项目
| 中神通大地云控
| 安全狗
| 云锁
| 青藤
| 安恒
|
1.适用对象
| 个人、团体、单位、MSP、IDC
| 个人、 IDC 运营商、虚拟主机服务商、企业主机、服务器管理者
| 个人、单位
| 单位
| 单位
|
2.产品功能
| EDR/XDR/EFF终端网络安全防护、网络服务器、网络客户端、网络路由器服务、日志留存及WEB管理面板
| 服务器防护、Apache 防护和 Nginx 防护
| 操作系统加固和 Web 访问技术控制
| 资产清点、风险发现、入侵检测、合规基线、病毒查杀
| 资产管理、高级威胁、系统防护、网络防护、WEB应用防护、风险评估、运维管理
|
3.基础OS
| CentOS、
Redhat、
Ubuntu、
Debian、
Fedora、
WSL、
Oracle、
Aliyun、
AlmaLinux、
Kali、
EulerOS、
OpenEuler、
Rocky、
SUSE、
统信UOS/Deepin
麒麟等
| Ubuntu 、Centos 、Fedora 和 RHEL 等发行版的较新版本
| CentOS、Ubuntu、Redhat、SUSE、中标麒麟等超过 60 个 Linux 发行版本（包括小版本）
| centos6/7、rhel6/7 、ubuntu12/14/16
| Linux
|
4.虚拟化平台
| KVM、
OpenVZ、
VMWare、
Xen、
LXC、
WSL、
HyperV、
VirtualBox、
Proxmox、
QEMU、
Docker、
裸金属等
| /
| OpenStack 等云操作平台，Xen、Hyper-V、Vmware 等虚拟化架构，以及大部分云厂商自主开 发的云主机虚拟化架构
| /
| /
|
5.安装软件包
| 64位，可以裁剪服务、定制界面，可以OEM、ODM，可以与其它软件共处一机，节省机位、电力，统一管理，可以使用优惠云服务器，可以私有化部署；
另外提供raw、vmdk、docker格式的服务器OS镜像方便裸金属、虚拟平台、容器平台的私有化部署
| 32位以及64位
| 有
| 无（需要申请试用或购买）
| 无（需要申请试用或购买）
|
6.上架的云市场、应用商店
| 阿里云、
腾讯云、
华为云、
金山云、
百度云、
天翼云、
浪潮云、
青云、
AWS国际云、
统信、
深度、
银河麒麟
| 阿里云、
腾讯云、
华为云等；
麒麟、中科红旗、普华、凝思、统信
| 阿里云、
腾讯云、
华为云等
| 阿里云、
腾讯云、
华为云等；
统信
| 阿里云、
腾讯云、
华为云、青云等；
统信、麒麟
|
7.部署位置
| 可作为服务器及或客户端部署在：
云端、边界、内网、虚拟机、硬件设备
| Linux终端
| Linux终端、Windows终端
| Linux终端、Windows终端
| Linux终端、Windows终端
|
8.防火墙
| Iptables主机防火墙、SNAT及DNAT端口映射、IPv6总体开关以及基于规则的防DDoS、CC攻击等功能；
可以在标准安全策略模板文件的基础上做修改，达到适配实际安全需求的目的；
生成“开放服务列表”，一个页面显示系统配置、应用服务资产清点、全部功能及相关参数
| WEB服务的IP黑白名单
| WEB服务的IP黑白名单；
自定义CDN IP；
端口防护；
应用防护，应用列表
| 无
| 微隔离；
违规外联防护（黑白名单）；
资产管理
|
9.防暴力破解
| 对WebAdmin、WEB服务器、WEB代理服务器、SSH服务器等进行防暴力破解防护
| FTP、SSH
| 主要对远程登录、SSH 登录、FTP、SMTP 等应用进行防护
| vsftpd 或者 sshd
| SSH
|
10.防病毒
| 提供本地文件实时防护以及网络防病毒服务；
为WEB服务、网络存储服务以及OS自身提供安全无毒的环境，防止勒索病毒、挖矿病毒、后门木马蠕虫等运行
| 文件实时防护，使用云查杀引擎
| 无
| 小红伞、ClamAV、青藤 Hash 库、青藤 Yara 库
| 有。病毒查杀，自研病毒引擎，第三方病毒引擎
|
11.HIDS入侵检测
| 本地文件异常检测、文件变化检测（不基于特征值，探测加密WEBSHELL、拖库、rootkit等异常文件，可用于网页防篡改、数据防泄露），系统日志监控，rootkit检测，软件漏洞检测等
| 异常文件检测；
帐户监控和设置；
远程登录监控；
日志监控；
| “一键巡检”功能针对服务器和网站的目录及文件进行全面巡检扫描，对服务器和网站 存在的安全隐患进行检查并修复；“服务器安全”主要针对计划任务、账户及云锁 V3 各功能开启状态进行检查和修复
| 入侵检测：
异常登录；
反弹 Shell监控；
本地提权监控；
可疑操作监控；
Web 命令执行监控
| 高级威胁：
单机扩展；隧道搭建；远控持久化；内网探测；痕迹清除
系统防护：系统登录防护
|
12.主机安全加固
| 设置自动OS升级，每小时检查一次官方提供的可升级软件包并自动升级（保留老版本），可以消除大部分已知安全漏洞，防患于未然； 系统审计可用于记录并追溯SSH远程登录等系统安全事件； 为审计可用于记录并追溯终端登录用户输入的shell命令、mysql命令、postgresql命令等内容，配合SSH、数据库服务可以实现堡垒主机的功能； 基线测试，包括检查WEBSHELL网马、rootkit木马、挖矿等后门程序以及弱口令、异常权限文件等不安全因素
| 对 Linux 系统权限、目录权限、应用程序权限、密码强度、网站目录权限、网站应用程序权限、数据库权限进行安全加固；
对云服务器进行全方位安全体检，检测各种可能出现的服务器安全漏洞，并提供相应的修复功能
| 禁止修改 passwd 及 shadow 文件；
禁止添加系统自 启动项；
禁止在系统目录下创建及修改可执行文件；
禁止临时目录执行脚本及二进制文件；
登录防护；
强制访问控制；
服务器漏洞修复（Windows）
| 资产清点；
合规基线；
安全补丁；
弱密码检测；
| 系统防护：漏洞管理；进程防护；文件访问控制
|
13.HTTPS WEB防火墙
| 具有WAF功能的HTTPS反代服务器，可以为任意WEB服务器提供WAF防护，除了本机的WEB服务器，还可以为VPN、GRE客户端的WEB服务器（内网穿透）提供HTTPS连接、SSL证书及WAF防护
| 无
| 应用防护，WEB应用代理
| 无
| 无（WEB应用防护）
|
14.安全的WEB服务器
| 系统内置apache WEB服务器，具备PHP、Python、CGI、SQL等扩展接口；
默认安全的文件权限设置，文档根目录、子目录、文件均为只读，防止普通用户创建、替换文件，防网页篡改、防数据泄露；
默认没有SQL服务器，防止SQL注入,或者通过数据库防火墙连接数据库；
中性化服务特征，防止0day风险牵连；
安全的SSL等服务器配置，通过了绿盟、Nessus等扫描器的安全评估；
内置WAF（WEB应用防火墙）、外置HTTPS WAF；
提供http和https、IPv4和IPv6 、标准端口和非标准端口WEB服务，并内置多种WEB应用
| 集成Nginx、PHP、MYSQL；
Apache 防护、Nginx 防护
| 支持 IIS、Apache、Nginx、Tomcat 及 Weblogic 等主流 Web 中间件
| 无
| 无（WEB应用防护）
|
15.WAF功能
| 集成Modsecurity模块，可以防止以下攻击： SQL Injection (SQLi)：SQL注入； Cross Site Scripting (XSS)：跨站脚本攻击； Local File Inclusion (LFI)：利用本地文件包含漏洞进行攻击； Remote File Inclusione(RFI)：利用远程文件包含漏洞进行攻击； Remote Code Execution (RCE)：利用远程命令执行漏洞进行攻击； HTTP Protocol Violations：违反HTTP协议的恶意访问； HTTPoxy：阻止利用远程代理感染漏洞进行攻击； Shellshock：阻止利用Shellshock漏洞进行攻击； Session Fixation：阻止利用Session会话ID不变的漏洞进行攻击； Scanner Detection：阻止黑客扫描网站； Metadata/Error Leakages：阻止源代码/错误信息泄露； GeoIP Country Blocking：根据判断IP地址归属地来进行IP阻断
| 防 SQL 注入；
防XSS攻击；
防盗链/黑链，畸形文件清理；
文件下载保护；
文件上传保护；
危险组件防护；
禁止执行程序；
响应内容保护；
IP黑白名单；
网页防篡改
| 防 SQL 注入；
防XSS攻击；
漏洞利用攻击防护；
溢出攻击防护；
防盗链/黑链/畸形文件；
敏感词过滤；
防非法请求；
防多线程下载；
文件解析漏洞；
HTTP请求防护；
禁止下载特定类型文件；
网页浏览实时防护；
网站后台防护；
登录防护；
高级防护功能：文 件上传漏洞防护、Struts2 漏洞防护、反序列化漏洞防护、任意文件读写漏洞防护和命令执行漏洞
| 无
| WEB应用防护，网站漏洞防护：SQL 注入攻击、XSS 跨站、Web 容器及应用漏洞
|
16.WEBSHELL网马/rootkit木马查杀
| 有。至少有三种不同的方法查杀：防病毒、HIDS入侵检测、基线测试
| 有网马/木马查杀
| 有。已知 WebShell 自动隔离、未知 WebShell 实时防护；
网页浏览实时防护
| 检测 Booitkit、Rootkit、应用后门、病毒木马、Web 后门
| 网站后门查杀；网马查杀；防御勒索、挖矿病毒
|
17.防网页篡改、防数据泄露
| 有。默认安全的文件权限设置，文档根目录、子目录、文件均为只读，防止普通用户创建、替换文件，防网页篡改、防数据泄露；
HIDS入侵检测对文件变化做监控及报警
| 有。网页防篡改（结合安全狗服云使用）
| 有。当选择受保护的网站目录后， 其目录下的所有文件及子目录所有文件将禁止被篡改。对于允许修改文件的进程可以添加到 例外进程中（Windows）
| 无
| WEB应用防护：网站访问控制
|
18.防端口扫描
| 有。只开放启用的服务对应的端口，除非允许，否则拒绝
| 扫描防护
| 有。通过限制单位时间内扫描端口数量， 并对扫描 IP 进行锁定来防护，并在发现端口被扫描时生成时间告警
| 无
| 有
|
19.DDOS 攻击检测和防御系统（防CC 攻击）
| 基于规则的防DDoS、CC攻击
| DDOS 攻击检测和防御系统能够有效防御 CC 攻击
| CC 防护策略通过三个级别对服务器进行保护
| 无
| CC攻击防护
|
20.TCP转换
| TCP转换为WS/SSL，进而利用CloudFlare CDN实现TCP应用接入，达到网络应用加速、防DDoS攻击、隐藏服务器信息、防屏蔽中转、过WEB代理过滤、IPv4/IPv6接入等目的 | 无
| 无
| 无
| 无
|
21.数据库防火墙
| 连接真实SQL数据库，并过滤非法指令，保障数据库安全
| 无
| 应用防护，数据库应用
| 无
| 无
|
22.蜜罐Honeypot
| 开启DNS、SSH、WEB服务器、WEB代理、KMS、防暴力破解等真实服务（仿真度更高），并查看相关日志（包括/var/log下的日志），将有恶意企图的不良IP加到“防火墙”的IP黑名单中
| 无
| 无
| 微蜜罐
| 无
|
23.弱点扫描
| 主动扫描本机或网络中其它主机，先于黑客发现OS及WEB等开放服务存在的漏洞，以利及时修补
| 无
| 无
| 资产清点
| 无（风险评估）
|
24.时间控制
| 支持，几十种服务有不同的时间控制，一个时间定义包含多个时间段
| 无
| 登录防护，时间范围设置
| 无
| 无（定期巡检）
|
25.流量控制
| 支持，针对WEB代理、VPN及NAT服务，每个用户按天、月、年等统计控制，可将VPN接入的应用转变为可计费、可运营的网络服务；针对每个来源IP不限协议进行总流量统计与控制，防止网络资源被滥用、防DdoS攻击、拖库等非法操作 | 网络流量监控
| 流量统计
| 无
| 流量画像
|
26.系统优化
| 对Linux 操作系统网络、系统配置等进行全面优化；
尽量启用使用kernel内核模块，提高系统性能及稳定性，包括ppp、l2tp、tun、ip_tunnel、wg、se网桥、aes、 bbr等
| 对Linux 操作系统网络、系统配置等进行全面优化
| 智能分析服务器，扫描分析可以一键修改提升您服务器的安全性（Windows）
| 无
| 无（资产管理）
|
27.环境配置
| 对WEB、 PHP、SSL 环境配置进行加固，通过了绿盟、Nessus扫描器的弱点评估；
中性化服务器特征，防止被SODAN、FOFA等网络扫描标记，避免被零日攻击
| 对 PHP 环境配置、Nginx 环境配置进行加固，禁用相关风险配置
| 应用防护
| 风险发现
| 无（资产管理）
|
28.集成软件
| 权威智能DNS服务器、大规模DNS域名库、DDNS服务器、WEB服务器、WEB代理服务器、VPN/SS/SSH服务器、VPN/SS/SSH/IPv6客户端、Stunnel/TLSProxy/KMS/BT客户端/NFS/CIFS/V2/Nginx服务，NAT/路由/流量统计等；
通过DNAT、VPN服务器、VPN客户端构筑Intranet安全网络，用于应用发布、资源共享
| 集成开源的 Nginx、PHP、MYSQL，轻松部署数据库及建立网站
| /
| 无
| 无（资产管理）
|
29.高可用性状态监控
| 定期检查系统负载；
定期检查进程健康；
NTP客户端、服务器；
集成第三方集中管理Agent；
服务器状态监控，集中实时查看页面，阈值报警；
SNMP服务，远程状态查询，可自定义查询内容；
Netflow探针，留存流量的五元素信息；
实时显示IPv4、IPv6 TCP、UDP、ICMP及其它流量的会话统计及具体内容，快速了解系统网络流量的分布，方便采取进一步的措施，例如，将异常流量的IP添加到防火墙黑名单中等。配合最新、历史日志内容、日志统计，能快速全面地定位异常流量 | CPU、内存、网络IO监控；
系统运行状态展示
| CPU、内存、网络IO监控；
系统运行状态展示
| 主机硬件配置：查看所有主机 CPU、磁盘、内存等相关信息
| 性能监控，对 CPU、内存、网络、磁盘的使用率进行监控
|
30.日志审计
| 18种日志，统计、查询、下载，无需第三方存储服务，留存本机N天，配合DNS、WEB、SSH等服务构成真实的Honeypot蜜罐；
自动提取DNS、WAF日志中的不良IP，加入到IP黑名单中，彻底杜绝安全隐患，重启亦可快速生效
| 有
| 有
| 有agent日志
| 日志检索中记录了网站防护、登录防护、异常文件、性能监控、系统防护的日志
|
31.用户认证
| 有用户名密码、SSL证书、RADIUS、TOTP动态口令等多种认证方式；可代替、也可支持第三方RADIUS、LDAP、AD认证；10种服务器支持RADIUS认证（一号通，超级SSO），7种服务器支持TOTP认证；内置WEB用户门户，用于自主修改密码、初始化TOTP密码等 | 无
| 无
| 无
| 无
|
32.自签名CA证书
| 支持，用于IKEv2、SSTP、STUNNEL、TJ、HTTPS代理等，第一次启动时自动生成，每台不一样
| 无
| 无
| 无
| 无
|
33.真实域名SSL证书
| 支持，用于IKEv2、SSTP、STUNNEL、TJ、HTTPS代理等，用户免安装CA证书；免费申请、自动持续更新证书
| 通过输入服云帐号用户名和密码，自动下载服务器证书
| 无
| 无
| 无
|
34.用户自服务WEB门户
| 支持，显示信息、资源、服务，修改口令，激活TOTP码，下载客户端配置文件、查看二维码；无需破坏安全的ActiveX插件，与VPN客户端功能分离，安全性更好
| 无
| 无
| 无
| 无
|
35.测试工具
| WEB界面ping、traceroute、nslookup、端口扫描、带宽测试等
| 无
| 无
| 无
| 无
|
36.国际化
| 中日英等多语种界面，上架AWS国际云市场
| /
| /
| /
| /
|
37.管理接口
| 单机使用即可，不需要第三方注册管理（非SaaS模式），也无需安装agent客户端软件（存在软件供应链安全风险）；
通过命令行的方式调用WEBAdmin管理界面的功能，实现部署自动化；
管理员原子化；
通用文件堡垒机
| 云端、命令行
| 服务器端 Agent+远程控制台；
采用了 CS 架构的方式进行管理。需要安装服务器端 和 PC 端，通过 PC 端进行管理
| Agent+控制中心
| Agent+控制中心
|
38.隐私防护
| 防止VPN隧道建立后的DNS泄露及WEBRTC泄露真实IP；
无需注册，无需连接厂家服务器
| 无
| 无
| 无
| 无
|
39.设置复杂程度
| 一键安装、一页开局；设置十分简单，零基础设置；提供客户端配置文件及二维码
| 系统参数快速设置
| 一键巡检
| /
| /
|
40.自身安全
| C语言前后台程序，非PHP、Java等解释型语言，没有源码泄露的隐患，内存少，运行快； 安全的SSL协议设置； 中性化服务器特征，防止被SODAN、ZoomEye、FOFA等网络扫描标记，避免被零日攻击； 有所在OS的安全补丁提示； 通过了绿盟、Nessus等扫描器的网络安全评估
| 系统体检
| 一键巡检；
服务器安全
| /
| /
|
41.IPv6支持
| 除个别服务外，全部几十种服务均支持IPv6，还提供WARP、GRE、IPv6隧道接入服务
| /
| /
| /
| /
|
42.在线帮助、视频演示、DEMO网站
| 完整的管理员、用户手册，以及在线帮助、视频演示、DEMO网站
| 有文档
| 有文档
| 有文档
| 无（需要先购买产品）
|
43.免费版本
| 有，公众版12用户按季度免费使用，无需注册登记
| 需要用户注册，软件包已经不再更新
| 需要用户注册，软件包已经不再更新
| 无
| 无
|
44.交付方式
| 无需人工，即买即用，镜像商品，可提供安装软件包，可OEM/ODM
| 人工服务类商品
| 人工服务类商品
| 人工服务类商品
| 人工服务类商品
|
45.产品使用及许可证验证
| 和厂家服务器、云API无关，IP保密，内网、专网可用
| SaaS方式必须连接厂家服务器才能使用
| SaaS方式必须连接厂家服务器才能使用
| SaaS方式必须连接厂家服务器才能使用
| SaaS方式必须连接厂家服务器才能使用
|
46.付费周期
| 按需（1小时起）、
包年包月
| 包年
| 包年
| 包年
| 包年包月
|
47.正式版价格
| 适中
| 高
| 高
| 极高
| 极高
|
