ip-guard v3.x(威盾)缺失的功能讨论,应该加强什么功能模块!!

cracks

ip-guard v3.x(威盾)缺失的功能讨论,应该加强什么功能模块!!

我用时感觉少的功能如下:

一.ftp功能模块上传的下载的日志不记录,上传的内容没有这功能.缺失.

二.管理admin对控制中心的功能的操作日志无系统日志查看.缺失.

三.针对上外网权限控制时.无黑白名单功能.至少一台机要不要上网时在策略时体现不明显.缺失.

四.应该像硬件设备那样多收集常用的浏览器及游戏库,网站库,绿色网站库,也就是事行
内置在里面.现有的从客户机来抓在分类这工作相对大.可以做为弥补. 缺失.

五.针对流量及上网行为详细报表方面做的过于单一简单.不够明了.不详细,只能说是有而不精.与深信服或网络哨兵硬件对比.

六.针对外网控制这块功能少.如炒股.p2p,在线网页游戏,在线音视频,等缺失.

七.还有一条就是一台机不能上网时.在查策略时应该有个叫堵塞日志..就是能反查日志查到是哪个策略模块控制了此主机..似乎也没有缺失 下错策略日志
可以反查原因.根本没有这功能.用着感觉模块菜单在上面有点混乱.面像对像话编程序才是主要的.要模块化和清晰的用户下手思路.



多了不说了.大家说说...........

我是和深信服设备和网络哨兵设备作过对比.感觉内网的可以做的更好些... 秋风落叶扫㊣

cracks

了解到,目前监控到qq的外传的文件内容..邮件外发的附件(pop3协议)  webmail的不全.大部分不行.和浏览器还有关. 大部分情况下,接收进来的数据附件或是传送的内容.文件是不记录附件的,记个名.或是连名都不记.具体的大家可以归档出来.交流一下.

superqb

网康的设备也还不错。。。。。。

cracks

网康的设备也还不错。。。。。。
superqb 发表于 2010-9-27 14:34

    表面上看着好,实质里面好多功能都是支持有限的,包括深信服的.一样的,都有功能损失,有点假假的..感觉...

gaoqun2

首先感谢楼猪分享：1000无限制的号。
不过你提到的几，我就感觉第一点有点针对性，别的威盾都有解决啊。
当然FTP要控制或者跟踪也是有办法的，端口封掉，
如果要明细控制就看网络状态：看一个IP状态
具体细节，测试不够深入，不过威盾的策略还是很强大的，
有些时候同样的目标方法很多的。
与楼主讨论


功能建议：IP状态看台,集中显示主要技术状态的参数。现在功能细但概览不够。

cracks

首先感谢楼猪分享：1000无限制的号。
不过你提到的几，我就感觉第一点有点针对性，别的威盾都有解决啊。
...
gaoqun2 发表于 2010-9-27 19:15

    是的,功能还是做的只是有,做的还是不够系统化.还可以做的更好.........些

gaoqun2

回复 6# cracks


我个人觉得威盾最大的也是致命的缺点和缺陷是：没有磁盘文件同步管理，如果有这个功能就完美了！

ttyyccf

1. 在 '多屏監視' 窗口, 可以顯示 計算機,網絡地址,用戶, 狀態,
    其中 '用戶' 只顯示Domain 及 user id, 不能顯示 Full Name 及 Description,
   例如, 域名: ABC , 用戶- lisa , 中文名 Full Name 是 黃小小, Description 部門是 行政部,
現在只顯示成:  ABC\lisa
如果能顯示成: ABC\lisa,黃小小,行政部,   
這樣就好多了,方便老闆監視時知道是誰.

2. 內存占用太多, 60M以上, 希望能優化下;

cracks

回复  cracks


我个人觉得威盾最大的也是致命的缺点和缺陷是：没有磁盘文件同步管理，如果有这个功能就 ...
gaoqun2 发表于 2010-10-6 09:25

    你用本bbs中发过的爱数备份工具就可以了,或是用symantec的备份veritas工具实现就行.

gaoqun2

回复 9# cracks


    关键问题是你不能集中管理所有电脑的磁盘文件啊。不能鼠标操作！并同步。