SonicWALL：PRO 4060

SonicWALL PRO 4060有效地集成了防火墻、VPN、網關防病毒、IPS、反間諜軟件、內容過濾等多種功能于一身，不僅可以防御來自Internet的安全威脅，而且還能防御公司內部各個部門之間的安全威脅。

SonicWALL PRO 4060采用標準的1U機身設計，具備6個10/10Mbps以太網接口，一個Console管理接口。PRO 4060支持雙鏈路的負載均衡，可以多種方式實現雙WAN鏈路的出方向的負載均衡，確保關鍵服務的時時在線和業務的連續性。

SonicWALL PRO 4060的核心是一個功能強大的深度包檢測引擎，能實時掃描網絡流量，并在惡意威脅入侵網絡之前在網關處將其屏蔽。由于采用了專利技術的高速DPI引擎，SonicWALL PRO 4060不需要把待掃描的文件完整地緩存到內存的一個緩沖區，消除了傳統的網關防病毒產品對能夠掃描的單個文件大小和同時掃描的文件數目的限制，真正地對每一個數據包做掃描。同時，該產品還采用創新的SonicWALL Clean VPN技術，可在移動用戶及分支機構連接威脅網絡之前對其進行凈化。

SonicWALL PRO 4060可以緊密集成無線安全，自動檢測發現和配置SonicWALL的SonicPoint無線接入AP，在無線信道上可以采用IPSec VPN 加密，并可實現全部的UTM功能，即在無線信道上實現病毒掃描、IPS、反間諜軟件等。

該產品還具備良好的VoIP防護能力，支持全部的H.323和SIP協議，可以對H.323和SIP呼叫信令做完善的語法校驗，與IPS特征庫匹配，拒絕惡意呼叫，保護內部的VoIP設備的可用性。

在性能測試方面，SonicWALL PRO 4060表現良好。在開啟防火墻模塊、NAT轉換狀態下，新建連接速率可達2995連接/秒，最大并發連接達到了35.3萬，應用吞吐量可達94.0Mbps。在開啟防火墻、VPN、防病毒和入侵檢測功能等模塊時，SonicWALL PRO 4060應用吞吐量達到了92.7 Mbps，與開啟防火墻模塊時的應用吞吐量相比僅有小幅下降。

在功能測試方面，SonicWALL PRO 4060支持路由、透明模式。另外通過3個網絡接口可以實現路由和透明混雜的模式。對于IM和P2P類軟件的支持能力方面，SonicWALL PRO 4060做得不錯，可以成功識別這些網絡應用，并可以進行相應的阻斷，不過不能對它們進行限流處理，略顯不足。

在易用性方面，SonicWALL PRO 4060采用英文圖形化的Web管理界面，具備初始化配置向導，管理員可以輕松地實現初始化配合。

亮點：

1. 具備獨特的VoIP網關保護模塊；

2. 兼容WLAN，提高了無線用戶的安全性。

不足：目前版本不能支持對P2P軟件的帶寬控制。

市場參考價：150020元

WatchGuard：Firebox X5000

Firebox X5000是WatchGuard Firebox X Peak產品系列中的一款經典產品，隸屬于WatchGuard統一威脅管理（UTM）設備中性能最高的系列。Firebox X5000集成了強大的安全功能和高級網絡特性，提供能滿足最苛求網絡環境要求的整體解決方案，適用于成長型企業或遠程辦公企業。

Firebox X5000 將狀態包防火墻、VPN、預防御、網關防病毒、入侵預防、防間諜軟件、防垃圾郵件和URL過濾等功能集成于一臺設備，提供全面的安全防護，同時降低了管理多點解決方案所需的時耗和成本。

Firebox X5000 的智能分層安全（ILS）可實時提供真正預防御，在發現漏洞、漏洞攻擊程序創建和運行之前對新出現的未知威脅進行防御。另外，每項WatchGuard安全服務均與Firebox X5000中內置的預防御配合工作，可以提供無懈可擊的安全防護能力。而且，訂購按設備數量而非用戶數量計價，因此沒有遞增成本。所有安全服務均可持續升級，為用戶提供最新的防護功能，并通過WSM集中管理，可實時觀察所有安全功能的運行狀態。

在性能測試方面，Firebox X5000表現尚可。在開啟防火墻模塊、NAT轉換狀態下，新建連接速率可達7550連接/秒，最大并發連接達到了25萬，應用吞吐量可達94.0Mbps。在開啟防火墻、VPN、防病毒和入侵檢測功能等模塊時，Firebox X5000應用吞吐量為9.8 Mbps。

在功能測試方面，Firebox X5000支持路由、透明模式，并可以在兩個端口上實現路由和透明的混雜模式。對于IM和P2P類軟件的支持方面，Firebox X5000表現一般，主要是目前并沒有對部分IM應用程序進行特征化處理。不過，Firebox X5000還是可以通過采用IP、域名等方式進行阻擋的。

在易用性方面，雖說Firebox X5000并不支持基于Web的管理方式，但是其附帶的WatchGuard System Manager (WSM)并沒有想像中的那么復雜，相反從最初的設備發現、配置向導到應用策略的定制都非常人性化，可以簡化管理員的管理工作。另外，WSM為管理員提供了非常直觀的設備運行監控，而且支持多種網絡檢測工具，并可以臨時對某些可疑流量進行處理，非常適合管理員發現網絡的瓶頸以及故障問題。WSM還包括全面的日志和報告、交互式實時監控以及拖放式VPN創建功能，無需增加成本。

亮點：

1. 易用性高；

2. 對復雜網絡的支持能力強。

不足：開啟病毒、入侵檢測模塊后，對性能的影響較大。

市場參考價：239892元

ZyXEL：ZyWALL 70 UTM

ZyWALL 70 UTM是合勤科技專門為解決中小企業安全問題而設計的網絡安全網關。ZyWALL 70 UTM采用合勤科技先進的SecuASIC硬件加速解決方案，在合勤科技獨有ZyNOSv4操作系統之上，有效地整合了包括防病毒、防垃圾郵件、入侵檢測與保護、內容過濾、防火墻、VPN、負載均衡、帶寬管理等8種中小企業常用的安全功能。

雖說ZyWALL 70 UTM是本次參考產品中體積最小的一款，但是其具備的網絡接口數目一點也不少。ZyWALL 70 UTM具備1個百兆LAN接口、2個百兆WAN接口、4個百兆DMZ接口、1個Dial Backup接口和一個Console管理接口。由于采用了雙WAN接口設計，ZyWALL 70 UTM可以提供靈活的負載均衡能力，非常適合于那些需要多條線路上網的企業應用環境。

ZyWALL 70 UTM的防火墻檢測模塊可以在不影響網絡正常工作的前提下，采用抽取相關數據的方法對網絡通信的各層實施監測，提取狀態信息并動態地保存起來，作為以后制定安全策略時參考。

在網關殺毒方面，借助于卡斯巴斯基防病毒技術的支持，ZyWALL 70 UTM 具有強大的病毒偵測和清除功能。在垃圾郵件過濾方面，ZyWALL 70 UTM攜手業界知名的MailShell，提供了強勁的防垃圾郵件功能，可以減少那些不請自來的郵件，防止釣魚郵件，提高用戶的工作效率，阻擋信息誘騙。值得一提的是，ZyWALL 70 UTM還可以通過添加一塊無線網卡，以實現無線路由器功能。

在性能測試方面，ZyWALL 70 UTM由于硬件配置較低的原因，因此表現一般。在開啟防火墻模塊、NAT轉換狀態下，新建連接速率可達330連接/秒，最大并發連接為1萬，應用吞吐量為50.7 Mbps。另外，在開啟防火墻、VPN、防病毒和入侵檢測功能等模塊時，ZyWALL 70 UTM應用吞吐量達到了24.4Mbps。

在功能測試方面，ZyWALL 70 UTM支持路由、透明模式，但是不能支持基于路由和透明的混雜模式。對于IM和P2P類軟件的支持能力方面，ZyWALL 70 UTM做得很好，可以成功識別這些網絡應用，并可以進行相應的阻斷或限流處理。

在易用性方面，ZyWALL 70 UTM采用Web管理界面，便于引導管理員完成初始化系統配置。另外，為了方便管理員同時管理多臺UTM產品，合勤科技具備一款基于Web的Vantage 集中網管系統（CNM）。同時，通過ZyXEL Vantage Report網頁式集中報告系統，管理員可以為分布式網絡快速方便地搜集和分析通信數據。

亮點：

1. 易用性好；

2. 兼容WLAN，提高了無線用戶的安全性。

不足：與其他產品相比，性能方面略顯不足。

市場參考價：15萬元