因由啟明星辰UTM 升級(jí)成了山石網(wǎng)科UTM，這兩個(gè)設(shè)備做一個(gè)大概的比較，給大家作為參考。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名注冊(cè)、網(wǎng)絡(luò)空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、大埔網(wǎng)站維護(hù)、網(wǎng)站推廣。

啟明星辰UTM用了三年，因ips規(guī)則庫(kù)無(wú)法升級(jí)，因此就直接更換了設(shè)備，這里對(duì)兩個(gè)設(shè)備的基本功能、配置等做一個(gè)直觀的比較，但不涉及的性能的詳細(xì)數(shù)據(jù)比較。

1. 系統(tǒng)界面對(duì)比

   山石界面友好，簡(jiǎn)潔清爽，強(qiáng)于啟明星辰。各種狀態(tài)顯示清晰，一目了然。尤其是流量分析這部分，比啟明星辰強(qiáng)太多。啟明星辰的流量分析基本可以忽略。

    

2. 防火墻功能

   防火墻由于太 成熟了，兩家都差不多，該有的都有。

3. ips功能

   ips性能啟明星辰明顯強(qiáng)于山石，尤其是規(guī)則庫(kù)更新，啟明星辰一般一周更新一次，而山石差不多三個(gè)月更新一次。山石最近一次更新是4月27日，而上一次更新是1月30日。

4. 上網(wǎng)行為管理功能

   上網(wǎng)行為管理功能，啟明星辰就是擺設(shè)，而山石已經(jīng)做得很不錯(cuò)，要求不高可以替代普通的上網(wǎng)行為管理功能，從圖片可以看出。但是由于本機(jī)日志存儲(chǔ)容量太小，數(shù)據(jù)流大的話基本記錄實(shí)時(shí)數(shù)據(jù)，幾分鐘的數(shù)據(jù)就能存滿日志庫(kù)，然后就覆蓋掉了。需要額外配置syslog服務(wù)器存儲(chǔ)。

5. ssl*** 功能

   啟明星辰的ssl***體驗(yàn)非常差，虛擬網(wǎng)卡對(duì)win7支持都不好。但是有定制首頁(yè)功能，可以配置應(yīng)用鏈接。

   山石網(wǎng)科ssl*** 就是非常標(biāo)準(zhǔn)的隧道***，有pc版和手機(jī)版，使用比較簡(jiǎn)單，且沒有首頁(yè)功能。

6. 日志管理

   山石日志管理，非常清晰便于查看和理解，唯一不足就是內(nèi)置存儲(chǔ)容量太小。啟明星辰的日志管理僅限于看看，體驗(yàn)不是很好。

   山石配置第三方日志服務(wù)器后，可以將系統(tǒng)和***類日志發(fā)送到日志服務(wù)器，但是無(wú)法將審計(jì)日志如nat、上網(wǎng)行為等日志發(fā)送到日志服務(wù)器，可能是因?yàn)檫@些日志是非syslog類型的原因。

   山石的設(shè)備可以將sd插入設(shè)備，以存儲(chǔ)日志。但也僅限于將ips、安全日志存儲(chǔ)到sd卡里，而相對(duì)日志量比較大的nat日志、上網(wǎng)日志等，則無(wú)法存儲(chǔ)在sd卡。

   

7. AAA認(rèn)證

   山石不如啟明星辰，在針對(duì)管理員登錄的驗(yàn)證方面，山石不支持采用radius統(tǒng)一認(rèn)證，只能實(shí)現(xiàn)本地賬戶認(rèn)證，這對(duì)設(shè)備眾多，統(tǒng)一采用radius管理所有網(wǎng)絡(luò)設(shè)備的企業(yè)，增加了復(fù)雜性。而啟明星辰可以很好的支持。山石回復(fù)說(shuō)是因?yàn)楣芾韱T權(quán)限管理比較復(fù)雜，所以不支持。