產(chǎn)品剖析：FortiNet公司FortiGate 400A
FortiGate 400A是FortiNet公司設(shè)計(jì)的基于ASIC硬件UTM產(chǎn)品，可以在網(wǎng)絡(luò)邊界處為中小型企業(yè)提供實(shí)時(shí)的保護(hù)。FortiGate 400A通過采用FortiNet公司自主開發(fā)的FortiAsic內(nèi)容處理器和強(qiáng)化安全的操作系統(tǒng)FortiOS，可以有效降低因檢測有害的病毒、蠕蟲及其他基于內(nèi)容的安全威脅而對網(wǎng)絡(luò)性能的影響。
FortiGate 400A除了提供防火墻、VPN和入侵檢測/防御功能外，同時(shí)具有防病毒/蠕蟲和Web內(nèi)容過濾等應(yīng)用層功能，以及反垃圾郵件、反間諜件功能和流量控制功能，為日益增長的中小企業(yè)網(wǎng)絡(luò)的安全需求，提供了其所需要的性能、靈活性和安全保證。
FortiGate 400A有兩個(gè)10/100/1000Mbps自適應(yīng)以太網(wǎng)接口，可以升級到千兆網(wǎng)絡(luò)。同時(shí)，它還具有4個(gè)用戶定義的10/10Mbps接口，可以提供冗余的WAN連接，高可靠性和多區(qū)域的特性允許管理員在劃分其網(wǎng)絡(luò)的區(qū)域時(shí)有更高的靈活性，并可以在不同區(qū)域之間設(shè)置策略。另外，F(xiàn)ortiGate 400A前面板具有LCD屏和簡單的控制按鍵，可以在沒有外部控制臺(tái)的情況下為其提供簡單的管理配置參數(shù)。
在性能測試方面，F(xiàn)ortiGate 400A表現(xiàn)出色，各項(xiàng)指標(biāo)均為本次測試的最好成績。在開啟防火墻模塊、NAT轉(zhuǎn)換狀態(tài)下，新建連接速率可達(dá)10017連接/秒，最大并發(fā)連接達(dá)到了84.8萬，應(yīng)用吞吐量可達(dá)94.0Mbps。
在測試中，F(xiàn)ortiGate 400A與我們的Avalanche測試儀進(jìn)行IPsec VPN隧道協(xié)商時(shí)出了一些小問題，所以我們在測試時(shí)，采用兩臺(tái)相同的FortiGate 400A進(jìn)行IPSec VPN對聯(lián)。FortiGate 400A在開啟防火墻、VPN、防病毒和入侵檢測功能等模塊時(shí)，應(yīng)用吞吐量達(dá)到了94.0Mbps。這也是本次測試中，唯一一款在開啟VPN、防病毒和入侵檢測功能等功能后，應(yīng)用吞吐量沒有下降的產(chǎn)品。
在功能測試方面，F(xiàn)ortiGate 400A支持路由、透明模式，另外通過3個(gè)網(wǎng)絡(luò)接口可以實(shí)現(xiàn)路由和透明的混雜模式。對于IM和P2P類軟件的支持能力方面，F(xiàn)ortiGate 400A做得也很好，可以成功識(shí)別這些網(wǎng)絡(luò)應(yīng)用，并可以進(jìn)行相應(yīng)的阻斷或限流處理。
在易用性方面，F(xiàn)ortiGate 400A做得同樣不錯(cuò)。操作簡便的中文圖形化Web管理界面，便于引導(dǎo)管理員完成初始化系統(tǒng)配置。由于采用內(nèi)存記錄日志，所以FortiGate 400A并沒有什么強(qiáng)大的日志統(tǒng)計(jì)，用戶在不關(guān)機(jī)的前提下，可以對近一段時(shí)間的日志信息進(jìn)行分析。當(dāng)然，如果結(jié)合上其配套使用的FortiReporter組件，那么管理員也能夠得到詳細(xì)的分析報(bào)表。FortiGate 400A的Web管理界面并不具備網(wǎng)絡(luò)故障檢測工具，不過管理員可以通過基于Web的CLI控制臺(tái)，以命令方式進(jìn)行故障分析。
【編輯推薦】
