110 likes | 311 Views
产品对比 极地银河 JD ESMS VS 圣博润 LanSecS. 系统配置要求. JD ESMS : 可供应硬件设备,将服务器封装在硬件设备中提供,无须占用客户服务器 服务器: 专用服务器或高档 PC 服务器, Windows2000 Server ( SP4 )以上操作系统(无须安装 IIS ),内置数据库,节省大量安装时间。 基本配置: P4 2.0G 以上 CPU , 512 M 以上内存,硬盘 40G 。 建议配置: P4 2.4G 以上 CPU , 2G 以上内存,硬盘 60G 以上 LanSecS :
E N D
系统配置要求 • JD ESMS: • 可供应硬件设备,将服务器封装在硬件设备中提供,无须占用客户服务器 • 服务器:专用服务器或高档PC服务器,Windows2000 Server(SP4)以上操作系统(无须安装IIS),内置数据库,节省大量安装时间。 • 基本配置:P4 2.0G 以上CPU,512 M以上内存,硬盘40G。 • 建议配置:P4 2.4G 以上CPU,2G以上内存,硬盘60G以上 • LanSecS: • 专用服务器或高档PC服务器,Windows2000 Server(SP4)以上操作系统(安装IIS),SQL Server数据库。 • 基本配置: P4 2.4GHz以上CPU,256M以上内存,10M/100M网卡,20G以上硬盘 • 推荐配置: P4 3.06GHz 以上CPU,1G以上内存,100M网卡,40G以上硬盘
三级联防 • 极地银河终端与内网安全管理系统 • 服务器可以进行级联设置,下级服务器能够自动从上级服务器获取最新的补丁和策略配置,因此对于大型网络,只要保证根服务器更新到最新状态,所有下级服务器都能够依次更新,从而方便管理员的管理。 • 下级网络中,可单独部署服务器模块,从上级服务器获取补丁文件并更新策略配置,并向局域网内终端计算机进行补丁和策略更新;也可以不部署服务器模块,终端计算机直接从上级服务器进行补丁和策略更新。 • 控制台可运行在网络中策略许可范围内的任意一台计算机上。 • LanSecS :无
网络连接与流量管理 • JD ESMS:能够监控网络接口的连接状态,可以实时监控客户端的网络流量状态并进行限速,对于在单位时间内超出流量阀值的终端,可以自动对其进行断网等限制措施,防止其过度占用网络带宽。 • LanSecS :自动发现并收集所有网络设备的基本信息以及连接关系。提供网络拓扑图中网络设备的手动增加、删除功能,以及网络设备之间连接关系的变更功能。提供地图模式的网络拓扑显示功能。
客户端漫游 • JD ESMS: • 可在主服务器控制台上指定漫游地服务器的IP地址,做为策略下发到客户机。当客户机漫游到漫游地区域时,将自动连接漫游地服务器,以接受新服务器管理。 • LanSecS :无
系统实名管理 • JD ESMS: • 系统支持实名管理,支持多种统一身份管理系统,包括微软ActiveDirectory,Novell eDirectory,以及RADIUS系统等。任何策略均可设置用户场景,采用以上身份系统中的任一种进行用户管理,以匹配登录在终端计算机上的用户身份。 • LanSecS:没有此项功能
漏洞扫描与补丁分发管理 极地银河终端与内网安全管理系统能够通过服务器的调配,实现点对点(P2P)的文件传输。点对点的文件传输支持补丁分发和软件分发等各种文件传输过程,结合断点续传技术,防止大规模补丁分发时占用过多网络带宽,影响正常业务使用。 LanSecS无法做到这点。
拓扑管理 LanSecS具有他们自己的优势在于拓扑管理,产生全局拓扑图。列出网络整体框架。
优先级 • JD ESMS: • 基于策略优先级的用户行为管理功能系统提供了策略优先级的管理功能,管理员可以设置不同级别的策略,各种策略可以按照优先级进行排序,当策略间发生冲突时,高优先级的策略可以覆盖低优先级的策略。 • LanSecS :无
实名管理 • JD ESMS: • 系统支持实名管理,可在策略中指定策略生效的用户场景。同时系统支持实名IP策略,可设定用户身份与IP地址的对应关系,当终端上用户登录时,自动根据登录的身份,将IP地址更改为指定的IP地址,以实现身份与IP地址的一一对应,真正做到实名IP管理。 • LanSecS :无
基于网络场景的管理策略 • 极地银河终端与内网安全管理系统: • 通过定义不同的时间场景、网络场景结合控制策略和安全域规则可以对全网精确控制,操作更灵活。 • 网络场景策略指计算机处于不同网络环境下应用不同的安全策略。内容包括:网络地址范围(网段范围)、在/离线状态等。 • 计算机处于某网络场景处,即应用此场景的策略。不同网络范围(网段)预先通过IP与端口绑定、防火墙、安全接入等功能将网络范围内计算机可获得的IP地址进行规范; • 网络场景策略为用户提供没有统一账户管理情况下的安全域管理,可方便地对同一网段内所有计算机运用相同策略。 • LanSecS :弱