谁是最好的UTM?网络世界UTM测试出炉!

  • 时间:
  • 浏览:0
  • 来源:1分时时彩官网_1分时时彩正规平台_1分时时彩平台网址

        写在开篇:本测试由网络世界(美国)完成并撰写报告,其中内含个别没办法 在中国市场发货的厂商,相关每段笔者在翻译时略去了。

  可能你运营另另一个 小型企业,你有不多安全处置方案不利于 选用。不利于 买另另一个 50块钱的路由器,本来需要 花几万块买另另一个 企业级防火墙,可能在这二者之中做出你这一 选用。

  这后来统一威胁管理(UTM)的市场。UTM整合5项基础安全功能:防火墙、IDS/IPS、反病毒/反垃圾邮件、VPN和内容过滤。UTM不利于 提供另另一个 25人的小型企业的安全保护,后来平均价格没办法 1万块钱。

  大伙测试了8款产品:Check Point Software's 640, Dell/SonicWall's NSA 250MW, Elitecore Technologies' Cyberoam CR35iNG, Fortinet's FortiGate-50D, Juniper Networks' SRX220H-POE, Kerio Technologies' Control 50, Sophos/Astaro's UTM 220, and WatchGuard Technolgies' XTM 350.

  下面是大伙的你这一 重点发现:

  1、除了五项基本UTM功能之外,所有设备供应商都提供了额外功能。举例来说,戴尔/SonicWall与Check Point就在设备中加入了无线接入点,WatchGuard与Fortinet则在自己的内部管理Wi-Fi接入设备中去掉 了管理软件。

  2、你这一 厂商还在产品中融入了Web系统进程运行运行防火墙,旨在阻止特定应用运行于内部管理网络中。另你这一 常见配备功能还有流量或传输速率管理,用于消除网络环境下的资源占用大户可能最少在一定程度上限制可能经常出现的传输速率滥用情况表。

  3、来自Check Point、Fortinet以及Kerio的产品不利于用于接入两条不同的上游互联网连接,类似线缆调制解调器以及DSL链路,从而借助连接多样性节约开支。除了降低成本外,你你这一 机制还能在一条链路指在问题图片报告 时实现故障转移,可能用于在两条连接之间实现动态负载平衡。戴尔/SonicWall甚至不利于同時 支持四条连接。

  4、你这一 供应商可能现在现在开始将各种云服务纳入设备当中,用于打理安全处置任务。举例来说,哪些地方地方服务不利于以自动化法律依据 完成固件与病毒定义库下载、日志上传(用于实现深度分析)以及进行反病毒扫描。

  5、你这一 设备只配备三个白千兆以太网端口,另你这一 则提供更多端口:可能大伙还没办法 购买网络交换机,但却不利于 使用多量有线连接,则不利于 在两套方案中进行选用——要么购买一台独立的网络交换机,要么购买端口数量更多的大型UTM设备。

  6、在你这一 情况表下(类似Check Point可能瞻博的设备),任何端口总要被定义为任何网络类型:WAN、LAN、DMZ可能特殊的访客限定网络等。而在其它供应商这边(类似Fortinet),大伙没办法 在每个端口中使用特定的网络类型。Kerio、Sophos以及Check Point等设备拥有一套简单的“LAN交换机”设定,在它的帮助下大伙不利于 借助一套单独的扁平网络拓扑形态向端口接入任何设备——这也正好满足了大每段客户的实际需求。这套机制的经常出现使设备更易于设置也更易于管理。后来我提前做好设置,大伙将再无须为接入线缆的类型而苦恼。