内网安全主流厂商对比表.doc

对比项H3C EAD解决方案Cisco NAC Appliance解决方案SEP(赛门铁克)UAC（Juniper）Newman锐捷GSN北信源LANDesk用户和安全认证统一支持支持需配合第三方支持支持支持需配合第三方需配合第三方组网方式配合H3C设备或其他支持标准802.1x设备需要购买新硬件CAS(Clean Access Server)需要购买新硬件Symantec Enforcer需要购买新硬件IC4000/6000配合华为Eudemon、MA5200系列配合锐捷S21系列接入交换机无需硬件配合无需硬件配合接入认证方式支持801.x/Portal/VPN/无线等多种接入方式支持801.x/Portal/VPN/无线等多种接入方式支持802.1x/VPN两种接入方式（需第三方配合）支持802.1x/VPN两种接入方式支持801.x/Portal/VPN等多种接入方式支持802.1x认证方式支持802.1x认证方式（需第三方配合）支持802.1x认证方式（需第三方配合）证书认证支持支持未见说明支持未见说明未见说明不支持不支持基于用户的网络访问权限控制支持支持支持(需第三方配合)支持支持支持不支持(以PC为管理单位)不支持用户网络访问行为控制方式和网络设备联动，通过ACL、VLAN下发实现用户网络访问行为管理和CAS联动，通过ACL、VLAN下发实现用户网络访问行为管理和Enforcer联动，通过VLAN下发实现用户网络访问行为管理和网络设备联动，通过VLAN方式实现用户网络访问行为管理和网络设备联动，通过ACL、VLAN下发实现用户网络访问行为管理和网络设备联动，通过ACL、VLAN下发实现用户网络访问行为管理通过ARP攻击方式实现非法用户下线控制无防病毒联动产品国内外主流的防病毒厂家联动，国内的金山、江民、瑞星三家支持强联动国外主要防病毒产品厂商检查指定的防病毒软件，如Norton防病毒客户端国外主要防病毒产品厂商目前支持Norton、McAfee、Trend Micro企业版用户是否运行了指定的防病毒软件支持，仅支持监控主流防病毒厂商的防病毒软件客户端安装状态仅支持赛门铁克、MCAFEE、TRENDMICRO、SOPHOSOS补丁自动安装支持(与微软的合作保证了对Windows补丁的及时检测与更新)支持支持未见说明支持(与微软的合作)支持(与微软的合作保证了对Windows补丁的及时检测与更新)支持支持支持防ARP攻击支持检测ARP攻击源，并自动下线该用户；支持包括主机关键网关MAC绑定，保住主机不受ARP攻击。不支持不支持不支持不支持支持本身实现原理基于ARP方式，无法识别攻击不支持单端口单用户限制无限制无限制有有无限制无不涉及有网管系统和安全控制系统融合支持不支持不支持不支持不支持不支持不支持不支持用户终端接入路径跟踪支持，通过网络拓扑直观显示用户安全状态和接入路径不支持不支持不支持不支持不支持不支持不支持非法外联检测（终端防双网卡、防代理、禁止拨号上网）支持不支持不支持未见说明支持支持支持提醒、监控安全模式支持不支持不支持不支持不支持不支持不支持不支持安全分级管理支持，EAD 支持每一安全检查项的级别设置不支持不支持不支持不支持不支持不支持不支持支持事先准入、事后审计联动支持与Xlog行为审计联动，完成事后审计功能没有对应方案没有对应方案支持和SIMS联动分析事件日志未见说明不支持没有对应方案没有对应方案国家安全认证证书公安部软件安全认证中国软件测评中心安全认证中国软件测评中心 不确定公安部软件安全认证中国软件测评中心安全认证中国软件测评中心 不确定中国软件测评中心不确定公安部