山石網(wǎng)科UTM使用體驗和對比

因由啟明星辰UTM 升級成了山石網(wǎng)科UTM，這兩個設(shè)備做一個大概的比較，給大家作為參考。

啟明星辰UTM用了三年，因ips規(guī)則庫無法升級，因此就直接更換了設(shè)備，這里對兩個設(shè)備的基本功能、配置等做一個直觀的比較，但不涉及的性能的詳細數(shù)據(jù)比較。

1. 系統(tǒng)界面對比

   山石界面友好，簡潔清爽，強于啟明星辰。各種狀態(tài)顯示清晰，一目了然。尤其是流量分析這部分，比啟明星辰強太多。啟明星辰的流量分析基本可以忽略。

    

2. 防火墻功能

   防火墻由于太 成熟了，兩家都差不多，該有的都有。

3. ips功能

   ips性能啟明星辰明顯強于山石，尤其是規(guī)則庫更新，啟明星辰一般一周更新一次，而山石差不多三個月更新一次。山石最近一次更新是4月27日，而上一次更新是1月30日。

4. 上網(wǎng)行為管理功能

   上網(wǎng)行為管理功能，啟明星辰就是擺設(shè)，而山石已經(jīng)做得很不錯，要求不高可以替代普通的上網(wǎng)行為管理功能，從圖片可以看出。但是由于本機日志存儲容量太小，數(shù)據(jù)流大的話基本記錄實時數(shù)據(jù)，幾分鐘的數(shù)據(jù)就能存滿日志庫，然后就覆蓋掉了。需要額外配置syslog服務(wù)器存儲。

5. ssl*** 功能

   啟明星辰的ssl***體驗非常差，虛擬網(wǎng)卡對win7支持都不好。但是有定制首頁功能，可以配置應(yīng)用鏈接。

   山石網(wǎng)科ssl*** 就是非常標準的隧道***，有pc版和手機版，使用比較簡單，且沒有首頁功能。

6. 日志管理

   山石日志管理，非常清晰便于查看和理解，唯一不足就是內(nèi)置存儲容量太小。啟明星辰的日志管理僅限于看看，體驗不是很好。

   山石配置第三方日志服務(wù)器后，可以將系統(tǒng)和***類日志發(fā)送到日志服務(wù)器，但是無法將審計日志如nat、上網(wǎng)行為等日志發(fā)送到日志服務(wù)器，可能是因為這些日志是非syslog類型的原因。

   山石的設(shè)備可以將sd插入設(shè)備，以存儲日志。但也僅限于將ips、安全日志存儲到sd卡里，而相對日志量比較大的nat日志、上網(wǎng)日志等，則無法存儲在sd卡。

   
   

7. AAA認證

   山石不如啟明星辰，在針對管理員登錄的驗證方面，山石不支持采用radius統(tǒng)一認證，只能實現(xiàn)本地賬戶認證，這對設(shè)備眾多，統(tǒng)一采用radius管理所有網(wǎng)絡(luò)設(shè)備的企業(yè)，增加了復(fù)雜性。而啟明星辰可以很好的支持。山石回復(fù)說是因為管理員權(quán)限管理比較復(fù)雜，所以不支持。