内网安全产品测试报告-(深信服、金盾、ipguard)

内网安全产品测试报告2011年4月1日内网安全管理解决方案提供商瑞恩科技咨询热线：400-637-0330项目名称：内网安全产品测试报告第2页共13页目录一、概述.............................................................................................................................................................3二、测试时间、地点及人员.............................................................................................................................3三、测试环境.....................................................................................................................................................3四、产品简介.....................................................................................................................................................44.1金盾CIS7...................................................................................................................................................44.2深信服上网行为管理(SINFORAC)..........................................................................................................44.3 IP‐guard.....................................................................................................................................................4五、 产品功能详细对比表...............................................................................................................................5六、测试总结...................................................................................................................................................12项目名称：内网安全产品测试报告第3页共13页 一、概述本报告主要是珠海XXX股份有限公司，此次对于内网安全管理方面的需求来进行测试并修订的。此测试报告为此次内网安全项目的参考文档。二、测试时间、地点及人员本次测试的时间、地点及人员如下表表示：项目描述测试次数1次，从2011年04月日至2011年04月日测试时间测试地点测试人员三、测试环境本次测试的测试环境，包括硬件配置、所使用的软件及软件版本如下图所示：软件名称版本备注服务器操作系统WindowsServer2000/2003/2008软件环境客户端操作系统Windows2000/xp/vista硬件名称数量规格备注GD-CIS7-S20011U标准SINFORAC11U标准硬件配置IP-guard1需配置服务器项目名称：内网安全产品测试报告第4页共13页四、产品简介4.1金盾CIS7金盾全面内网安全与网络行为管理系统V7.0（GoldShieldComprehensiveIntranetSecurity&NetworkBehaviorManagementSystem），简称金盾CIS7,是金盾软件公司自主研发的全新一代软硬结合的可信内网安全管控平台，属国内首创，其可靠的性能和强大的全面内网管控能力位居国内内网安全市场竞争力第一。金盾可信全面内网安全平台的建立，为用户创造了巨大的应用价值，使得用户的网络行为管理更规范，从根本上提升网络和PC有效利用，全面提高工作效率；使得内网安全的诸多隐患得到全面的管理和监控，实时监测内网的运行，洞察客户端的一举一动；使得图档更加安全，内网的竞争情报和具有知识产权的数据信息不再担心外泄，几乎封堵了现在能够想到的所有泄密的途径，是目前国内最具竞争力的全面内网安全解决方案，将继续引领内网安全的发展潮流和趋势。4.2深信服上网行为管理(SINFORAC)深信服科技于2006年正式推出第一款上网行为管理设备以来，sinforAC以它识别能力最强，管理最智能化，上网最安全的优秀表现，已经发展成为国内的知名品牌。SinforAC作为上网行为管理领域的旗舰设备，通过部署深信服高性能的AC，用户能够实现从“组建网络、搭建应用”到“优化网络、管理应用”的飞跃。4.3IP-guardIP-guard是一款通用的内网安全软件。它运用系统管理思想，充分利用行为审计，分级授权，访问控制和集中管理等技术手段，全面解决信息安全、应用效率、系统管理三项内网安全难题。借助IP-guard，企业能够有效地防范信息外泄，保护信息资产安全；营造健康安全的网络环境，提供工作效率的同时合理分配网络资源；IT人员还能够轻松进行系统维护，保证系统运行时刻处于巅峰状态，促进业务持续发展。项目名称：内网安全产品测试报告第5页共13页五、产品功能详细对比表产品功能对比详述类别功能功能描述应用价值金盾CIS7深信服SINFORACIP-guard管理平台软硬件结合嵌入式设备单纯硬件纯软件需配置服务器基本信息显示终端用户的基本信息，包括用户名称、所属部门、客户端在线状态、计算机名、IP地址、MAC地址、当前操作系统用户、操作系统版本、安装客户端时间、客户端版本号等情况。可以实现部分实现（客户端安装时间实现不了）可以实现应用程序实时显示终端机器正在运行的应用程序情况，即终端用户正在运行哪些程序，方便管理员进行查看，发现非法程序及时制止结束。可以实现不能实现可以实现实时进程可实时查看终端机器的进程情况，管理员可根据查看情况，发现非法进程即可远程关闭。可以实现可以实现可以实现实时服务查看终端用户实时开启的服务情况，方便管理员实时掌握终端机器服务开启情况，进行相应的停止、启动、手动、自动、禁用、刷新等功能，可远程对终端用户机器进行相应服务的操作可以实现不能实现不能实现共享文件查看终端用户机器开启的所有共享文件情况，方便管理员对终端机器进行共享文件的管理，发现可疑共享文件即可远程取消其共享。可以实现不能实现可以实现终端用户查看终端机器操作系统中包含的用户情况，例如administrator用户、guest用户等。并且能够进行远程添加账户、密码设置、删除账户、设为管理员等相关设置。可以实现不能实现可以实现磁盘信息显示终端用户机器上的磁盘类型、磁盘文件系统、磁盘使用情况、已用空间、剩余空间等情况，方便管理员进行实时查看，了解终端用户机器磁盘使用情况。可以实现不能实现不能实现健康状态检查解决方案设备管理器查看终端机器的设备管理器情况，即终端机器的详细硬件配置信息。可实时查看终端机器的健康状态，保证终端客户机正常运行，不影响工作可以实现可以实现可以实现项目名称：内网安全产品测试报告第6页共13页杀软管理查看终端机器所安装的杀毒软件名称、版本及运行情况。可以实现可以实现可以实现光驱管理设置终端机器允许或禁止使用光驱。可以实现可以实现可以实现软驱管理设置终端机器允许或禁止使用软驱。可以实现可以实现可以实现刻录机管理设置终端机器允许或禁止使用刻录机。可以实现不能实现可以实现新增加设备管理设置终端机器允许或禁止新增加设备。可以实现不能实现可以实现添加打印机管理设置终端机器允许或禁止新添加打印机。可以实现不能实现可以实现打印机管理设置终端机器允许或禁止使用打印机。可以实现可以实现可以实现红外端口管理设置终端用户允许或禁止使用红外端口。可以实现可以实现可以实现蓝牙管理设置终端用户允许或禁止使用蓝牙设备。可以实现不能实现可以实现外设管理解决方案无线上网卡管理设置终端用户允许或禁止使用无线上网卡。规范外设的使用，避免办公设备的滥用，节约成本可以实现不能实现可以实现USB外设管理设置终端用户允许或禁止添加USB外设。可以实现可以实现可以实现USB禁用存储设置终端用户是否禁用所有USB存储设备。可以实现可以实现可以实现USB存储认证注册内部存储U盘只能在内网中指定机器使用，在外网无法使用；授信外部U盘在外网可正常使用，在内部指定机器使用。可以实现不能实现可以实现USB文件操作审计详细记录终端用户在USB存储设备中操作文件的情况，包括创建目录、创建文件、修改、复制、剪切、粘贴、重命名、删除等操作。可以实现不能实现不能实现USB移动存储解决方案USB应用审计，详细记录终端用户插拔USB存储设备的具体时间、盘符、插拔状态、磁盘容量、使用空间、剩余空间等信息。1.建立移动存储设备使用规则，保护整体数据安全。2.精细化的权限管控，杜绝移动存储设备交叉使用引发安全引患。3.泄密事件，追踪溯源。可以实现不能实现不能实现IE安全设置指定浏览器主页地址，清除Internet历史记录，为不同区域的WEB内容进行安全等级设置。可以实现不能实现部分实现（只能禁止/运行修改）桌面安全解决方案远程桌面设置远程定制终端用户的桌面背景图片。提高系统的稳定性，有效保证windows桌面安全和客户端数据安全可以实现不能实现不能实现项目名称：内网安全产品测试报告第7页共13页新安装软件管理设置终端用户允许或禁止新安装软件。可以实现不能实现可以实现垃圾文件清理设置终端用户是否定期清理垃圾文件。可以实现不能实现不能实现共享文件管理设置终端用户允许或禁止共享文件。可以实现不能实现可以实现注册表保护设置终端用户允许或禁止修改注册表。可以实现不能实现可以实现屏幕截屏设置终端用户允许或禁止使用屏幕截屏功能。可以实现不能实现可以实现任务管理器设置终端用户允许或禁止使用任务管理器。可以实现不能实现不能实现控制面板设置终端用户允许或禁止使用控制面板。可以实现不能实现不能实现开机启动远程查看终端用户的开机启动项，并可远程禁止开机启动项的运行。可以实现不能实现不能实现远程卸载远程查看终端用户软件安装情况，并可远程提示卸载软件。可以实现不能实现不能实现程序保护保护指定程序不允许被非法关闭，如杀毒软件、办公软件、ERP客户端等。可以实现不能实现可以实现程序黑名单禁止终端用户运行指定程序，可分时段控制，支持模糊关键字。可以实现不能实现可以实现程序白名单允许终端用户只运行指定程序，可分时段控制，支持模糊关键字。可以实现不能实现可以实现网站黑名单禁止终端用户访问指定网站，可分时段控制，支持模糊关键字。可以实现不能实现可以实现网站白名单允许终端用户只能访问指定网站，可分时段控制，支持模糊关键字。可以实现不能实现可以实现上网时间管理自定义客户端机器可以正常上网的时间。可分日期、分时间段定制，例如每周一到五的8点到12点不可上网。可以实现可以实现可以实现网络行为规范解决方案论坛行为管理设置终端用户允许或禁止在论坛发帖。1.规范网络行为，提高工作效率。2.保障企业核心网络的应用不受干扰。