2024年5月10日发(作者：)

网康、深信服、网络督察、Bluecoat的功能对比

本文从产品的硬件、功能、性能等多方面比较了网康、深信服、网络督察、Bluecoat四家厂家的上网行为管理产品，仅供参考。

参数列表

基本参数

厂商及产品简介 网康科技公司，总部在北京，国内第一

家专业“上网行为管理”设备生产厂家；

网康ICG是国内“上网行为管理”一线

品牌，其主要特点是URL库、应用库庞

大，性能稳定，功能配置灵活，界面友

好易操作等；在日本及中亚市场也占有

相当份额。

网康科技 深信服

深信服科技公司，总部在深圳，

以IPsec-VPN起家，后来做

SSL-VPN、防火墙和UTM。其UTM

产品功能较多，其中包含有上

网行为管理功能。

新网程-网络督察 Bluecoat

新网程公司，总部上海，最

初是软件公司，后推出“上

网行为管理”产品-网络督

察，为国内二线产品，具有

一般功能，但应用协议库很

小，仍沿用早期IP、端口方

式识别应用。

Blue Coat Systems 公司总

部位于美国加利福尼亚州，

主要产品是代理服务器、广

域网加速和应用交付，市场

覆盖全球，但本土化不够，

对中国本土应用识别较弱；

中国市场的技术支持主要依

赖于代理商；且界面不支持

中文。

软硬件一体产品

仅支持断电硬件bypass；

产品形态

避免单点故障

软硬件一体产品

1. 支持断电Bypass功能；

2. 支持非断电模式下的智能硬件

bypass功能，任何故障均保障网络畅

通；

3. 设备面板有一键按钮bypass

4. 开机和关机过程中自动切换bypass。

支持硬盘发生故障时，设备可以切换到

备份系统，由备份系统执行互联网行为

管控功能；

硬盘发生逻辑损坏时，设备支持自修复

软硬件一体产品 软硬件一体产品

仅某些型号支持硬件bypass； 仅某些型号支持断电硬件

不支持软件bypass和一键bypass；

bypass功能。

开机和关机过程中无bypass功

能。

仅硬盘上存有操作系统 仅硬盘上存有操作系统 系统冗余容错 仅硬盘上存有操作系统

功能；

部署方式 (1) 产品可通过透明桥接、网关、旁路三

种方式接入网络。

(2) 产品在透明网桥接入模式下，支持双

链路、双网桥部署。

(3) 产品在网关模式下，支持DNAT内网

IP/端口映射，便于外部用户访问内

网主机。

(4) 支持通过集中管理平台对分布部署

的设备进行统一策略制定与管理。

(5) 支持外置日志中心，可以实现离线日

志查询。

支持网关、单/双路串接、镜像

旁路等部署方式

支持网关、单路串接、镜像

旁路等部署方式

支持串接、旁路部署方式

代理服务器功能 可作为专业代理服务器部署，实现员工不支持

通过代理上网；

支持HTTP代理功能，并可自定义代理端

口；

支持HTTPS代理，可自定义安全端口；

支持SOCKS代理，并提供代理认证功能；

可以设定缓存大小、缓存有效期、不缓

存网页列表，并实时监控请求数、命中

率等代理服务状态。

不支持 可作为专业代理服务器部

署；

支持HTTP、HTTPS、SOCKS代

理功能；

可以设定缓存大小、缓存有

效期、不缓存网页列表，并

实时监控请求数、命中率等

代理服务状态。

用户管理功能

用户管理 以树状架构对用户进行管理，实现完全

按照企业的组织结构多级划分用户组；

且支持横向逻辑权限组，大大提高管理

方便性；

支持IP段自动分组；

支持用户信息外部导入；

以树状架构对用户进行管理；

不支持用户导入，但可以手工

批量生成用户；

支持IP/MAC跨三层绑定；

以树状架构对用户进行管

理；支持用户导入；

支持IP/MAC跨三层绑定；但

需安装插件；

以树状架构对用户进行管

理；支持用户导入；

- 2 -