【協定識别】流控及上網行為管理産品比較

WAN加速産品：

外國廠商：RiverBed、F5 、思科WAAS、juniper廣域網加速平台、思傑廣域網加速平台

國内廠商：華夏創新

評比：外國廠商中隻有前兩者是非常著名的專注于廣域網加速的廠商，後三者都是通過收購公司來增加自己的産品線，與前兩者相比有顯著劣勢，國内廠商中拿得出收來争市場的也就是北京的華夏創新和深信服了。所有人都是做TCP/IP協定的優化傳輸，最終要赢得市場就是靠營銷和産品性能和效果效率的PK了。（深信服在百度和google都做了“廣域網加速”的seo）

上網行為管理、安全網關産品：

外國廠商：allot

國内廠商：北京網康、啟明星辰、萊克斯、panabit、QQSG、網絡督察、碧海威等等産品

評比：在流量整形和控制方面在品牌來說以色列産品allot當之無愧是最大的老大，專業的國際化營銷背景和雄厚的技術實力，在高端市場時深信服流控産品的最大對手，但是其實也不能算是直接對手，allot是專門做流量控制的，對目前網絡應用中的絕大部分流量都能起到控制，QOS流量整形功能也肯定是非常優秀的，但是不要忘了一點就是它并不能作為行為管理或者審計裝置。在中國市場上目前最熱門的産品無非就是上網行為管理，這類産品大部分都是能識别國内的衆多網絡軟體流量并予以封堵的，而且和國外市場不同。由于有國家的86号令存在，要求各高校對學生上網的資訊進行審計和過濾，正是這類産品的最大市場。比較大型的企業（國有企業、民營企業均有）都要求對公司内部的網絡應用進行監管和審計同樣是這類産品的大市場所在。也許能讓客戶在購買專業流量控制裝置的同時也購買這類安全網關、防水牆等等産品來提高企業的帶寬使用率以及資訊安全免洩露等等。是以這兩款産品在某些領域存在交集卻又不是完全重疊的兩種産品。可以同時部署而不存在其他問題。

相比起來國内廠商來說深信服面對的就是非常多的同類産品了。首當其沖的就是網康。還有擁有面釋出的标準版panabit等等（最高處理使用者256是其标準版限制）。在商業市場上網康是和深信服競争最激烈的公司了。有點針鋒相對的意思。網康公司隻做上網行為管理，從多個管道得到的消息都是這家做的事最早的。但是網康的産品有個先天短處就是URL庫是固定的，隻有不定期更新URL才能對網站進行過濾。很容易發生的問題就是世界上某個地方出現了一個反政府網站但是網康并不能在此時及時收錄進來，那麼有部分人就能夠自由的在有安全網關的情況下去通路某些企業或者團體并不想讓使用者通路的網站。而且網康的關鍵字過濾功能比較強悍或者是說單一。其提供的正規表達式方式一般人都無法使用甚至是來這邊講述産品功能的工程師都無法馬上示範該功能。有點雞肋了呵呵。再有一個就是作為安全網關産品缺少一些應當具備的功能比如基本的防水牆功能。

深信服産品在這類産品中值得稱道的是他的安全功能比較突出，比較好用的功能就是其防水牆功能（郵件延時審計發送或者阻斷，記錄郵件資訊）等等，我測試的最新1.9.6版本還能夠做到禁止使用者發貼但是能夠通路文章。這個功能不知道多少使用者用得上但是不得不說是一個很有創意的功能。某些政府部門或者敏感部門或許有興趣部署這樣的産品，作為一個UTM的衍生産品來說做的是非常不錯的，當中包括了安全基本的安全功能比如防止DDOS攻擊。

網康的産品優點是它的UI做的非常好，客戶上手非常容易，對流量的限制級别能做到8層控制優先級，操作性較強，即使是網絡技術不是很強的客戶也能在很短時間内了解網康的操作方式。深信服的優點是對協定的支援比較豐富并且相對來說比較全面，控制效果也很好，不過和網康同樣的是對加密的HTTPS流量隻能審計不能阻斷，關鍵字過濾對加密網站無效。原因很簡單，因為加密過後伺服器和用戶端都是通過SSL密鑰來通信的，内容都收到加密保護，中間裝置無法對其分析隻能做放過了。相信這不是很簡單的能夠解決的，期待各大廠商能夠解決這樣的技術難題。說道深信服的UI的話隻能說中規中矩，因為他們的其他産品（四大産品系列）都保持着相同風格的UI設計，估計短時間内是不會更換并改變的。還有一家北京萊克斯科技産品，總體來說性能表現中規中矩，協定識别問題比較嚴重，對遊戲的支援比較少（和廠商聯系後廠商答應會更新遊戲的識别并做到比深信服等還要全）我就姑且一聽吧。因為在部署的時候如果我們選擇封堵P2P的話确實對内網的許多軟體都比較有效。但是他們封堵的方式比較奇怪，據判斷是根據軟體使用的端口數量來決定是否P2P流量的。比如歪歪語音這樣房間非常多，每個房間都配置設定不同的通信端口軟體會被萊克斯直接判為P2P行為而予以封堵，這是目前他們的硬傷。

國内還有一款免費開源的産品，就是北京派網軟體公司出品的panabit軟體，基于freebsd平台的軟體産品，該公司也有硬體産品，不過該産品不能試用，因為其硬體産品和軟體産品的差別僅僅是是否擁有收費授權而已，免費版有功能限制，比如同時處理的線上使用者數為256個，不能限制個人使用者的TCP/UDP連接配接數等等，不過免費的livecd版倒是能不間斷更新特征庫且是不收費的。這點比較稱道，一般中小型少于200台使用者的公司使用它們的産品還是比較劃算的，不過該産品不帶有審計功能，隻能做簡單的或者稍微複雜一點點流量限制，不能作為學校等場所的安全網關，審計使用者行為等等。

最後在這裡提一下碧海威這個産品，在百度和谷歌搜尋DPI技術時第一個廠商都是該廠，顯然是做了SEO優化過的，該公司的産品在百度或者谷歌搜尋的時候并沒有多少新聞大都是自己做的新聞連結，但是該公司的網絡搜尋優化做的非常不錯，具體應用效果不詳。

硬體VPN産品：

深信服的這類産品評測我在這裡就不做深入探讨了，因為本身對這個産品沒有什麼概念，學校使用的是軟VPN（ISA2006）做的，再加上網上評測各類槍手很多，隻是了解VPN是要求有國家統一的加密算法才算是正式受保護的産品，而且這些加密算法又是固化在晶片上的，是以對此不是非常了解。

不過貌似深信服在這塊市場上做的非常不錯，我就不亂說了。免得了解的人來拍磚。

最近關注的一家vpn廠家array貌似也是實力強勁，最後再看看評價了。

廠商SEO效果

首先從廠商名稱來說：國内的流量控制和審計行為網管産品如深信服、網康、啟明星辰等等幾款大牌，其名稱都是特有的，沒有二義性，就像“愛國者”在搜尋的時候就是愛國者的産品而不會出現其他的内容，最多是美國的反導系統而已，可是如果搜尋比如碧海威、萊克斯這樣的名稱時就是非常多的其他東西，在搜尋的時候大都是碧海威龍還有萊克斯****等等亂七八糟的，其産品名稱和企業名稱各行各業都會存在，不過我沒聽說過搜尋深信服會搜尋出服裝品牌來的。