网康、深信服、网络督察、Bluecoat 的功能对比本文从产品的硬件、功能、性能等多方面比较了网康、深信服、网络督察、Bluecoat四家厂家的上网行为管理产品，仅供参考参数列表网康科技深信服新网程-网络督察Bluecoat基本参数厂商及产品简介网康科技公司，总部在北京，国内第一 家专业“上网行为管理”设备生产厂家； 网康ICG是国内“上网行为管理”一线 品牌，其主要特点是URL库、应用库庞 大，性能稳定，功能配置灵活，界面友 好易操作等；在日本及中亚市场也占有 相当份额深信服科技公司，总部在深圳， 以IPsec-VPN起家，后来做 SSL-VPN、防火墙和UTM其UTM 产品功能较多，其中包含有上 网行为管理功能新网程公司，总部上海，最 初是软件公司，后推出“上 网行为管理”产品-网络督 察，为国内二线产品，具有 一般功能，但应用协议库很 小,仍沿用早期IP、端口方 式识别应用Blue Coat Systems 公司总 部位于美国加利福尼亚州， 主要产品是代理服务器、广 域网加速和应用交付，市场 覆盖全球，但本土化不够， 对中国本土应用识别较弱； 中国市场的技术支持主要依 赖于代理商；且界面不支持 中文。
产品形态软硬件一体产品软硬件一体产品软硬件一体产品软硬件一体产品避免单点故障1. 支持断电Bypass功能；2. 支持非断电模式下的智能硬件 bypass功能，任何故障均保障网 络畅通；3. 设备面板有一键按钮bypass4. 开机和关机过程中自动切换 bypass仅某些型号支持硬件bypass； 不支持软件bypass和一键 bypass 功能开机和关机过程中无bypass功 能仅某些型号支持断电硬件 bypass；仅支持断电硬件bypass；系统冗余容错支持硬盘发生故障时，设备可以切换到仅硬盘上存有操作系统仅硬盘上存有操作系统仅硬盘上存有操作系统备份系统，由备份系统执行互联网行为 管控功能；硬盘发生逻辑损坏时，设备支持自修复 功能；部署方式(1) 产品可通过透明桥接、网关、旁路三 种方式接入网络2) 产品在透明网桥接入模式下，支持双 链路、双网桥部署3) 产品在网关模式下，支持DNAT内网 IP/端口映射，便于外部用户访问内 网主机4) 支持通过集中管理平台对分布部署 的设备进行统一策略制定与管理5) 支持外置日志中心，可以实现离线日 志查询支持网关、单/双路串接、镜像 旁路等部署方式支持网关、单路串接、镜像 旁路等部署方式支持串接、旁路部署方式代理服务器功能可作为专业代理服务器部署，实现员工 通过代理上网；支持HTTP代理功能，并可自定义代理端 口；支持HTTPS代理，可自定义安全端口； 支持SOCKS代理，并提供代理认证功能； 可以设定缓存大小、缓存有效期、不缓 存网页列表，并实时监控请求数、命中 率等代理服务状态。
不支持不支持可作为专业代理服务器部 署；支持 HTTP、HTTPS、SOCKS 代 理功能；可以设定缓存大小、缓存有 效期、不缓存网页列表，并 实时监控请求数、命中率等 代理服务状态用户管理功能用户管理以树状架构对用户进行管理，实现完全以树状架构对用户进行管理；以树状架构对用户进行管以树状架构对用户进行管按照企业的组织结构多级划分用户组； 且支持横向逻辑权限组，大大提高管理 方便性；支持IP段自动分组；支持用户信息外部导入；支持二层和三层网络环境下的IP/MAC绑 定，且实现该功能无需安装客户端；不支持用户导入，但可以手工 批量生成用户；支持IP/MAC跨三层绑定；理；支持用户导入； 支持IP/MAC跨三层绑定；但 需安装插件；理；支持用户导入；用户识别可基于IP进行用户的身份识别； 可基于MAC地址进行身份识别； 支持无客户端的AD域用户识别； 支持POP3邮件账号用户识别； 支持Kerberos单点识别； 支持PPPoE认证账号单点识别； 可识别BASIC、NTLM方式的代理服务器 的用户；支持第三方用户信息识别可基于IP进行身份识别； 可基于MAC地址进行身份识别； 支持AD域用户识别； 支持POP3邮件账号用户识别；可基于IP进行身份识别； 可基于MAC地址进行身份识 另U；支持AD域用户识别；支持POP3邮件账号用户识 另U;可基于IP进行身份识别； 可基于MAC地址进行身份识 另U；支持AD域用户识别；支持POP3邮件账号用户识 另U;用户认证支持微软AD域的联动认证； 支持LADP服务器的联动认证； 支持Radius服务器的联动认证； 支持POP3认证；支持ESMTP认证； 支持客户端本地认证；支持互联网准入 认证。
支持网关设备本地Web登录认证方式； 提供与第三方认证系统联动的接口； 可与华三CAMS系统联动实现单点认证 可为不同IP网段开启不同的用户认证方支持微软AD域的联动认证； 支持LADP服务器的联动认证； 支持客户端本地认证；支持互 联网准入认证；支持网关设备本地Web登录认 证方式；可定义免认证IP网段；支持微软AD域的联动认证； 支持LADP服务器的联动认 证；支持客户端本地认证；支持 互联网准入认证；支持网关设备本地Web登录 认证方式；可为不同IP网段开启不同的 用户认证方式；可定义免认证IP网段；但需支持微软AD域的联动认证； 支持LADP服务器的联动认 证；支持客户端本地认证；支持 互联网准入认证；支持网关设备本地Web登录 认证方式；可定义免认证IP网段；式；冋一 IP网段可冋时开启多种认证方式 可控制认证账号是否可在多台计算机设 备上同时登陆；支持认证账号黑名单控制；支持认证账号有效期控制，到期后账号 自动失效；可定义免认证IP网段，支持用户访问指 定的服务器无需认证；支持用户自定义认证窗口的提示信息；用户可修改自身LDAP认证密码；安装插件用户每日上网时 长限额可限定每个用户在一天之内累计上网时 间额度；可单独控制用户的某项互联网应用每日 上网时长限额；可同时控制用户的多项互联网应用每日 上网时长限额；可限定每个用户在一天之内累 计上网时间额度；但不支持对 单个应用设置策略；。
