SonicWALL：PRO 4060

SonicWALL PRO 4060有效地集成了防火墻、VPN、網(wǎng)關(guān)防病毒、IPS、反間諜軟件、內(nèi)容過濾等多種功能于一身，不僅可以防御來自Internet的安全威脅，而且還能防御公司內(nèi)部各個(gè)部門之間的安全威脅。

SonicWALL PRO 4060采用標(biāo)準(zhǔn)的1U機(jī)身設(shè)計(jì)，具備6個(gè)10/10Mbps以太網(wǎng)接口，一個(gè)Console管理接口。PRO 4060支持雙鏈路的負(fù)載均衡，可以多種方式實(shí)現(xiàn)雙WAN鏈路的出方向的負(fù)載均衡，確保關(guān)鍵服務(wù)的時(shí)時(shí)在線和業(yè)務(wù)的連續(xù)性。

SonicWALL PRO 4060的核心是一個(gè)功能強(qiáng)大的深度包檢測引擎，能實(shí)時(shí)掃描網(wǎng)絡(luò)流量，并在惡意威脅入侵網(wǎng)絡(luò)之前在網(wǎng)關(guān)處將其屏蔽。由于采用了專利技術(shù)的高速DPI引擎，SonicWALL PRO 4060不需要把待掃描的文件完整地緩存到內(nèi)存的一個(gè)緩沖區(qū)，消除了傳統(tǒng)的網(wǎng)關(guān)防病毒產(chǎn)品對能夠掃描的單個(gè)文件大小和同時(shí)掃描的文件數(shù)目的限制，真正地對每一個(gè)數(shù)據(jù)包做掃描。同時(shí)，該產(chǎn)品還采用創(chuàng)新的SonicWALL Clean VPN技術(shù)，可在移動用戶及分支機(jī)構(gòu)連接威脅網(wǎng)絡(luò)之前對其進(jìn)行凈化。

SonicWALL PRO 4060可以緊密集成無線安全，自動檢測發(fā)現(xiàn)和配置SonicWALL的SonicPoint無線接入AP，在無線信道上可以采用IPSec VPN 加密，并可實(shí)現(xiàn)全部的UTM功能，即在無線信道上實(shí)現(xiàn)病毒掃描、IPS、反間諜軟件等。

該產(chǎn)品還具備良好的VoIP防護(hù)能力，支持全部的H.323和SIP協(xié)議，可以對H.323和SIP呼叫信令做完善的語法校驗(yàn)，與IPS特征庫匹配，拒絕惡意呼叫，保護(hù)內(nèi)部的VoIP設(shè)備的可用性。

在性能測試方面，SonicWALL PRO 4060表現(xiàn)良好。在開啟防火墻模塊、NAT轉(zhuǎn)換狀態(tài)下，新建連接速率可達(dá)2995連接/秒，最大并發(fā)連接達(dá)到了35.3萬，應(yīng)用吞吐量可達(dá)94.0Mbps。在開啟防火墻、VPN、防病毒和入侵檢測功能等模塊時(shí)，SonicWALL PRO 4060應(yīng)用吞吐量達(dá)到了92.7 Mbps，與開啟防火墻模塊時(shí)的應(yīng)用吞吐量相比僅有小幅下降。

在功能測試方面，SonicWALL PRO 4060支持路由、透明模式。另外通過3個(gè)網(wǎng)絡(luò)接口可以實(shí)現(xiàn)路由和透明混雜的模式。對于IM和P2P類軟件的支持能力方面，SonicWALL PRO 4060做得不錯(cuò)，可以成功識別這些網(wǎng)絡(luò)應(yīng)用，并可以進(jìn)行相應(yīng)的阻斷，不過不能對它們進(jìn)行限流處理，略顯不足。

在易用性方面，SonicWALL PRO 4060采用英文圖形化的Web管理界面，具備初始化配置向?qū)В芾韱T可以輕松地實(shí)現(xiàn)初始化配合。

亮點(diǎn)：

1. 具備獨(dú)特的VoIP網(wǎng)關(guān)保護(hù)模塊；

2. 兼容WLAN，提高了無線用戶的安全性。

不足：目前版本不能支持對P2P軟件的帶寬控制。

市場參考價(jià)：150020元

WatchGuard：Firebox X5000

Firebox X5000是WatchGuard Firebox X Peak產(chǎn)品系列中的一款經(jīng)典產(chǎn)品，隸屬于WatchGuard統(tǒng)一威脅管理（UTM）設(shè)備中性能最高的系列。Firebox X5000集成了強(qiáng)大的安全功能和高級網(wǎng)絡(luò)特性，提供能滿足最苛求網(wǎng)絡(luò)環(huán)境要求的整體解決方案，適用于成長型企業(yè)或遠(yuǎn)程辦公企業(yè)。

Firebox X5000 將狀態(tài)包防火墻、VPN、預(yù)防御、網(wǎng)關(guān)防病毒、入侵預(yù)防、防間諜軟件、防垃圾郵件和URL過濾等功能集成于一臺設(shè)備，提供全面的安全防護(hù)，同時(shí)降低了管理多點(diǎn)解決方案所需的時(shí)耗和成本。

Firebox X5000 的智能分層安全（ILS）可實(shí)時(shí)提供真正預(yù)防御，在發(fā)現(xiàn)漏洞、漏洞攻擊程序創(chuàng)建和運(yùn)行之前對新出現(xiàn)的未知威脅進(jìn)行防御。另外，每項(xiàng)WatchGuard安全服務(wù)均與Firebox X5000中內(nèi)置的預(yù)防御配合工作，可以提供無懈可擊的安全防護(hù)能力。而且，訂購按設(shè)備數(shù)量而非用戶數(shù)量計(jì)價(jià)，因此沒有遞增成本。所有安全服務(wù)均可持續(xù)升級，為用戶提供最新的防護(hù)功能，并通過WSM集中管理，可實(shí)時(shí)觀察所有安全功能的運(yùn)行狀態(tài)。

在性能測試方面，F(xiàn)irebox X5000表現(xiàn)尚可。在開啟防火墻模塊、NAT轉(zhuǎn)換狀態(tài)下，新建連接速率可達(dá)7550連接/秒，最大并發(fā)連接達(dá)到了25萬，應(yīng)用吞吐量可達(dá)94.0Mbps。在開啟防火墻、VPN、防病毒和入侵檢測功能等模塊時(shí)，F(xiàn)irebox X5000應(yīng)用吞吐量為9.8 Mbps。

在功能測試方面，F(xiàn)irebox X5000支持路由、透明模式，并可以在兩個(gè)端口上實(shí)現(xiàn)路由和透明的混雜模式。對于IM和P2P類軟件的支持方面，F(xiàn)irebox X5000表現(xiàn)一般，主要是目前并沒有對部分IM應(yīng)用程序進(jìn)行特征化處理。不過，F(xiàn)irebox X5000還是可以通過采用IP、域名等方式進(jìn)行阻擋的。

在易用性方面，雖說Firebox X5000并不支持基于Web的管理方式，但是其附帶的WatchGuard System Manager (WSM)并沒有想像中的那么復(fù)雜，相反從最初的設(shè)備發(fā)現(xiàn)、配置向?qū)У綉?yīng)用策略的定制都非常人性化，可以簡化管理員的管理工作。另外，WSM為管理員提供了非常直觀的設(shè)備運(yùn)行監(jiān)控，而且支持多種網(wǎng)絡(luò)檢測工具，并可以臨時(shí)對某些可疑流量進(jìn)行處理，非常適合管理員發(fā)現(xiàn)網(wǎng)絡(luò)的瓶頸以及故障問題。WSM還包括全面的日志和報(bào)告、交互式實(shí)時(shí)監(jiān)控以及拖放式VPN創(chuàng)建功能，無需增加成本。

亮點(diǎn)：

1. 易用性高；

2. 對復(fù)雜網(wǎng)絡(luò)的支持能力強(qiáng)。

不足：開啟病毒、入侵檢測模塊后，對性能的影響較大。

市場參考價(jià)：239892元

ZyXEL：ZyWALL 70 UTM

ZyWALL 70 UTM是合勤科技專門為解決中小企業(yè)安全問題而設(shè)計(jì)的網(wǎng)絡(luò)安全網(wǎng)關(guān)。ZyWALL 70 UTM采用合勤科技先進(jìn)的SecuASIC硬件加速解決方案，在合勤科技獨(dú)有ZyNOSv4操作系統(tǒng)之上，有效地整合了包括防病毒、防垃圾郵件、入侵檢測與保護(hù)、內(nèi)容過濾、防火墻、VPN、負(fù)載均衡、帶寬管理等8種中小企業(yè)常用的安全功能。

雖說ZyWALL 70 UTM是本次參考產(chǎn)品中體積最小的一款，但是其具備的網(wǎng)絡(luò)接口數(shù)目一點(diǎn)也不少。ZyWALL 70 UTM具備1個(gè)百兆LAN接口、2個(gè)百兆WAN接口、4個(gè)百兆DMZ接口、1個(gè)Dial Backup接口和一個(gè)Console管理接口。由于采用了雙WAN接口設(shè)計(jì)，ZyWALL 70 UTM可以提供靈活的負(fù)載均衡能力，非常適合于那些需要多條線路上網(wǎng)的企業(yè)應(yīng)用環(huán)境。

ZyWALL 70 UTM的防火墻檢測模塊可以在不影響網(wǎng)絡(luò)正常工作的前提下，采用抽取相關(guān)數(shù)據(jù)的方法對網(wǎng)絡(luò)通信的各層實(shí)施監(jiān)測，提取狀態(tài)信息并動態(tài)地保存起來，作為以后制定安全策略時(shí)參考。

在網(wǎng)關(guān)殺毒方面，借助于卡斯巴斯基防病毒技術(shù)的支持，ZyWALL 70 UTM 具有強(qiáng)大的病毒偵測和清除功能。在垃圾郵件過濾方面，ZyWALL 70 UTM攜手業(yè)界知名的MailShell，提供了強(qiáng)勁的防垃圾郵件功能，可以減少那些不請自來的郵件，防止釣魚郵件，提高用戶的工作效率，阻擋信息誘騙。值得一提的是，ZyWALL 70 UTM還可以通過添加一塊無線網(wǎng)卡，以實(shí)現(xiàn)無線路由器功能。

在性能測試方面，ZyWALL 70 UTM由于硬件配置較低的原因，因此表現(xiàn)一般。在開啟防火墻模塊、NAT轉(zhuǎn)換狀態(tài)下，新建連接速率可達(dá)330連接/秒，最大并發(fā)連接為1萬，應(yīng)用吞吐量為50.7 Mbps。另外，在開啟防火墻、VPN、防病毒和入侵檢測功能等模塊時(shí)，ZyWALL 70 UTM應(yīng)用吞吐量達(dá)到了24.4Mbps。

在功能測試方面，ZyWALL 70 UTM支持路由、透明模式，但是不能支持基于路由和透明的混雜模式。對于IM和P2P類軟件的支持能力方面，ZyWALL 70 UTM做得很好，可以成功識別這些網(wǎng)絡(luò)應(yīng)用，并可以進(jìn)行相應(yīng)的阻斷或限流處理。

在易用性方面，ZyWALL 70 UTM采用Web管理界面，便于引導(dǎo)管理員完成初始化系統(tǒng)配置。另外，為了方便管理員同時(shí)管理多臺UTM產(chǎn)品，合勤科技具備一款基于Web的Vantage 集中網(wǎng)管系統(tǒng)（CNM）。同時(shí)，通過ZyXEL Vantage Report網(wǎng)頁式集中報(bào)告系統(tǒng)，管理員可以為分布式網(wǎng)絡(luò)快速方便地搜集和分析通信數(shù)據(jù)。

亮點(diǎn)：

1. 易用性好；

2. 兼容WLAN，提高了無線用戶的安全性。

不足：與其他產(chǎn)品相比，性能方面略顯不足。

市場參考價(jià)：15萬元