<em id="rt9bf"></em>

    <cite id="rt9bf"><font id="rt9bf"></font></cite><strike id="rt9bf"></strike>
    <span id="rt9bf"><thead id="rt9bf"><meter id="rt9bf"></meter></thead></span>

    <pre id="rt9bf"><font id="rt9bf"><p id="rt9bf"></p></font></pre>
    <span id="rt9bf"></span>
    <video id="rt9bf"></video>

    網絡安全 頻道

    誰是最好的UTM?網絡世界UTM測試出爐!

      Sophos/Astaro

      Sophos買下了Astaro UTM產品線,并為其提供一套頗具吸引力的菜單布局與簡便的設置流程,例如將不同端口創建為一套簡單LAN交換機。它擁有五種靈活的動態DNS供應機制,可為特定端口分配DNS解析服務。它還支持Web應用程序過濾、QoS監控以及鏈接路徑多樣性。硬件設備(也就是我們測試的對象)、內部或者云環境都采用同樣的UTM軟件。

      菜單選項在而已上非常清晰,這也體現出UTM對Astaro原始設計的延續。報告貫穿整個用戶界面始終,界面上端提供各種菜單選項,例如網絡保護統計以及接口統計。雖然這種設計在剛上手時顯得有些雜亂,但我們對于可視化機制仍然非常贊賞。在線幫助系統的搜索及索引機制也相當易用。

      最值得關注的功能之一名為遠程以太網設備管理。該功能在對大量分布式UTM設備進行配置時非常實用。大家的中央UTM設備配置可被直接復制到遠程UTM端,而且各個分支機構的工作人員完全無需進行任何配合。我們并沒有測試過這項功能,但相信它確實能在部署規模化設施時起到良好作用。再有,我們一直沒弄明白如何將Mac設備上的瀏覽器通過SSL接入該設備。

      Sophos設備售價為2780美元,其中包含八個有線以太網端口——大部分費用都用于支付各類軟件訂閱開銷。盡管這臺設備大力宣傳其豐富功能與設置便捷性,但其價格在此次測試的對象中仍然處于高位。

      WatchGuard

      WatchGuard在基本網絡創建工作的設置流程方面非常便捷,但在處理其額外安全措施時,我們花了很多時間與技術支持人員溝通。它能夠為特定接口設置獨立的管理策略,而且所有策略都擁有相同的通用規則集。這一切使其成為一臺極為強大的安全設備。

      它提供一套基于云的管理界面,通過Web UI提供反病毒簽名、基于IP及域的副本管理等功能。它還利用云實現了幾乎無需配合的遠程部署流程,從而簡化了遠程規模化設備的設置工作。大家可以通過幾項簡單的菜單命令設置日程表,從而關閉特定協議——例如在下班后關閉FTP流量。

      我們測試的XTM設備并不內置無線接入點,但WatchGuard額外提供了AP200——由XTM直接管理的獨立接入點。AP200的設置流程不像XTM設備本身那么簡單,管理員需要訪問數個界面才能使其開始運行并集成入受WatchGuard保護的全局網絡當中。

      WatchGuard公司宣稱目前正在努力改進該軟件,希望能在全局管理框架方面加入一些新功能。在新功能的支持下,大家將可以利用虛擬LAN建立起受信及訪客無線網絡。

      大家也可以為單一無線接入點設置獨立的SSID,并為每個SSID指定不同的管理策略。這樣一來,我們就能實現訪客受限網絡以及更開放但保護力度更強的網絡環境。

      值得一提的是,WatchGuard還提供一套Windows管理客戶端,這意味著我們需要下載兩個獨立的可執行文件。該軟件可被用于遠程管理設備集合,例如同樣使用同類網絡體系的增值分銷商。命令菜單結構與功能與標準版本大體相似,但細節處略有不同。從外觀來看,Windows版本可以被視為Web界面中的一套可用命令擴展集。

      只要習慣了這款Windows軟件,它(單指軟件本身而非Web界面)完全能夠充當策略報告與調試以及配置調整的上佳方案。大家還可以查看所有經由設備的流量,但無法隨時掌握哪些人在特定時段對設備進行過管理。

      WatchGuard支持動態DNS連接,而且為Mac與Windows客戶端提供SSL與IPsec VPN。這臺設備售價為1570美元,提供七個有線以太網端口。

    0
    相關文章
      影视站,婷婷亚洲,色谷,老司机电影院