SonicWall TZ300P评测 一个多站点奇迹
针对中小型企业和远程办公室,TZ300P是SonicWall最通用的台式机之一。除了一系列严格的统一威胁管理(UTM)安全措施外,它还提供软件定义的WAN(SD-WAN)服务和无线AP管理- 并且,在适当的情况下,它甚至支持PoE。
该设备本身的价格为720英镑,一年的TotalSecure Advanced订购价格上涨至1,085英镑。这确实释放了设备的潜力,不仅使您有权获得全天候支持,还可以启用IPS,防病毒和反间谍软件功能。它还可以激活内容过滤,应用程序智能和Capture ATP,后者可以监视Office文档,PDF和可执行文件等文件,在云沙箱中扫描它们,只有在通过大量恶意软件测试时才会释放它们。TZ300P最多可推荐25个用户,其原始防火墙吞吐量为750Mbits / sec,启用UTM服务后降至235Mbits / sec。紧凑型机箱提供五个千兆以太网端口,其中一个用于WAN工作,其余端口可用于LAN。其中两个是启用PoE的,这很方便 - 只需注意35W的小功率阈值意味着它只能驱动一个PoE +设备。另一个值得注意的连接器是USB端口,可通过3G或4G移动适配器提供WAN冗余。
最新的SonicOS固件采用全新的Web控制台,可显示大量信息。图形和图表显示设备利用率,安全服务状态,最新威胁,风险应用程序,带宽消耗和最繁忙的用户。
还有一个快速启动向导,它帮助我们设置LAN和WAN端口以进行Internet访问,并将安全策略应用于默认区域。您可以选择创建多个安全区域,每个区域都有自己的设置,并将选定的端口放在不同的区域中。零接触配置甚至允许您将设备发送到远程站点,他们将在连接到互联网后立即获取配置。
各种安全功能非常灵活。可以使用HTTP,FTP,IMAP,POP3,SMTP,CIFS和TCP流的一个全局配置为选定区域启用病毒扫描。也可以轻松启用HTTPS检查,而Web过滤使用基本的SonicWall CFS或高级WebSense Enterprise托管服务,每年额外花费179英镑。
内容过滤模块也是可配置的:我们可以使用64个可用的URL类别轻松创建过滤配置文件对象,分配操作对象以阻止访问,并应用可接受的使用策略将用户重定向到同意网页。
然后是应用程序控件,您可以在控制台的新调查页面上找到它。从这里,您可以自由浏览AppFlow日志,如果您发现任何可疑应用程序,您可以创建即时规则来阻止或监控它们。高级控制规则创建起来比较复杂,因为它们使用签名ID来识别特定活动,但如果您在工作场所拥有足够的Facebook,则可以管理或阻止其任何服务。
除此之外,您可以选择每年为可选的反垃圾邮件模块支付182英镑。这可以处理垃圾邮件,网络钓鱼和可疑附件,而Exchange垃圾邮件存储功能允许用户查看其个人隔离区域以及删除或释放邮件。但是,它不提供透明扫描,因此您需要使用电子邮件服务器的详细信息进行设置。
作为最后的奖励,如果您使用多个SonicWall设备,Capture Security Center服务允许您从一个中央云控制台管理所有这些设备,并提供令人印象深刻的分析和报告服务。
毫无疑问,TZ300P以极高的价格提供了丰富的安全措施。它功能全面且易于部署,并且通过远程管理和零接触配置,它将特别适用于拥有多个办事处的企业。
产品规格
桌面设备
800MHz双核CPU
1GB RAM
5 x千兆(WAN,4 x LAN,2 x PoE或1 x PoE +)
USB 3
RJ-45串口
Web浏览器和CSC云管理
外部PSU
1年硬件保修和支持
选项:Anti - 垃圾邮件服务,每年182英镑(增值税)