WatchGuard的Firebox T70可以成為耗費(fèi)大量帶寬的勞動(dòng)力的完美安全解決方案，這得益于我們?cè)谧烂嬖O(shè)備中所見到的最高性能。這款臺(tái)式機(jī)盒具有卓越的4Gbits / sec原始防火墻吞吐量; 即使啟用了所有UTM服務(wù)，它仍然可以處理超過1Gbit /秒的速度。

更好的是，這種出色的性能價(jià)格非常合理：該設(shè)備僅需支付2,178英鎊的增值稅，而WatchGuard的Total Security Suite則為一年。這與競(jìng)爭(zhēng)對(duì)手相比：例如，SonicWALL的NSA 3600具有較低的3.4Gbits / sec原始防火墻吞吐量，而單獨(dú)的硬件成本超過三個(gè)。

Total Security Suite也名副其實(shí)。它激活了WatchGuard的網(wǎng)絡(luò)內(nèi)容過濾功能，以及應(yīng)用程序控制，反垃圾郵件，網(wǎng)關(guān)防病毒，網(wǎng)絡(luò)發(fā)現(xiàn)，IPS，聲譽(yù)防御，數(shù)據(jù)丟失防護(hù)(DLP)和高級(jí)持續(xù)威脅(APT)阻止程序。還包括金牌支持訂閱。

T70也不缺乏硬件部門。它具有8個(gè)千兆端口，用于LAN，WAN和DMZ工作 - 第六和第七個(gè)LAN端口支持PoE，因此您可以輕松添加無線AP或IP攝像頭。

在部署時(shí)，網(wǎng)絡(luò)發(fā)現(xiàn)工具會(huì)自動(dòng)掃描我們的實(shí)驗(yàn)室網(wǎng)絡(luò)，大約30分鐘后向我們提供了所有系統(tǒng)的列表。我們隨后放在網(wǎng)絡(luò)上的任何新系統(tǒng)都會(huì)在幾秒鐘后出現(xiàn)在列表中。我們唯一的問題是操作系統(tǒng)識(shí)別并不完美：Windows Server 2012 R2系統(tǒng)被錯(cuò)誤地識(shí)別為運(yùn)行Windows 8或8.1。

由于有用的向?qū)?，設(shè)置防火墻保護(hù)的互聯(lián)網(wǎng)訪問只需不到五分鐘。流量由各種不同的專用代理處理 - 包括HTTP，HTTPS，F(xiàn)TP，SIP，POP3和SMTP - 這些也可以使用向?qū)нM(jìn)行配置。因此，Web內(nèi)容過濾簡(jiǎn)化為三個(gè)步驟：我們能夠從120多個(gè)URL類別中進(jìn)行選擇并應(yīng)用HTTP和HTTPS過濾，并在完成時(shí)為我們生成新的防火墻規(guī)則。

Gateway防病毒和WatchGuard的spamBlocker服務(wù)同樣易于設(shè)置。對(duì)于后者，您可以應(yīng)用操作將惡意電子郵件標(biāo)記為垃圾郵件，可疑郵件或批量郵件。啟用網(wǎng)關(guān)AV后，您可以使用透明掃描傳入文件的APT阻止程序服務(wù)，創(chuàng)建MD5哈希值并將其與Lastline云服務(wù)進(jìn)行比較，以查看它們是否為已知惡意軟件。

Web控制臺(tái)中的一個(gè)很好的觸摸是每個(gè)屏幕頂部的掛鎖符號(hào)，以防止意外更改。必須先解鎖此設(shè)備，然后設(shè)備才會(huì)接受任何配置更改。

T70沒有完整的無線服務(wù)，但它可以管理WatchGuard自己的AP。我們將AP200與T70配對(duì)，并能夠?yàn)槠潆p無線電分配SSID，為來賓網(wǎng)絡(luò)強(qiáng)制實(shí)施客戶端隔離，并選擇應(yīng)用于無線流量的安全服務(wù)。

T70還可以通過查詢已連接的Android和iOS設(shè)備的操作系統(tǒng)來幫助維護(hù)移動(dòng)安全，并在不滿足最低要求時(shí)阻止訪問。我們使用裝有FireClient應(yīng)用程序的iPad對(duì)此進(jìn)行了測(cè)試：最初，T70因?yàn)檫`規(guī)而阻止了它，但我們很快意識(shí)到這是因?yàn)槟J(rèn)情況下只接受iOS 8和9。一旦我們?cè)谡咧刑砑恿薸OS 10，我們就可以了。

值得注意的最后一個(gè)特征是Dimension監(jiān)控系統(tǒng)。這提供了豐富的信息，包括執(zhí)行儀表板，全球威脅地圖和安全服務(wù)圖。擁有多個(gè)Firebox的企業(yè)可以利用Dimension Command功能(包括在Total Security Suite中)，該功能可將設(shè)備管理集中在一個(gè)位置，并為移動(dòng)設(shè)備和無線AP添加選項(xiàng)卡。

高性能的UTM設(shè)備通常具有高價(jià)格，因此Firebox T70與眾不同。它以極具競(jìng)爭(zhēng)力的價(jià)格為中小企業(yè)提供了豐富的安全措施，并配有一套超級(jí)遠(yuǎn)程管理工具。