ZyXEL：ZyWALL 70 UTM

图七

    ZyWALL 70 UTM是合勤科技专门为解决中小企业安全问题而设计的网络安全网关。ZyWALL 70 UTM采用合勤科技先进的SecuASIC硬件加速解决方案，在合勤科技独有ZyNOSv4操作系统之上，有效地整合了包括防病毒、防垃圾邮件、入侵检测与保护、内容过滤、防火墙、VPN、负载均衡、带宽管理等8种中小企业常用的安全功能。

    虽说ZyWALL 70 UTM是本次参考产品中体积最小的一款，但是其具备的网络接口数目一点也不少。ZyWALL 70 UTM具备1个百兆LAN接口、2个百兆WAN接口、4个百兆DMZ接口、1个Dial Backup接口和一个Console管理接口。由于采用了双WAN接口设计，ZyWALL 70 UTM可以提供灵活的负载均衡能力，非常适合于那些需要多条线路上网的企业应用环境。

    ZyWALL 70 UTM的防火墙检测模块可以在不影响网络正常工作的前提下，采用抽取相关数据的方法对网络通信的各层实施监测，提取状态信息并动态地保存起来，作为以后制定安全策略时参考。

    在网关杀毒方面，借助于卡斯巴斯基防病毒技术的支持，ZyWALL 70 UTM 具有强大的病毒侦测和清除功能。在垃圾邮件过滤方面，ZyWALL 70 UTM携手业界知名的MailShell，提供了强劲的防垃圾邮件功能，可以减少那些不请自来的邮件，防止钓鱼邮件，提高用户的工作效率，阻挡信息诱骗。值得一提的是，ZyWALL 70 UTM还可以通过添加一块无线网卡，以实现无线路由器功能。

    在性能测试方面，ZyWALL 70 UTM由于硬件配置较低的原因，因此表现一般。在开启防火墙模块、NAT转换状态下，新建连接速率可达330连接/秒，最大并发连接为1万，应用吞吐量为50.7 Mbps。另外，在开启防火墙、VPN、防病毒和入侵检测功能等模块时，ZyWALL 70 UTM应用吞吐量达到了24.4Mbps。

    在功能测试方面，ZyWALL 70 UTM支持路由、透明模式，但是不能支持基于路由和透明的混杂模式。对于IM和P2P类软件的支持能力方面，ZyWALL 70 UTM做得很好，可以成功识别这些网络应用，并可以进行相应的阻断或限流处理。

    在易用性方面，ZyWALL 70 UTM采用Web管理界面，便于引导管理员完成初始化系统配置。另外，为了方便管理员同时管理多台UTM产品，合勤科技具备一款基于Web的Vantage 集中网管系统（CNM）。同时，通过ZyXEL Vantage Report网页式集中报告系统，管理员可以为分布式网络快速方便地搜集和分析通信数据。