你在这里

DeviceLock与GFI比较

Forums: 

我们公司最近要评估管理 u 盘装置的软件,目前有找到国外软件主要有 DeviceLock 及 GFI 二家,请问你们是否有这二家产品的比较资料呢?

GFi有多个产品线,和DeviceLock比较接近的产品是EndPointSecurity,DeviceLock和GFi这二个产品在网络上都可以很容易下载到试用版,DeviceLock试用版你可以在我们的下载区找到。产品比较是一个比较主观的事,建议你还是自行下载测试,这样子得出来的结果会比较符合你的需要。之前我们曾经做过这二个产品的比较,经过这段时间这二个产品的功能差异并不大,以下列出一些比较结果供你参考:可支持的作业平台二者的差异性不大,但比较特别的是DeviceLock有个产品线叫DeviceLock ME,这个产品是专门针对Windows 95/98/ME操作平台所开发的。可控管的实体端口但GFi的控管介面,并没有看到可以控管电脑的实体端口,而DeviceLock可控管的实体端口有:

  • USB
  • Firewire(1394)
  • Serial ports
  • Parallel ports
  • Infrared

可控管的装置DeviceLock和GFi都可控管的装置有:

  • Floppy
  • CD-ROM
  • Removal
  • Printers

DeviceLock和GFi都可控管,但二者可控管的阶层不太一样

  • Network card
  • Modems
  • PDA (GFi就一个PDA项目,而DeviceLock则再细分Palm OS及Windows Mobile)
  • Imaging Devices

DeviceLock可控管的装置,但GFi没有看到此控制项

  • Bluetooth
  • Tape/MO
  • Hard Disk
  • WiFi(802.11X)

审计部份这部份DeviceLock比较强,除了可记录用户在各装置的存取动作外,还有支持Shadowing的功能,这个功能在GFi还未看到,DeviceLock可透过MMC介面查看Audit Log及Shadowing files记录,此外达友也开发了Docutek DeviceLock Reporter可以让你透过Web介面来查看Log。二者的Audit Log都是存放在SQL Server中,所以你可以很方便自行调用SQL Server来自行撰写报表,但在这次测试结果中,并没有看到GFi如何查看Audit Log,似乎还没有提供Repoter的机制。其它部份GFi除了控制装置能不能使用外,比较少有其它功能,而DeviceLock还有其它相关功能:

  • 可侦察及阻挡硬件式Key logger
  • 暂时性USB白名单,管理者可自订开放时间
  • 支持离线修改用户的DeviceLock策略
  • 管理者可自订阻挡信息

以上大约是概略的二者比较,但这里还必须强调比较是一个很主观的事性,还是以你根据你的需求来进行比较会比较客观。若以上信息有任何疑漏或错误,尚请不吝告知,谢谢!