安氏领信:能对特定版本QQ、MSN、Shype等软件进行监控、识别,并可以进行相应的阻断或限流处理。
亮点:
1. 性能表现出色;
2. 具备良好的用户认证机制。
不足:部分策略配置略显复杂。
FortiNet:具有LCD屏和简单的控制按键,可以在没有外部控制台的情况下为其提供简单的管理配置参数。由于采用内存记录日志,所以FortiGate 400A并没有什么强大的日志统计,用户在不关机的前提下,可以对近一段时间的日志信息进行分析。当然,如果结合上其配套使用的FortiReporter组件,那么管理员也能够得到详细的分析报表。
不具备网络故障检测工具,不过管理员可以通过基于Web的CLI控制台,以命令方式进行故障分析。
亮点:
1. 性能表现出色;
2. 功能全面、易用性好。
不足:与测试仪的IPSec协商存在一些问题。
LanGate:功能完善,外部防御/内网审计/QoS带宽管理。支持多线路双向线路负载均衡,最多支持5条线路共同工作。此外,对VLAN设置虚拟防火墙管理策略。集成度高,防毒采用卡巴斯基,垃圾邮件过滤采用MailShell。
亮点:
1. 功能全面、每项都做得很细;
2. 线路稳定和优化。
不足:部分配置较复杂。
WATCHGUARD: 对于IM和P2P类软件的支持方面,Firebox X5000表现一般,主要是目前并没有对部分IM应用程序进行特征化处理。不过,Firebox X5000还是可以通过采用IP、域名等方式进行阻挡的。
亮点:
1. 易用性高;
2. 对复杂网络的支持能力强。
不足:开启病毒、入侵检测模块后,对性能的影响较大。
ZyWALL:在网关杀毒方面,借助于卡斯巴斯基防病毒技术的支持,ZyWALL 70 UTM 具有强大的病毒侦测和清除功能。在垃圾邮件过滤方面,ZyWALL 70 UTM携手业界知名的MailShell,提供了强劲的防垃圾邮件功能。值得一提的是,ZyWALL 70 UTM还可以通过添加一块无线网卡,以实现无线路由器功能。
亮点:
1. 易用性好;
2. 兼容WLAN,提高了无线用户的安全性。
不足:与其他产品相比,性能方面略显不足。