對於中小企業區域網路來說,由於網路結構比較簡單,主機數量較少,往往忽視了網路的安全性建設,從而導致駭客和惡意分子可以輕鬆入侵。最近國際知名網路裝置廠商合勤科技推出了幾款適合中小企業的網路安全裝置,今天我們就為大家介紹一下其統一安全網關ZyWALL USG100。
圖1、合勤科技統一安全網關:ZyWALL USG100
測試產品簡介
產品名稱:ZyXEL統一安全網關(USG100)
產品概要:多功能網路統一威脅管理(UTM)裝置
產品優點:
•支援多個路由網路
•詳細全面的防火牆控制
•千兆連接埠
•支援3G WWAN
•支援VLAN功能
產品缺點:
•VPN協同性差
•沒有SSL VPN Vista用戶端
•不支援巨型幀(Jumbo Frame)
•重啟時間較長
•VPN吞吐能力相對較低
與USG100同時推出的統一安全網關產品還有USG200、USG300和USG1000。據合勤科技稱,該安全產品系列是其針對中小企業推出的最完整的安全平台,可以為規模在10台電腦到300台電腦的中小商業網路提供企業級安全功能。
本篇文章中,我將介紹USG100統一安全網關,其針對的商業網路規模是10到25個使用者。它支援雙WAN口串連,支援3G無線串連,支援多種VPN技術,具有高可用失效轉移功能,支援入侵檢測和防護,支援反垃圾郵件、病毒和內容過濾功能,另外還具有豐富的網路管理工具,它是一個旨在通過一個安全裝置提供完整網路防護功能的裝置。
圖2、USG100工作原理示意圖
考慮到它具有如此多的功能,我會把該評測文章分為兩部分。在本篇評測文章中,我將對USG100的網路和VPN功能進行評測。在隨後的一篇評測文章中,我再繼續評測它的安全和統一威脅管理功能。
外觀及內部設計
首先我們來看一下USG100的外觀設計,它的尺寸是242(寬)×175(長)×35.5(高)mm,在銀灰色金屬前面板上具有兩個USB口和7個千兆乙太網路口,兩側是亮紅色的裝飾地區。值得提醒大家的是,這兩個USB口並非是用來插快閃記憶體或其它存放裝置的,而是用來串連3G卡的。
圖3是它的後面板,具有一個輔助性的modem口,一個終端console配置口,一個PCMCIA 3G WWAN卡槽,以及電源插口。
圖3、USG100後面板