查看完整版本: [-- VPN Firewall 大功能 DRAYTEK VigorPro 5500评测 --]

东南汽车俱乐部_三菱翼神_翼神_君阁_ 欧蓝德_v3菱悦_蓝瑟_菱帅_富利卡_得利卡_汽车论坛 -> 数码广场 -> VPN Firewall 大功能 DRAYTEK VigorPro 5500评测 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

BB 2009-02-25 01:54

VPN Firewall 大功能 DRAYTEK VigorPro 5500评测

简单配置： 　2个WAN口，5个千兆LAN口（其中2个DMZ口和1个monitor口，可做镜像） -66|Y  
编辑评价： 　功能完善，尤其是安全方面的功能，处理能力稳定。 B(Y{  

BB 2009-02-25 01:55
近几年，安全领域兴起一种名为UTM的硬件安全设备，UTM又名统一威胁管理，UTM一词最早出现在2003年IDC的研究报告中，这种设备的推出能有效地防御目前的混合型威胁。　　UTM安全设备能够通过简单的配置和管理，以较底的维护成本为用户提供一个高级别保护的网络。这类产品集成了多种安全技术于一身，包括防火墙，虚拟专用网(VPN)，入侵检测和防御(IDP)，网关防病毒等威胁管理安全设备，无需任何用户软件安装，能提高企业的安全和管理能力。威胁管理安全设备也可能还包括其它特性譬如安全管理，策略管理，服务质量(QoS)，负载均衡，高可用性(HA)，和带宽管理等。 .s7o$u~l  
　　简单说，UTM就是集中了多个安全功能的设备，能对目前日益严峻的安全问题提供一个既能节省购置成本，同样能降低维护费用的一个机器。有些人认为UTM是能够解决所有安全问题的灵丹妙药，尤其是对中小型企业而言。不过许多企业仍然保持着谨慎的态度，毕竟到目前为止UTM尚算一种新生的技术，而且在兼容方面仍是一个考虑的因数。尽管如此，市场上还是涌现出一批又一批的安全品牌及UTM设备。  {< jLfL1  
　　未来，统一威胁管理必定是安全领域发展的方向，目前众多安全领域巨头都陆续推出了自己的UTM设备，其火热也可见一斑了。 Tk.MtIs)V}  
　　今天，居易科技（Vigor）推出了一款UTM新品Pro5500，下面就由笔者为大家详细介绍UTM的魅力所在。

BB 2009-02-25 01:55
外观篇： ;=B&t@  
y}#bCRy~.A  
　　VigorPro 5500是金属外壳，颜色是银色，这样的设计能有效散热，在机身两边有散热孔。 eZP"M 6  
　　前置面板的左边是指示灯分别是ACT、DMZ、Monitor、IDP、VPN、QoS、Virus,中间是一个RST还原出厂设置的恢复键，右边分别有两个百兆WAN口和五个千兆LAN口，LAN口又可分别设置为一个Monitor监控端口、两个DMZ非军事区端口。 N'2u`br4KP  

BB 2009-02-25 01:55
背后是电源接口和开关。
　　设备的配件有电源线、网线、使用光盘、说明书、保修卡等。 N}.h_~6  

BB 2009-02-25 01:56
机器拆下外壳后，可见里面的电路板与电源模块，在电源旁边有一风扇。电路板中黑色散热片的位置应该是CPU芯片，银色散热片部分应该是内存。由于被散热片阻挡，笔者从官方资料中得知CPU采用的是Intel IXP 465 533MHz，内存是1024M bit DDR Ram(128MB)，闪存是128M bit Flash Rom(16MB)。电路板中有两个地方有红色描边位置，估计是可扩展CPU或内存之用。以下是厂家对设备的介绍： $#"}g#u  
TSE(Kt  
　　VigorPro 5500是建立在居易科技股份有限公司成熟的防火墙路由器基础上推出的一款UTM产品，集双线路接入、防病毒/防入侵（AV/AI）、VPN网关、传统封包过滤器于一体，适合SOHO用户、中小型企业以及网吧的使用。 MQR2UK (  
& +%CC  
　　VigorPro 5500针对电子邮件、FTP及Web浏览的实时数据流，提供了对病毒、蠕虫以及恶意程序的防治。基于规则的网页内容过滤功能还可以灵活地阻挡那些不当的连接。再辅以DrayTek自己的DrayOS™核心系统，VigorPro 5500可以提供强大且稳定的VPN、防火墙以及路由功能。 i?*&1 i@  
kC LeHH|K  
1. 强大的防毒/防入侵（AV/AI）功能 .@=d I  
2.; OHQTE  
　　内建MSSI（Multi-Stack Stateful Inspection）专利技术与硬件加速的内容处理器 O\G%rp L$w  
C,fIwqOr3  
　　基于这种核心技术，VigorPro 5500不仅可以通过防入侵检测出蠕虫攻击，还能够检测出压缩文件或是MIME电子邮件中的病毒，而且不受文件大小限制。 ?$r+#'asd(  
EDnmYaa)dZ  
　　传统的基于代理的防病毒、防入侵方式在检查数据内容前需要事先收集和储存流量中的数据。而与此不同，MSSI则是内嵌到ISO网络结构的第四层中（传输层），所以VigorPro 5500在作内部处理的时候不会有延迟，性能将比传统的基于代理的技术要好的多。 ^g~-$t<!  
tQwbIX-7/  
　　此外，VigorPro小组还将一个硬件加速的内容处理器集成在路由器中，以提高字串匹配的速度。 Nwu#,f=X  
"`&?<82  
　　因此，作为一款入线式安全设备，VigorPro 5500才在实时地保护整个网络不受病毒、入侵或是恶意软件的伤害的同时，还能保证良好的传输性能。 aC%0jJ<eo  
"EN gu/A !  
　　最棒的病毒/入侵防护支援后盾 7p~@S4  
 ; 4S#6#  
　　作为一款安全网络产品，VigorPro 5500的防病毒/防入侵能力是无庸质疑的。而我们有如此信心，则是来源于强大的后援支持： k:d'aP3  
　　I) Kaspersky（卡巴斯基）——来自俄罗斯的全球知名安全厂商。Kaspersky采用了最新的防病毒技术，目前很多其他的防病毒厂商所采用的技术，都是由Kaspersky工作室开创的。它为DrayTek度身定做最优秀、最顶级的病毒防治服务。 C BO8^M<K  
?EYF61? rw  
　　II) D-SWAT（Digital SWAT）——居易科技公司自己的检测与防御研究团队。如同现实世界中的SWAT，D-SWAT致力于终结虚拟世界中的“恶势力”，为您的网络带来安全。（目前免费） ~){*XJw6  
Ar>Om!]=v  
　　便捷的特征库自动更新服务 ]YwIuz6]  
na/t=<{  
　　VigorPro 5500的推送升级功能，使得路由器可以按您的需要，每周、每天、甚至每隔数小时就自动更新特征库，保证在第一时间给您最新的病毒/入侵防护，而您也省去了时常留意更新信息的麻烦。 F,4Q  
4W^0K|fq  
2. 双线路接入，负载均衡 ~r@'kUXKK  
Gb~q:&IUr  
　　双线路绑定，同时接入。大大提高了网络出口带宽，提供您高速的上网体验。 hW/*]7AM^  
y@hdN=-  
　　智能化的负载均衡可以让网络的访问最优化，实现最快速的网络应用。 nPv2: x  
6W#+U<  
3. 完备的网络管控功能 dQizM^j  
6^ KDc  
　　基于IP对象/IP组的全新网络管理方式，最大程度简化您的网络管理 W<9G wMU  
^_<pc|1  
　　对于企业用户，员工在上班时间做非工作相关的事情会大大的影响工作效率，譬如工作时聊天，更甚者，使用P2P、迅雷等下载工具进行下载。一直以来，这些是所有企业主管均感头疼的问题。 %Z}dY~:  
7unu-P<C  
　　针对于此，除却传统的IP过滤器、网址关键字过滤等功能，VigorPro又新提供了更加丰富的网络监管措施，包括： fc\hQXYv  
~#j `+  
　　对MSN、ICQ、Yahoo messenger等即时聊天软件进行屏蔽，尤其是大陆地区常用的QQ软件 ~ 01]VA  
_e-a>y  
　　对BT、eMule等P2P软件进行屏蔽 fh2Pn!h+  
JEAqSZak#  
　　象讯雷、FlashGet等多线程下载工具，由于其使用的是正常的HTTP或FTP协议，完全封锁并不现实。更何况，下载工具技术的日新月异，路由器很难做到完全的屏蔽。不过不要紧，VigorPro提供有新推的带宽限制与会话限制功能，做到了从源头“节流”，避免了企业的网络资源被占用。 *k=}g][?  
a-kU?&* y  
　　IP绑定MAC地址，防止员工自行更改IP地址以躲避路由器防火墙。传统的IP/MAC绑定都是逐条添加的，这种方式对于大规模布网是非常不合适的，工作量会非常大。针对于此，我们提供了通过ARP表来添加绑定，尽可能的方便了用户的设置 0_j!t  
irL ehPX9  
　　Web Access Log可以记录下网络内部用户所浏览的网页地址。这样，即使不开启任何网址过滤功能，您依然可以掌控整个员工的网络使用状况。 C f<,\Aav  
\K>6-0r|  
1. 防毒 扫描SMTP, POP3, HTTP, IMAP, FTP jd$lu^>I  
q3 9 RD  
自动更新病毒特征库 #LcF;1o%o2  
特征码服务过期自动警示 |>d5 6  
实时的email/syslog病毒报警 RW%e%  
c"6<p5j!  
2. 防入侵 基于规则的检测列表 -Y;(yTtz  
-n+ =[M  
通过/封锁/重置发现的入侵攻击 /X; [ 9&  
自动更新入侵特征库 :I[nA?d[&  
特征码服务过期自动警示 *QH@c3vUe\  
实时的email/syslog入侵报警 8Qd*OO  
;&RBg+Pr  
3. 虚拟私人网络（VPN） 可拨打200条VPN隧道 YS],o'T  
=[5F~--Tf  
支持协议：PPTP，IPSec，L2TP，应用IPSec策略的L2TP $y{rM%6JU  
加密方式：MPPE，基于硬件的AES，DES/3DES l;7T.2J'Z  
验证：MD5. SHA-1 H^ds<I<)  
IKE验证：预共享密钥以及数字签名（X.509） 4 ++ &P9  
LAN-to-LAN，远程拨入用户 w!_6*  
A$3ll|%j  
4. 防火墙 屏蔽即时聊天软件/P2P软件 6o.Dgt/f  
cO8yu`4!e  
多NAT， DMZ主机，端口重定向/开放端口 l0r^LK$  
基于对象的便捷网络规则设定 gI/ SA  
SPI （状态封包检测）  _ 'K6S  
DoS/DDoS 保护 JSoInR1E  
防止IP地址欺骗 ^YB3$:@$U  
E-mail警示以及syslog记录系统日志  n[7=  
?:7.3{|Aq  
5. 灵活的Web过滤 通过用户自定义的关键字屏蔽URL（Web网站） AQs_(LR  
H,)2Ou-Wn  
通过IP地址直接组织Web浏览 AE4>pzBe  
屏蔽Java程序以及ActiveX控件 gal.<SVW  
屏蔽Web网站的cookie以及proxy lLZ?&z$  
屏蔽某些文件类型的下载：可执行/压缩/多媒体 d<v)ovQJ]  
支持计划任务以控制防火墙以及Internet接入的作用时间 }'Yk #Q  
Web内容过滤（SurfControl） +X7+:QQ }  
}&Jml%F4uR  
6. LAN 4 x 以太网交换口，10/100/1000Mbps 4).>b3OhX  
6v}WdK  
1×monitor口，可做镜像 1V37% D  
DHCP服务器，可分配IP地址（共253个用户） 1Q ^YaHzuW  
DNS缓存/代理 +\a`:QET  
NAT （网络地址转换） Y dK]%%  
虚拟服务器（端口重定向/开放端口） tGs=08`  
支持VLAN IZ;%lV7t  
/2&jId  
7. 带宽管理 限制带宽 mlR*S<Z  
O4kBNUI/  
为LAN内所有PC设定带宽限制 cbl2D5s+i]  
为指定IP段设置例外带宽限制 h5&l#> 8&  
保障LAN内不会有PC超速下载，影响其它用户 jR S0(8  
sn&y;Vc[$  
限制会话 为LAN内所有PC设定最大会话数 xR2E? 0T  
为指定IP段设置例外会话数限制 o&1ewE(O]  
杜绝P2P大连占用会话的现象 9D:p~_"g  
quHq?oXV,  
QoS 用户自定义的基于分类的带宽保障 y^tuybpZY<  
共有4组优先级 -l<b|`s=w.  
支持DiffServ Codepoint分类 k'{'6JR  
基于端口的速率控制 Cqy84!Z<  
p/L|;c  
8. 路由器管理 用户Web界面（HTTP / HTTPS） U/9xO"b{.  
} M-^A{C\%  
快速开始向导 %^tKt  
CLI（命令行界面， Telnet） 1"tyxAo\  
管理员接入控制 mU@pRjq=  
设置备份/还原 !YX$4_I  
内建诊断功能 V$wW?+V  
通过TFTP/FTP升级固件  W^dk:  
系统日志  SXqWq  
SNMP管理 MIB-II sF. oZ>  
　　除此之外，设备还能对病毒，黑客完全阻挡，病毒和入侵特征库使用了全球领先的卡巴斯基病毒特征码，安全品质值得信赖。 c/Dk*.xy<  
hZZ  
　　该系列产品针对企业，家庭推出，旨在保护企业，家庭的信息安全，保护内网PC免受病毒和黑客入侵的威胁。病毒库可以自动上网升级，无需人工干预，是完全傻瓜式的防火墙产品。除了随时更新的病毒库和入侵特征库之外，VigorPro防毒防入侵产品还具有强大的传统防火墙功能，用户可以通过简单的配置轻松实现聊天软件，P2P下载软件以及指定类型网页访问的屏蔽，网管更省心，老板更放心！ 1  b&<De  
\k4em{K  
产品亮点： WrHY'  
  {{r.?m#{  
卡巴斯基特征码，第一时间同步更新，最高安全保障 O0^?VW$y_  
4{QD: D(D  
实时扫描，完全不影响网络速度，压缩文件也不放过 8B`w!@hf  
onU\[VvM  
买防毒墙送杀毒软件，内防外杀，全面保护 ?="?)t[  
#}lWM%9Dy  
最高集成度，集成VPN，可选无线，VoIP模块 Nt|Fw$3*5{  
功能篇： Oye6IT"  
V`8\)FFG  
　　设备的默认IP地址是192.168.1.1，首次进入不需要填用户名和密码，直接按回车就

BB 2009-02-25 01:56
可。
　　进入管理界面后是系统状态，这里分别记录了设备的名称、版本、LAN和WAN口的信息等。 27Z qdHd  
　　功能分为快速开始向导、连线状态、WAN、LAN、NAT、防火墙、对象与组、防入侵功能、防毒功能、带宽管理、应用程序、VPN和远程管理、证书管理、系统维护和诊断，下面就以上功能一一为大家介绍分析。 lL:!d.{  
快速开始向导 @,.D]43  
　　在快速开始向导设置中，首先是需要修改密码，密码位数最多是23个字符。然后选择WAN口，以及4个供应商的服务类型，分别有PPPoE、PPTP、静态IP和DHCP。选好类型后相应填好资料就能完成设置，下步下步，很简单的。 )1#/@cU  
连线状态 XjL3Ar*  
　　连线状态是记录设备的宽带连接情况，记录了设备数据流量的上、下行情况，以及IP地址。 J/e]  
WAN rz_W]/G-P  
　　在WAN口设置中分3个部分，基本设定、Internet接入、负载平衡策略。在Internet接入中，当WAN口部分连接宽带后，在接入模式旁有详情页面。 f:+/= MW  
LAN v}u]tl$,  
　　LAN设置中有基本设定、静态路由、VLAN、绑定IP到MAC。在VLAN和绑定功能都比较方便，只要把需要划分的网段在LAN口中点选就能实现了，ARP表中能把MAC、IP地址排列出来，只需要点添加就行，都很方便实用。 \54B  
NAT wJ2cAX;"  
r2\%/9uO  
　　NAT中有虚拟服务器、DMZ主机、开放端口。

respark 2009-02-25 12:54
现在的UTM价钱贵如果什么功能都打开,性能就差,不够专业,还是一句话简单就是美

BB 2009-02-26 11:26
引用
引用第6楼respark于2009-02-25 12:54发表的  : Y_Lsmq2!  
现在的UTM价钱贵如果什么功能都打开,性能就差,不够专业,还是一句话简单就是美
&9'JHF!l  
b511qc"i>M  
这个UTM是VIgor 的最贵的产品数度最快，内存最多的，买到1w多


查看完整版本: [-- VPN Firewall 大功能 DRAYTEK VigorPro 5500评测 --] [-- top --]



Powered by phpwind v8.5 Code ©2003-2011 phpwind
Time 0.144270 second(s),query:2 Gzip enabled