由於公司內網安全的須要,在上星期五來了一家網絡安全公司進行測試。那個公司的安全產品分爲兩塊;一是內網安全審計,一是文件加密。
文件加密一塊感受還好,可是功能的設計沒考慮到實際使用狀況,並且加密以後,解密可能會出問題。這就有個小插曲,咱們測試以後,有個文件打開過,加密了,可是不知道。後來用的時候才知道,發給那個工程師要求解密,仍是沒解出來
!什麼產品嘛!
因爲測試的時間不是很充足,內網安全的測試部分比較簡單,只是讓他們的工程師演示他們產品的功能。可是結果也不如人意,產品不像他們說的那麼強大。他們產品的一個賣點是能夠智能畫出網絡拓撲圖,能夠識別智能交換機或者集線器,更能識別到每臺電腦。可是測試的時候就出問題了,把智能交換機認成集線器,並且交換機上的IP地址也識別不出來。另一個主要功能是U盤等移動介質管理。給了他一個移動硬盤,註冊成只能在有客戶端機器使用的模式。哪知道,註冊完後,在有客戶端的機器上,盤符是認出來了,但提示要格式化。
一天下來,別說咱們測試,他們本身演示都沒完成,就這麼一天過去了。不過這軟件也是有可取的地方,可是不大完善。。。。各位搞網絡的兄弟姐妹,對如今的安全產品有什麼見解,盡情提出來吧,你們交流一下。。。。