和勤终端与内网安全产品总体对比表

硬件防火墙

和勤终端与内网安全管理系统总体对比表

硬件防火墙

术特点技务器和服控制台用采旁路接连方式接入网络，全网向供提端管终理服务。旁连接路式可方减少以单故障点，点保系证统的可用。客性端在客户机户安上装部署，后进操驻作统系心核，与操作系统内捆绑，核具很高有安的全级，别以可控监户机上客发生的一切安事件全。所有策均略支报持与响应警机制，可对不策同定制不略响同应。响包应括报、锁警、定截屏、网等。断网断用采级三制体控，同系全安入接。免占用过多避网络带宽影，响用户常的正务业量，对流网流量络进行合理有的效制。在大规控补模丁发分过程中用服采务器端制、客控端控制户、P2分P等发多方式种行进流量控制。 iwnous平d,安装台硬件平台，装时设 W安indow平台s依赖部，时署需要网在络设 windos平台w安装，置网参数络，然下后iwndos平台，w装安上开放备个端口，多Win ods平w,安装台于环境域需，要别分时分步安骤装据数载库户端软件客行进时分安步骤安数据装库操作较杂复，要专需配置复杂程度不安详装软件数和库系据和各个系统子装控制台采。用BS/和系统的业术人技安员部统，装安配装置烦较琐式模署安装署

策略部联动有报警与应机制响，不全面弱

弱

弱

弱无

流量控制在服器端务进行补丁简单检测与分，无发于基SUW,无S流量分发量控制流量控制控制流无量流控制基于SWS,U统一无络流网控量制要需多立管理服务建器依，域配靠合现流量实均衡

文件审计

限可对制定指文档的访问限制，指定计算机的或组的用对户档文仅对文件打印、的邮有仅逻对辑动器改仅对移动驱储存本、主地要支持加密件文的支文持件审，具计体行进的作操包括访问，创、、建不支持文使件审计用件、享共行审计进和网络变享的审计共享共、远程共享计做法不详审复制、移动、改、删名、除复恢以文档打印等操及。作支管理持多员级理，管设定可管理权限和员优级范围，设先定管理员管范理围。持分区支理。管管理员权限优无级先客端管户理支

持实体分和组逻辑制,仅控持支逻组分组辑可，允许台一户端客在不同内组使用同策不略。采用/S结B构，服务支器持wi nowsd/inuxl作操系统用B/S采结，构务器仅服wndiosw台支持有平量流制不控楚清管

一理计台机算只在一能个组中。分组略支策较持弱采用域理管机制产品性能系统构架作系统操支持采用CS/构结明不用B/S结采构，硬件台平不支 V持its a用C/采结S构不支持istVa无流控制量清楚不用C/S架采，构BS/控台制不明无流控量不制清楚用C/采机构支S持基于的域量均衡资源流占较多用

支w持ndiow20s0、0P、X003、2Vis ta,兼容iw9n采用了流8控量制技，术网资源络络网能性用少，占影不响用正户常业的务使用占用终。资端源，少网络带宽对影户客资端占源用响，小其它与用应软无冲突件。补丁发时无流分量控补分发时无丁量控流制制清不楚不楚清