上网行为管理、审计

深信服AC系列上网行为管理产品深信服AC系列上网行为管理产品作为中国上网行为管理领域的第一品牌，可助您实现对网际网路访问行为的全面管理。深信服上网行为管理产品凭藉强大的功能和简便的操作， 可在网页过滤、行为控制、流量管理、防止区域网路泄密、防範法规风险、网际网路访问行为记录、上网安全等多个方面为您提供最有效的解决方案。 网康网际网路控制网关网康网际网路控制网关（Netentsec Internet Control Gateway，NS-ICG）是网康科技融合自身在网际网路行为与内容分析领域的多年技术积累，推出的一款软硬体一体化、性能卓越的网际网路控制管理产品。NS-ICG旨在帮助客户最大化利用网际网路价值，为网路管理者提供各种网际网路接入环境的灵活身份认证、合规準入、网页过滤、套用控制、频宽管理、外发审查，内容审计，行为分析等功能。

资料库审计、合规性检查

启明星辰天玥网路安全审计系统天玥网路安全审计系统主要实现对三类网路操作行为的审计：
业务操作：指业务操作人员或业务套用系统对后台相关资料库的操作行为。
运维操作：指运维人员对IT支撑系统中的基础组件（主机、路由器、交换机、作业系统等）进行的配置管理的操作行为。
OA操作：指办公自动化系统中员工收发邮件、网路共享等基本网路套用行为。Imperva资料库安全和审计SecureSphere® 资料库安全网关可为 Oracle、MS-SQL 、DB2（包括大型机）、和 Sybase、Informix 资料库提供自动化评估、审计和保护功能。动态配置档案技术可自动创建资料库使用配置档案，和细化到访问资料库的每个用户和应用程式的查询级别的安全策略。详细的资料库活动审计和报告功能使得满足审计规定要求更方便，且不会对资料库性能产生任何影响。独特的业务活动分析和相关性技术可将真正的攻击与无害的用户行为变化分离开来，从而提供实时保护。

DLP数据防泄漏

Symantec DLP 数据防泄漏产品发现—查找任何位置上存储的机密数据，创建敏感数据的清单，并自动管理数据清除操作。
监控—了解机密数据的使用方式，无论用户是否连线在公司网路上，都能让您充分掌握企业状况。
保护—自动强制实施安全策略，主动保护数据的安全并防止机密数据从企业泄露出去。
管理—在一个统一的平台内定义整个企业的通用策略、对事故採取补救措施并提供相关报告，同时精确地检测内容。

流量控制、负载均衡

F5负载均衡产品F5提供业界领先的成套集成产品和服务。F5的产品能够消除频宽拥塞，并提高关键任务网际网路伺服器和套用系统的可用性和速度，其中包括Web出版、内容提供、电子商务、高速快取、防火墙等。F5的解决方案能够为服务提供商、企业和电子商务公司智慧型化地自动提供最佳的网际网路性能、可用性和内容发布。F5的解决方案广泛部署于全球範围的大型企业、领先的服务供应商、金融机构、政府机构、卫生保健领域和入口网站中。Radware负载均衡产品Radware的全局负载均衡解决方案支持 Radware 下一代 APSolute OS 软体体系结构的全部功能，彻底解决了网路可用性、性能和安全问题，使得套用在多个数据中心中获得更高的灵敏并具有自适应性。配合Radware 的高速度、高容量 ASIC晶片+NP处理器的专用硬体套用交换设备，可有效保障网路套用的高可用性、提升网路性能，加强安全性，全面提升IT伺服器等网路基础设施的升值潜力。Citrix负载均衡产品Citrix MetaFrame允许管理员负载均衡其已发布应用程式，以及使用Citrix Resource Manager监测性能，因此，用户可以获得的性能好处不仅仅限于简单的频宽/认知的性能表现。用户可以访问伺服器级回响，同时IT规划人员也可以简化其应用程式的管理和部署。

终端準入控制，桌面安全管理

启明星辰天珣区域网路安全风险管理与审计系统作为区域网路终端计算机的综合信息中心和合规管理平台，天珣全面的终端準入控制机制构建出完善的区域网路“安检”系统，所有接入区域网路的终端都需要进行身份认证和安全检查，从源头上有效减少区域网路安全漏洞；天珣完备的安全控制体系为每个终端都提供了一套全方位的“安全软猬甲”，不仅保护终端免受攻击和破坏，更保障区域网路7X24小时健康运行；面向合规，天珣的桌面合规管理能够提供精确完整的终端信息，为区域网路合规提供基础数据保证；作为终端关键数据的“保险柜”，终端泄密控制能够有效保护核心信息资产，消除因核心信息资产失窃所带来的巨大损失；天珣支持基于策略的终端行为审计，确保区域网路安全状态持续改善，全面提升区域网路合规管理水平。依託 “五维区域网路合规管理模型”，天珣基于分散式管理，构建出全新的主动防御型可信任区域网路。

病毒和恶意代码防护网路防病毒产品

Symantec防病毒产品Symantec Endpoint Protection 11.0 将赛门铁克防病毒软体与高级威胁防御功能相结合，可以为笔记本、台式机和伺服器提供无与伦比的恶意软体防护能力。 它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本。McAfee防病毒产品
McAfee Inc. 提供两个产品系列：一是McAfee System Protection 解决方案，它能够有效确保桌面机和伺服器的安全；二是McAfee Network Protection 解决方案，主要用于确保企业网路的安全性和性能。McAfee 能够为大型企业用户、政府用户、中小企业用户和消费者用户提供最全面的计算机安全防护产品。
趋势防病毒产品OfficeScan网路版是一套专为企业网路环境的台式机和移动客户端所提供的实时、全面的防毒解决方案。OfficeScan的设计，是架构在伺服器端的集中式管理和部署功能，系统人员藉此可以很方便地管理和部署全公司的防毒策略。通过OfficeScan 的 Web 接口管理控制台，遇有紧急状况时，管理员能够从网路上的任一地点通过 Web 浏览器立即处理。依据美国Veritest软体品质测试报告结果，趋势科技的OfficeScan 5.5无论是在中央管理、线上实时更新还是病毒爆发控制上，都优于其它品牌的企业客户端防毒软体，提供更实际的防毒解决方案。
安启华防毒墙
安启华内容安全设备(CSA)具有集成的Web和电子邮件检查能力，它通常与企业的搭配CSA的防火墙一起被部署在网路中的易被感染的关键位置上。这样防火墙和CSA分别在TCP/IP层和套用层过滤检查流量，CSA将检查所有防火墙允许通过的Web和电子邮件内容。联网部署时，CSA实时防止意外的间谍软体和病毒下载，保护用户不被感染。
趋势防毒墙趋势科技防毒墙网路版OfficeScan为基于Windows的客户端和伺服器提供防病毒、防间谍软体和防火墙保护综合性安全解决方案，可防止各种间谍软体的攻击，包括广告软体、拨号装置、玩笑程式、远程访问工具以及密码破解程式。OfficeScan可将与间谍软体相关的电脑运行速度下降、系统崩溃风险降到最低，并减少电话支持的数量。它还可以防止按键记录器窃取保密信息、节约频宽并保证业务生产效率。

WEB套用防火墙

绿盟Web套用防火墙
绿盟Web套用防火墙（NSFOCUS Web Application Firewall，也称Web套用防护系统，简称WAF）是绿盟科技在国内率先自主研发的专业Web安全产品，经过4年多的实践，已经广泛套用于金融、政府、运营商、能源、教育、网际网路等行业，服务了超过500家客户。根据国外权威谘询机构Frost & Sullivan发布的市场报告，绿盟科技Web套用防火墙以25.2%占有率位列中国区市场份额首位。相比传统的防火墙和IPS产品，绿盟WAF能够针对Web套用攻击提供更全面、更精準的防护，尤其对一些可以"绕过"传统防火墙和IPS的攻击方法，可以精準地阻断。正因如此，绿盟WAF可以对：数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，提供完善的解决方案。 安启华Web安全网关
安启华web安全网关部署在用户网路的边界处，通过对进出的web请求进行实时的安全监测过滤，阻断对web伺服器的恶意访问，从而做到对伺服器的内容保护，防止网页内容被篡改，防止网站资料库内容泄露，防止口令被突破，防止系统管理员许可权被窃取，防止网站被挂马和植入病毒、恶意代码、间谍软体等，防止用户输入信息的泄露，防止帐号失窃，防SQL注入，防XSS攻击等。并且不同于一般的web伺服器内容保护产品，无论web伺服器是Apache还是IIS，安启华的web伺服器保护功能均能够提供实时的动态防护，而且管理员无需随着web服务数据结构的变动而进行任何的配置和策略调整，并且能够自动升级攻击防範码，彻底解放用户，达到零配置、零管理。

套用流量管理产品

ALLOT流量管理产品
Allot通信公司的NetEnforcer流量管理设备提供了精确的可视性和动态控制，网路运营商需要最佳化网路、性能以及提高广域网和宽频服务的盈利能力。Allot通信公司的NetEnforcer设备安装部署在世界各地的数百个运营商网路中，NetEnforcer设备套用先进的DPI技术，帮助运营商识别、分类、确定优先次序，并形成每用户应用程式的网路通信。
深信服BM系列流量管理设备深信服BM系列专业网路流量管理设备，採用基于伫列的流量处理机制和分层三色令牌桶技术，并结合DPI（数据包深度内容检测）、DFI（动态流状态检测） 及智慧型识别等网路套用及数据识别技术，通过高性能硬体平台为客户提供业界性能卓越的流量管理方案。深信服流量控制产品凭藉强大的套用识别能力、以及丰富的 流量管理策略，可以实现对网路流量的全面透析与管控，最佳化网路频宽，为网路管理者提供了前所未有的网路可见性，真正意义上帮助用户构建可视、可控、可最佳化 的高效网路。目前，在流量控制领域，深信服BM系列产品赢得了大量客户的认可，其客户包括：中国邮政集团，中国建筑设计研究院，中国科学院测量与地球物理研究所，中国国际电子商务中心等大型的知名用户。

邮件套用安全

梭子鱼反垃圾及病毒邮件防火墙梭子鱼反垃圾及病毒邮件防火墙是软硬体集成的解决方案，帮助邮件系统抵御最新的垃圾邮件、病毒邮件、欺诈性邮件、钓鱼邮件、间谍程式邮件等各类邮件威胁。梭子鱼提供强大、易用、高性价比的反垃圾及病毒邮件解决方案，满足各类企业在当前複杂的网际网路环境下垃圾邮件防护需求。

身份认证系统

RSA动态身份认证令牌位于加利福利尼州红杉市的RSA数据安全有限公司，是由公开密钥加密的发明者(Rivest、Shamir和Adleman)为开发和改进加密技术组建的公司。这家公司作为Internet上的验证权威，可为许多机构提供有关验证、公开密钥加密和其它信息安全服务。RSA公司的鉴别与加密方法在工业界套用很广。　实现RSA公开密钥加密和数字签名的产品于1994年问世。例如国家半导体公司发布了一种适用于便携机PCMCIA插槽的“令牌(token)”卡，当卡插进计算机后，它保持着用户的私人密钥，并让用户在安全方式下操作。利用“令牌”卡，用户能够解码私人电子函件，对输出档案进行数字签名和在其它系统上进行自我鉴别。

网路管理软体

北塔BTAM网路管理系统
北塔BTNM是一个通用的IT基础设施和服务套用的管理平台。它从网路和套用的不同层次，收集与业务/服务相关的各种信息：网路设备信息、全网流量信息、伺服器记忆体、I/O的使用情况，甚至套用系统对资源的占用情况等；同时，内置的智慧型系统对收集到的信息进行综合关联分析；不同于设备厂商提供的专用管理工具，北塔BTNM全面支持50多家常见品牌的各类型号设备，为企业提供透明化的全面管理视图。
摩卡 业务流程管理BPM目前，MSP已形成覆盖全面的产品线，包括协同产品、基于ITIL的IT服务管理产品、知识管理产品、业务流程管理产品、搜寻引擎产品、移动接入产品、用户身份管理产品等多个方面，凭藉雄厚的研发实力和服务经验，从基础建设、技术平台到网路信息套用和周边服务，为用户提供具有穿透性的“一站式”的全方位解决方案。

漏洞检测

漏洞扫描工具

启明星辰天镜脆弱性扫描与管理系统
天镜脆弱性扫描与管理系统是启明星辰自主研发的基于网路的脆弱性分析、评估和综合管理系统，启明星辰通过总结多年的市场经验和客户需求，提出了“发现－扫描－定性－修复－审核” 弱点全面评估法则，能够快速发现网路资产，準确识别资产属性、全面扫描安全漏洞，清晰定性安全风险，给出修复建议和预防措施，并对风险控制策略进行有效审核，从而在弱点全面评估的基础上实现安全自主掌控。
绿盟 远程安全评估系统历经多年的不间断技术创新和产品研发，绿盟科技的绿盟远程安全评估系统已经成为这一领域的领导品牌，得到运营商、金融行业、网际网路公司、政企以及风险测评机构等用户的广泛认可，绿盟科技也成为国内惟一一家能够面向全行业用户提供漏洞管理解决方案的专业厂商。

入侵检测系统

安氏领信IDS产品领信IDS系列入侵检测产品对不受欢迎的套用进行全面控制，最大限度地缩短回响时间，并降低网路安全的维护成本。领信IDS使用业界领先的入侵检测技术，包括基于状态的套用层协定分析技术、灵活的行为描述代码、基于目标作业系统指纹识别的智慧型IP碎片重组技术，配合高性能专用硬体设备，提供丰富完善的管理功能，是最先进的网路实时入侵检测系统。产品以不引人注目的方式最大限度地、全天候地监控和分析企业网路的安全问题。及时捕获安全事件，给予适当的回响，最大程度保护企业的信息资产安全。绿盟网路入侵检测系统绿盟网路入侵检测系统是网路入侵检测系统同类产品中的经典之作，该产品拥有业界其它产品无以比拟的高性能、高安全性、高可靠性和易操作性等特性，具备全面入侵检测、可靠的Web威胁检测、细粒度流量分析，以及全面用户上网行为监测等四大功能，为用户带来了极佳的安全体验。

防火墙类产品

Juniper防火墙产品NetScreen 系列安全系统是专用防火墙/VPN 安全系统，专为大型企业、电信运营商和数据中心网路而设计。
双插槽 NetScreen-5200 和四插槽 NetScreen-5400 在一个超薄模组化机箱内集成了防火墙、VPN、DoS 和 DDoS 保护，以及流量管理功能。这些系统构建于我们的第三代安全 ASIC 和分散式系统架构之上，可提供出色的可扩展性与灵活性，同时通过 NetScreen ScreenOS 定製作业系统可提供更高的安全性。 安氏领信防火墙领信安全网关係统是北京安氏领信专门针对企业信息安全而设计的立体化纵深安全防御产品。它基于国际先进的高可靠性硬体平台，以领信安全实验室 “LinkTrust® Security Lab”的网路安全软体平台LTOS为核心，在LTOS核心层设计融会了安全检测引擎，并高度集成了企业用户急需的十大网路安全与套用管理功能。帮助企业 以低廉的成本，建立安全、稳定的办公网路，提高工作效率，净化网路环境。实现了单一设备对网路的全方位防护，帮助用户抵御日趋複杂的安全风险。Hillstone山石网科防火墙然而随着网路的发展，网路套用不断丰富。大量套用会建立在HTTP等基础协定基之上，或者连线埠号採用随机产生，或者採用诸如SSL的加密方式来隐藏内容。此时IP位址不等于用户,协定端号不等于套用，数据包不等于行为。其次, 网路正在从千兆走向万兆甚至10万兆，网路频宽增长迅速，防火墙应有足够的性能和扩展性来应对这种变化。再次, 随着远程办公的快速增长，这就要求防火墙既能抵抗外部攻击，又能允许合法的远程访问，尤其重要的是应能识别进行VPN加密的数据。Hillstone山石网科的新一代防火墙集先进的软硬体技术于一身，完全能够应对我们当前所面临的问题。

安全域边界访问控制

CheckPoint_UTM
全球市场占有率第一的UTM产品，支持用户灵活的性能和功能扩充
CheckPoint_IP系列（原Nokia防火墙）
高性能防火墙方案、全球防火墙占有率第一
CheckPoint_入侵防御(IPS)
唯一全球品牌的高性价比IPS产品，价格可以达到国内产品的价格。有针对WEB的可选模组实现WEB套用的专业防护
Tippingpoint_入侵防御(IPS)
是Gartner评测中连续三年认可的IPS第一品牌,引领IPS领域的技术创新,并在高安全性、高性能和高可靠性的基础上，提供业内最佳的部署实践，可以在30分钟内完成所有配置，易于部署和管理，并对客户的网路真正实现深度防御（默认即阻断超过1400种攻击行为），业界顶尖的安全研究团队提供独到的数字疫苗服务和Web套用扫描及数字疫苗定製服务。
McAfee_UTM
在防毒及WEB上网安全防护上较有特点，性能也较高
McAfee_入侵防御(IPS)
得到NSS GOLDEN金奖的IPS产品，其单机10G平台是现今唯一通过测试认可的万兆IPS平台，高性能和防御的覆盖率是其产品特点。另外其单机带有丰富的管理和报表功能，便于用户的安全管理。广泛运用于金融、电信、商业等关键行业

边界入侵防护

Tippingpoint_入侵防御(IPS)
是Gartner评测中连续三年认可的IPS第一品牌,引领IPS领域的技术创新,并在高安全性、高性能和高可靠性的基础上，提供业内最佳的部署实践，可以在30分钟内完成所有配置，易于部署和管理，并对客户的网路真正实现深度防御（默认即阻断超过1400种攻击行为），业界顶尖的安全研究团队提供独到的数字疫苗服务和Web套用扫描及数字疫苗定製服务。
McAfee_UTM
在防毒及WEB上网安全防护上较有特点，性能也较高
McAfee_入侵防御(IPS)
得到NSS GOLDEN金奖的IPS产品，其单机10G平台是现今唯一通过测试认可的万兆IPS平台，高性能和防御的覆盖率是其产品特点。另外其单机带有丰富的管理和报表功能，便于用户的安全管理。广泛运用于金融、电信、商业等关键行业
CheckPoint_入侵防御(IPS)
性价比较高的IPS解决方案，对web套用防护有专用模组可选

上网行为管理

Blue Coat_SG web安全网关
实现企业上网的行为管理，同时通过行为限制可以提升用户网际网路频宽连线效率（带了快取的功能），实现过滤的同事还实现了访问的加速，最佳化效果明显。过滤功能针对黄色内容较强
Websense_Web安全网关
实现企业上网的行为管理，同时通过行为限制可以提升用户网际网路频宽连线效率（URL库为全球最全面）

终端接入管理

F5_EdgeGateway边界接入
F5公司的最新力作，融合了SSL VPN和加速功能的产品，可以解决运程用户的告诉安全接入需求
McAfee_TOPS企业安全套件
解决终端节点的所有安全策略管理问题（包括威胁防範、防毒、木马防御、个人访问控制、终端设备管理、数据放外泄、準入控制及操作监控和合规审计等）
CheckPoint_终端移动接入安全
虚拟移动办公接入，安全性很高，但部署简单见效快。同时解决接入安全和终端安全两个层面的安全隐患。也有拿这个方案来实现用户单台终端访问两个区域网路时的安全接入问题

网路事件管理

RSA_enVision日誌事件管理审计
独立的日誌管理域审计解决方案，支持设备种类最全，收集和分类信息数据的速度最快，同时支持多种合规标準的监控和报表模型，支持用户自定义的安全事件关联分析

网关安全流控管理

ACENET流控墙方案
最适合教育行业的多功能网路出口流量控制、访问控制机安全管理平台，有非常高的性价比。多项功能针对教育行业（特别是高教行业）进行定製开发，做到一个网关设备同时解决多项出口流量安全管理的难题

多链路广域网接入最佳化

F5_LC链路负载均衡
网路接入多链路流量负载整合

广域网流量最佳化

BlueCoat_PS流量管理广域网流量分析及QOS最佳化，是视讯会议系统视频流量传输质量的最佳保障方案

IDC KVM机房管理

Raritan_机房KVM数字管理
全球知名数字KVM、数字电源管理的解决方案
Raritan_机房电源数字管理
全球知名数字KVM、数字电源管理的解决方案

运维操作管理

奇智堡垒机设备运维合规的解决方案（电信标準），在RSA方案中结合可以实现RSA方案的简易实施

强身份认证

RSA_动态身份认证令牌业界最安全、高效的也是最容易使用的强身份认证方案