您好,登錄后才能下訂單哦!
因由啟明星辰UTM 升級成了山石網科UTM,這兩個設備做一個大概的比較,給大家作為參考。
啟明星辰UTM用了三年,因ips規則庫無法升級,因此就直接更換了設備,這里對兩個設備的基本功能、配置等做一個直觀的比較,但不涉及的性能的詳細數據比較。
系統界面對比
山石界面友好,簡潔清爽,強于啟明星辰。各種狀態顯示清晰,一目了然。尤其是流量分析這部分,比啟明星辰強太多。啟明星辰的流量分析基本可以忽略。
防火墻功能
防火墻由于太 成熟了,兩家都差不多,該有的都有。
ips功能
ips性能啟明星辰明顯強于山石,尤其是規則庫更新,啟明星辰一般一周更新一次,而山石差不多三個月更新一次。山石最近一次更新是4月27日,而上一次更新是1月30日。
上網行為管理功能
上網行為管理功能,啟明星辰就是擺設,而山石已經做得很不錯,要求不高可以替代普通的上網行為管理功能,從圖片可以看出。但是由于本機日志存儲容量太小,數據流大的話基本記錄實時數據,幾分鐘的數據就能存滿日志庫,然后就覆蓋掉了。需要額外配置syslog服務器存儲。
ssl*** 功能
啟明星辰的ssl***體驗非常差,虛擬網卡對win7支持都不好。但是有定制首頁功能,可以配置應用鏈接。
山石網科ssl*** 就是非常標準的隧道***,有pc版和手機版,使用比較簡單,且沒有首頁功能。
日志管理
山石日志管理,非常清晰便于查看和理解,唯一不足就是內置存儲容量太小。啟明星辰的日志管理僅限于看看,體驗不是很好。
山石配置第三方日志服務器后,可以將系統和***類日志發送到日志服務器,但是無法將審計日志如nat、上網行為等日志發送到日志服務器,可能是因為這些日志是非syslog類型的原因。
山石的設備可以將sd插入設備,以存儲日志。但也僅限于將ips、安全日志存儲到sd卡里,而相對日志量比較大的nat日志、上網日志等,則無法存儲在sd卡。
AAA認證
山石不如啟明星辰,在針對管理員登錄的驗證方面,山石不支持采用radius統一認證,只能實現本地賬戶認證,這對設備眾多,統一采用radius管理所有網絡設備的企業,增加了復雜性。而啟明星辰可以很好的支持。山石回復說是因為管理員權限管理比較復雜,所以不支持。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。