堡垒机同类产品对比.docx

堡垒机同类产品对比堡垒机产品对比 对比项目 公安部销售许可证 国家保密局认证 军工涉密业务安产品资质 全服务资质 中国国家信息安全产品认证 产品核心技术专利 成功案例 齐治科技 有 有 无 有 有 华为技术 有 无 无 无 无 银基柏安 有 无 无 无 无 上海电信、天津移动、美的集团等 716所、中国财务广东电信、云南电部、中国科技部、信、黑龙江电信等 中国商务部等 22、443、5899、3389 不存在中高级漏洞； 物理旁路，逻辑串接，不影响现有网络架构； 开放端口 安全性 22、23、443、20、22、23、443、20、21、3389 21、3389 存在部分中高级漏洞； 物理旁路，逻辑串接，不影响现有网络架构； 存在部分中高级漏洞； 物理旁路，逻辑串接，不影响现有网络架构； nessus漏洞扫描 部署方式 用户认证 本地认证、与第三本地认证、与第三本地认证、与第三方方认证系统对接、方认证系统对接； 认证系统对接； 内置动态令牌； 支持系统与应用的单点登录； 基于用户、设备、系统账号、访问协议进行授权； 针对指定用户、设备、系统账号部署特定的命令控制，支持黑白名单； 支持静态密码授权访问与授权码动态授权； 支持 内置工单系统，可实现工作授权管理，自动生成权只支持系统单点登录；不支持应用单点登录； 基于用户、设备、系统账号、访问协议进行授权； 只能针对全局的命令控制； 只支持系统单点登录；不支持应用单点登录； 基于用户、设备、系统账号、访问协议进行授权； 不支持组管理 只能针对全局的命令控制； 不支持黑白名单； 单点登录 访问控制 功能性 命令控制 双人访问授权 双人命令复核 电子工单 不支持； 不支持； 不支持； 不支持； 不支持； 不支持； 限； 支持管理员、审计员、普通用户、策略规则的分部门管理； 支持无缝与有缝的应用发布； 支持无延时实时监控； 支持多人同时对同一个图形会话共同操作； 部门分权 不支持； 不支持； 应用发布 实时监控 只支持有缝应用发布； 支持，但会存在较大延时； 不支持； 只支持有缝应用发布； 不支持； 多人会话操作 不支持； 字符会话操作审计 多次TAB补全或对多次TAB补全、多次TAB补全或长长命令操作之后，复制粘贴等操作命令操作之后，审计审计内容出现乱都可以记录； 内容无法记录； 码； 可针对输入、输出关键字进行搜索定位； 录屏为主，键盘输入、鼠标点击、剪贴板、标签栏等文字信息记录为辅； 可根据时间、用户、设备、文字信息关键字进行搜索定位； 仅能对输入关键字进行搜索定位； 只能根据时间段进行搜索定位； 字符会话搜索定位 图形会话操作审计 只有录屏； 只有录屏； 图形会话操作审计 只能根据时间、用户、设备搜索定位； 无法通过文字信息关键字定位； 只能根据时间、用户、设备搜索定位； 无法通过文字信息关键字定位； 统计报表 支持HTML报表、支持HTML报表、PDF报表、EXCELPDF报表； 报表； 支持Telnet、SSH、支持Telnet、SSHRDP协议密码修协议密码修改，但改，不需要控件； 无法备份密码； 并实现密码备份； 支持自定义脚本计划任务，并根据计划自动在指定设备上运行； 支持 支持HTML报表； 设备密码自动修改 支持Telnet、SSH协议密码修改，但无法备份密码； 自动脚本 不支持； 不支持； 网络设备配置自动备份 不支持； 不支持；