最近公司需要选择一个上网行为管理软件,由于我们是做分布式存储开发的,经内部讨论后认为需要两个功能,一个是需要保证开发过程中的软件代码与资料安全,另外也需要管理上班人员的工作效率,防止部分人员出现打酱油的情况,所以就从这两方面在网上搜索了相关的公司,发现在这方面做的比较好的主要有深信服,安在信息,柏晓技术等公司,下面从这两方面来分析这三家公司的技术特点:
对比项 | 安在信息 | 柏晓技术 | 深信服 |
上网行为 | 从pc终端收集管理 | 由网关统一管理 | 由网关统一管理 |
数据安全 | 管理上网与移动存储安全 | 管理上网与移动存储安全 | 只管理上网安全 |
邮件管控 | 在pc端进行控制 | 由网关统一管理 | 由网关统一管理 |
文件上传 | 在pc端进行控制 | 由网关统一管理 | 由网关统一管理 |
即时通讯 | 从pc终端收集管理 | 从pc终端收集管理 | 从pc终端收集管理 |
环境安全 | 无 | 通过摄像头监控 | 无 |
产品架构 | 采用C/S架构 | 采用B/S架构 | 采用B/S架构 |
产品销售方式 | 软件license | 软件license与硬件网关相结合 | 硬件网关 |
系统要求 | 终端与服务器都只支持windows | 终端windows,服务器支持linux | 终端windows,服务器支持linux |
以上从各家公司的官网上收集的信息分析对比可以看出,目前这类产品实现技术主要三种,一种是侧重于在网络安全方面,一种是侧重于终端桌面安全,第三种便是这两种方式的结合,网络安全与终端桌面安全都兼顾到
1、侧重于网络安全的产品,把重心放在网关上,主要在网关上实现相关功能,所以一般来说会以硬件的方式来出售硬件网关,由于主要实现都在网关上,所以跟网络相关的功能都做的比较精细,但桌面安全相对来说就实现的比较少一些,这方面是以深信服为代表的网络安全公司实现方案
2、侧重于终端桌面安全的产品,把重心放在终端上,服务器侧只是一个数据存放,分析与展示的平台,是不收集数据的,因为不收集数据,所以也没有网关功能,数据的收集都来自终端桌面,包括网络相关的数据也来终端桌面,能收集系统运行数据(包括存储,进程,软件,服务等),终端桌面截图,打印,程序窗口信息都都可以收集,然后发给后台分析,但由于没有网关,所以网络的一些数据收集与控制就相对来说不太灵活,比如:网络带宽的智能分配,网络应用数据的收集及控制,目前安在信息等注重终端安全的厂家主要采用此种方式实现
3、网络与终端安全结合的产品,服务器兼顾网关功能,收集网络相关信息并对终端与网关收集的信息进行存放、分析与展示,终端收集桌面相关信息,并发送给网关服务器,销售上也比较灵活,即可以以硬件网关的方式出售,也可以以软件license方式出售,硬件由客户自己提供,一切由客户自己实际情况决定,现在以柏晓技术为代表的新兴安全厂家主要采用这种方案
没有做详细的优劣分析与测试,可能会存在误差,大家先将就着看,后续有进一步分析时,再发出来。