用的設(shè)備面板管理支持主流網(wǎng)絡(luò)的產(chǎn)品的設(shè)備面板顯示，在設(shè)備面板圖上真實、實時地顯示設(shè)備各端口連接狀態(tài)。強(qiáng)大的預(yù)警功能BTNM配置了強(qiáng)大的預(yù)警和告警系統(tǒng)，它可以對網(wǎng)絡(luò)中的異常情況進(jìn)行告警，也可以對網(wǎng)絡(luò)服務(wù)器的有關(guān)進(jìn)程和訪問情況進(jìn)行預(yù)警。高級服務(wù)器管理功能BTNM能夠顯示服務(wù)器的所有進(jìn)程運行情況的實時數(shù)據(jù)。多種數(shù)據(jù)流量分析管理BTNM支持跨IP網(wǎng)段分析捕捉各類異常網(wǎng)絡(luò)數(shù)據(jù)流，提供27層的數(shù)據(jù)分析。完善的報表分析BTNM提供各類圖表，各類均量、趨勢、統(tǒng)計等數(shù)據(jù)，依據(jù)不同的分析角度進(jìn)行原始數(shù)據(jù)預(yù)篩選、處理；網(wǎng)絡(luò)安全管理配合網(wǎng)絡(luò)安全管理BTNM提供在單臺或者多臺網(wǎng)絡(luò)管理機(jī)組成的跨地域的管理區(qū)域內(nèi)，提供全網(wǎng)的IP定位、MAC定位、IP－MAC；服務(wù)分布查詢：定義好要查詢的服務(wù)端口，輸入網(wǎng)段，就可以以圖形的方式顯示出該范圍內(nèi)已打開和未打開的該服務(wù)的地址分布情況，宏觀的了解整個網(wǎng)絡(luò)。BTNM為網(wǎng)絡(luò)武裝一層盔甲使網(wǎng)絡(luò)更加的安全。機(jī)房環(huán)境的監(jiān)測BTNM能夠?qū)C(jī)房環(huán)境監(jiān)測以及UPS狀態(tài)進(jìn)行監(jiān)測。網(wǎng)強(qiáng)網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)強(qiáng)網(wǎng)絡(luò)管理系統(tǒng)(NetStrong NetMaster System)，是由上海網(wǎng)強(qiáng)信息自主開發(fā)，擁有自主知識產(chǎn)權(quán)的符合IETF頒布的SNMPv2規(guī)范的網(wǎng)絡(luò)管理系統(tǒng)軟件。是網(wǎng)強(qiáng)公司針對信息中心、網(wǎng)絡(luò)中心和網(wǎng)管工程師的實際需求，在充分調(diào)研國內(nèi)網(wǎng)絡(luò)管理和網(wǎng)絡(luò)管理工程師的行為模式后，推出的最適合用戶使用的網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理系統(tǒng)主要功能包括：故障管理：事件監(jiān)視，告警提示，網(wǎng)絡(luò)工具；配置管理：自動拓?fù)浒l(fā)現(xiàn)，設(shè)備背板管理；性能管理：性能分析，統(tǒng)計報告； 功能特點：所見即所得，真實拓?fù)鋱D，實現(xiàn)網(wǎng)絡(luò)環(huán)境的集中統(tǒng)一管理采用獨有的Netstrong發(fā)現(xiàn)算法和優(yōu)化算法，能夠根據(jù)用戶的要求，顯示出網(wǎng)絡(luò)邏輯拓?fù)鋱D和物理拓?fù)鋱D。真實背板圖，跨廠商管理，點鼠標(biāo)取代跑機(jī)房拓?fù)鋱D中的所有網(wǎng)絡(luò)設(shè)備都能夠顯示與設(shè)備本身完全吻合的“設(shè)備背板圖”，圖中能夠真實表現(xiàn)設(shè)備情況及設(shè)備端口位置，而且通過各種不同的顏色描述了該端口的狀態(tài)。實時檢測、及時處理可自主選擇設(shè)置預(yù)警條件和告警方式，實時監(jiān)測網(wǎng)絡(luò)情況。一旦網(wǎng)絡(luò)中出現(xiàn)了異常情況，系統(tǒng)會自動通知網(wǎng)管員。完善的數(shù)據(jù)分析, 各種數(shù)據(jù)統(tǒng)計，全面體現(xiàn)網(wǎng)絡(luò)運行狀況網(wǎng)絡(luò)管理系統(tǒng)提供基于設(shè)備和端口的性能分析。還能夠針對設(shè)備端口屬性及設(shè)備之間的鏈路進(jìn)行分析，實時的顯示當(dāng)前時間內(nèi)該設(shè)備端口的流量/數(shù)據(jù)包長/錯包率/丟包率，以及設(shè)備之間鏈路的流量信息。幫助決策分析，報表統(tǒng)計和審計自動生成各種報表（日報、周報、月報，自定義時間段報表），支持實時分析記錄的保存和讀取。隨時隨地、運籌帷幄，B/S和C/S雙重管理模式網(wǎng)強(qiáng)網(wǎng)絡(luò)管理系統(tǒng)的B/S管理平臺實現(xiàn)Web管理，同時還有C/S管理模式，多客戶端遠(yuǎn)程協(xié)助。測試說明：這兩款產(chǎn)品在測試前都需要把局域網(wǎng)內(nèi)交換機(jī)的SNMP功能打開，否則不能進(jìn)行管理。北塔網(wǎng)絡(luò)運維管理安裝該產(chǎn)品為純軟件，需安裝到一臺服務(wù)器或高性能PC上，安裝過程比較簡單。管理指定局域網(wǎng)的IP地址范圍以及SNMP參數(shù)，系統(tǒng)就可以開始進(jìn)行網(wǎng)絡(luò)掃描了，五、六分鐘即可掃描到全網(wǎng)內(nèi)所有支持SNMP協(xié)議的設(shè)備，并自動生成網(wǎng)絡(luò)拓?fù)鋱D，拓?fù)鋱D生成需時較長，生成的拓?fù)鋱D結(jié)構(gòu)與網(wǎng)絡(luò)真實拓?fù)浞浅Ｏ喾O(shè)備的狀態(tài)以及網(wǎng)絡(luò)流量都以不同的顏色加以區(qū)分，方便管理員實時查看設(shè)備的運行狀態(tài)以及網(wǎng)絡(luò)流量的大小；對交換機(jī)的管理可以展示真實面板，各個端口的狀態(tài)都可以進(jìn)行查看及控制，交換機(jī)的各種運行參數(shù)都可以進(jìn)行實時查看，全網(wǎng)的IP地址使用情況查看、IP定位功能，可以清楚地查看當(dāng)前網(wǎng)絡(luò)使用的IP地址，定位IP地址在交換機(jī)的那個端口；可定義多種情況的報警。穩(wěn)定性 系統(tǒng)安裝運行了一個多月，運行正常，沒有出現(xiàn)不穩(wěn)定因素。其他功能 數(shù)據(jù)流分析模塊，資產(chǎn)管理模塊，PC終端管理模塊。報表優(yōu)點：拓?fù)鋱D生成準(zhǔn)確，交換機(jī)管理方便，IP地址定位非常實用。缺點：網(wǎng)強(qiáng)網(wǎng)絡(luò)管理系統(tǒng)安裝該產(chǎn)品也是一款純軟件，需安裝到一臺服務(wù)器或高性能PC上，先安裝數(shù)據(jù)庫，再安裝主程序，廠商提供了比較詳細(xì)的安裝說明。管理設(shè)定拓?fù)鋱D搜索參數(shù)，系統(tǒng)搜索設(shè)備，用時不多，也就五、六分鐘，整個拓?fù)鋱D就生成了，與真實拓?fù)浞浅Ｏ喾?，可實時查看設(shè)備狀態(tài)、鏈路流量，設(shè)備的狀態(tài)以及網(wǎng)絡(luò)流量都以不同的顏色加以區(qū)分，交換機(jī)的管理也能展示真實面板，主交換機(jī)的面板與實際不符；能查看IP——MAC——端口的對應(yīng)情況，并對變化進(jìn)行報警，穩(wěn)定性 系統(tǒng)運行2個對禮拜，運行正常，沒有出現(xiàn)不穩(wěn)定因素。其他功能 數(shù)據(jù)流分析模塊；可以B/S管理，通過瀏覽器可以查看設(shè)備運行狀態(tài)以及各種報表。報表設(shè)備的性能報表、分析報表，鏈路的性能分析報表等。優(yōu)點：拓?fù)鋱D生成準(zhǔn)確，交換機(jī)管理方便，B/S方式方便隨時隨地查看網(wǎng)絡(luò)運行狀況。缺點：入侵保護(hù)產(chǎn)品：綠盟科技IPS針對目前流行的蠕蟲、病毒、間諜軟件、垃圾郵件、DDoS和黑客攻擊，包括未知的攻擊形式，綠盟科技提供了完善的安全防護(hù)方案。冰之眼網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)（ICEYE NIPS）是綠盟科技入侵保護(hù)解決方案的核心，作為自主知識產(chǎn)權(quán)的新一代安全產(chǎn)品，先進(jìn)的體系架構(gòu)集成領(lǐng)先的入侵保護(hù)技術(shù)，包括以全面深入的協(xié)議分析技術(shù)為基礎(chǔ)，協(xié)議識別、協(xié)議異常檢測、關(guān)聯(lián)分析為核心的新一代入侵保護(hù)引擎，實時攔截數(shù)據(jù)流量中各種類型的惡意攻擊流量，把攻擊防御在企業(yè)網(wǎng)絡(luò)之外，保護(hù)企業(yè)的信息資產(chǎn)。冰之眼網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)能夠協(xié)助客戶：＊ 阻止來自外部或內(nèi)部的蠕蟲、病毒和黑客等的威脅，確保企業(yè)信息資產(chǎn)的安全。＊阻止間諜軟件的威脅，保護(hù)企業(yè)機(jī)密。＊阻止企業(yè)員工因為各種IM即時通訊軟件、網(wǎng)絡(luò)在線游戲、P2P下載、在線視頻導(dǎo)致的企業(yè)網(wǎng)絡(luò)資源濫用而影響正常工作，凈化流量，為網(wǎng)絡(luò)加速。＊阻止P2P應(yīng)用可能導(dǎo)致的企業(yè)重要機(jī)密信息泄漏和可能引發(fā)的與版權(quán)相關(guān)的法律問題。＊實時保障企業(yè)網(wǎng)絡(luò)系統(tǒng)7x24不間斷運行，提高企業(yè)整體的網(wǎng)絡(luò)安全水平。＊智能、自動化的安全防御，降低企業(yè)整體的安全費用以及對于網(wǎng)絡(luò)安全領(lǐng)域人才的需求。＊高效、全面的流量分析、事件統(tǒng)計，能迅速定位網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)穩(wěn)定運行時間。公司介紹：中聯(lián)綠盟信息技術(shù)(北京)有限公司(NSFOCUS Information Technology Co., Ltd.)簡稱“綠盟科技”，公司成立于2000年4月，是國內(nèi)最早從事網(wǎng)絡(luò)安全的高科技企業(yè)之一，現(xiàn)有員工400多人，總部設(shè)在北京，在北京、廣州、上海、成都、沈陽、西安、武漢建有 7 個分公司，在濟(jì)南、石家莊、福州、長沙、深圳、南寧、海口、南京、杭州、南昌、重慶、昆明、貴陽、哈爾濱、長春、蘭州、天津、太原、鄭州、合肥、烏魯木齊、拉薩等地建立了辦事處，為客戶提供及時、有效的本地化服務(wù)。綠盟科技基于多年的安全漏洞研究與安全產(chǎn)品開發(fā)能力，為 Microsoft、Sun、Cisco 等國際知名廠商提供安全漏洞研究報告，為政府、電信、金融、能源等行業(yè)客戶提供高端安全產(chǎn)品與全面的網(wǎng)絡(luò)安全解決方案，協(xié)助客戶建立安全可靠的綠色網(wǎng)絡(luò)環(huán)境。綠盟科技的安全產(chǎn)品與解決方案涵蓋：網(wǎng)絡(luò)入侵檢測/保護(hù)系統(tǒng)、遠(yuǎn)程安全評估系統(tǒng)、抗拒絕服務(wù)攻擊系統(tǒng)、安全審計系統(tǒng)、內(nèi)網(wǎng)安全管理系統(tǒng)和網(wǎng)絡(luò)異常流量監(jiān)測系統(tǒng)，以及政府、軍隊、企業(yè)網(wǎng)應(yīng)用安全、城域網(wǎng)安全和電信城域網(wǎng)安全等多種針對各行業(yè)的解決方案。作為國內(nèi)領(lǐng)先的企業(yè)級網(wǎng)絡(luò)安全解決方案提供商，綠盟科技擁有眾多在業(yè)界值得驕傲的榮譽(yù)：第一批經(jīng)國家認(rèn)可的安全服務(wù)試點企業(yè)第一批通過國家正式認(rèn)證的國內(nèi)安全服務(wù)最高資質(zhì)第一批公共互聯(lián)網(wǎng)應(yīng)急處理國家級服務(wù)試點單位第一家通過國內(nèi)和國際ISO9001雙認(rèn)證的網(wǎng)絡(luò)安全企業(yè) ?國內(nèi)第一家提出完整專業(yè)安全服務(wù)體系的網(wǎng)絡(luò)安全企業(yè)國內(nèi)發(fā)布自主研究安全漏洞最多的安全公司國內(nèi)第一家對國外安全產(chǎn)品廠商提供入侵檢測技術(shù)出口的安全公司“冰之眼”網(wǎng)絡(luò)入侵檢測/防護(hù)系統(tǒng)，囊括2005國內(nèi)主要IT媒體與專業(yè)期刊產(chǎn)品評選的各類獎項入選“中國電子政務(wù)IT百強(qiáng)”和“中國電信供應(yīng)商100佳”連續(xù)四年獲得“值得信賴安全服務(wù)品牌”證書測試說明：我們測試了其型號為600P的產(chǎn)品。1U的機(jī)身，四個百兆接口。安裝安裝很簡單，可以全透明安裝，直接串接到防火墻與交換機(jī)之間即可工作，端口可以不設(shè)IP地址。找一端口設(shè)IP地址可進(jìn)行管理配置。管理兩種管理方式C/S方式和B/S方式；C/S方式需安裝控制臺程序，都是全中文界面。過濾規(guī)則庫非常豐富，各種系統(tǒng)漏洞、間諜木馬、黑客攻擊、炒股聊天、在線視頻、網(wǎng)絡(luò)游戲、蠕蟲病毒、P2P下載等等，全部分類放置，方便部署，還可自定組合規(guī)則；可以實時查看設(shè)定的規(guī)則過濾請況，以及實時查看設(shè)定的主機(jī)訪問情況。安全性 測試期間內(nèi)，我們設(shè)定了阻止木馬、攻擊、聊天、P2P下載、網(wǎng)絡(luò)游戲、蠕蟲、在線視頻等等規(guī)則，效果非常明顯，通過監(jiān)控臺可以看到，被阻止的訪問非常多，說明內(nèi)網(wǎng)用戶進(jìn)行聊天、看在線視頻、玩網(wǎng)絡(luò)游戲、P2P方式下載的用戶比較多，網(wǎng)絡(luò)帶寬大部分都用在這些上，通過外網(wǎng)進(jìn)來的攻擊、蠕蟲、木馬等也被阻斷了很多，有效地保護(hù)了內(nèi)網(wǎng)的安全。穩(wěn)定性 該產(chǎn)品測試了一個多月，期間有過幾次外網(wǎng)中斷問題，重啟該設(shè)備后問題消失，懷疑是該設(shè)備引起的，具體原因尚不清楚，總體來說還是比較穩(wěn)定的。其他功能 該產(chǎn)品還具有防火墻功能，我們也測試了其防火墻功能，主要功能如NAT轉(zhuǎn)換、地址映射等沒有問題，對雙線路支持的不是太好，但作為主防火墻的一個簡單后備還是可以的。日志報表 該產(chǎn)品有非常詳細(xì)的日志記錄功能，可以隨時查看攻擊情況，并能對每條日志進(jìn)行說明，給出解決方法；報表也非常詳細(xì)，可針對流量、訪問類型、攻擊類型等給出詳細(xì)的報告。優(yōu)點：過濾功能非常強(qiáng)大，規(guī)則庫豐富，日志非常詳細(xì) 缺點：價格偏高，每年都需要一筆規(guī)則庫升級費用。防垃圾郵件產(chǎn)品梭子魚垃圾郵件防火墻產(chǎn)品簡介：梭子魚垃圾郵件防火墻是一款軟件及硬件集成的企業(yè)級郵件解決方案，提供強(qiáng)大的、可拓展的垃圾郵件及病毒防護(hù)功能，減輕了郵件服務(wù)器的負(fù)載。該產(chǎn)品采用基于WEB的管理控制界面，可以輕松設(shè)定多達(dá)10層過濾層，保護(hù)服務(wù)器免于垃圾郵件及病毒襲擊；該產(chǎn)品采用十大技術(shù)，具易于使用及維護(hù)、性價比出眾、集成性高等特點。能支持25000個活躍郵件用戶每天處理2500萬封郵件。整合了最新的垃圾郵件及病毒防護(hù)技術(shù)：拒絕服務(wù)攻擊及安全防護(hù)層、IP封鎖清單、速率控制、針對壓縮文件的病毒檢查、專門的病毒檢查、用戶自定義規(guī)則、垃圾郵件指紋檢查、源地址分析、貝葉斯分析、基于規(guī)則的垃圾郵件評分，多達(dá)10層次的過濾機(jī)制,辨識率高達(dá)98%。測試說明：我們測試的是其300型號的產(chǎn)品，該產(chǎn)品的指標(biāo)如下：可承受的有效使用者數(shù)量300——1000 域數(shù)量250 郵件日至容量2GB 隔離區(qū)容量10GB 機(jī)身1U mini 接口1個10/100Mbps自適應(yīng)網(wǎng)口安裝該產(chǎn)品的安裝很簡單，給其設(shè)定好內(nèi)網(wǎng)的IP地址后，直接接到住交換機(jī)上或串接到郵件服務(wù)器與防火墻中間都行。配置須將郵件服務(wù)器的外網(wǎng)地址映射到梭子魚的接口地址上，讓所有進(jìn)來的郵件先到達(dá)梭子魚進(jìn)行過濾；還需要進(jìn)行一些其它設(shè)置，因為我們現(xiàn)有的防火墻不能得到來訪者的真實IP地址，因此部分根據(jù)IP地址來判斷垃圾郵件的功能如DNS黑名單，反向解析等等都不能啟用，否則大部分信件都會被作為垃圾郵件，但這也使垃圾郵件的過濾功能大打折扣。使用該產(chǎn)品測試使用了一個多星期，總體來說垃圾郵件的過濾功能還是比較好的，在沒有啟用來源IP地址判斷功能的前提下，垃圾郵件的過濾還是很多的，能占到所有郵件的60%以上，但現(xiàn)在垃圾郵件發(fā)送者也針對反垃圾郵件措施改變了發(fā)送方法，以至于現(xiàn)在的垃圾郵件非常難以判斷，只有通過識別來源IP地址才能更有效的識別垃圾郵件。問題該產(chǎn)品在測試中也有一些問題，隔離區(qū)內(nèi)的郵件用戶從公司之外不能訪問，這個問題后經(jīng)梭子魚的工程師修改配置已經(jīng)解決；隔離區(qū)內(nèi)的郵件很多都不能看到郵件內(nèi)容，無法判斷是否是正常郵件，以至于很多用戶反