SonicWALL NSA 240 검토

SonicWALL의 최신 NSA(네트워크 보안 어플라이언스)는 SMB가 감당할 수 있는 가격으로 엔터프라이즈급 기능을 제공하는 것을 목표로 합니다. NSA 240은 이 ​​작은 트릭 상자가 SPI 방화벽을 SonicWALL의 심층 패킷 검사(DPI) 기술 및 IDP, IPsec VPN, 게이트웨이 안티바이러스 및 웹 콘텐츠로 강화 필터링.

Dell SonicWALL에서는 전용 이메일 보안 어플라이언스인 ES 300, 모두가 탐내는 추천상을 수상할 정도로 우리에게 깊은 인상을 남겼습니다. NSA 240은 목록 공급자를 추가하여 기본 스팸 방지 조치를 사용할 수 있는 간단한 RBL 기반 솔루션을 제공합니다.

SonicWALL의 애플리케이션 방화벽 및 DPI는 이메일과 파일을 검사하고 메시지 콘텐츠, 제목, 보낸 사람 및 받는 사람을 확인하고 파일 유형을 차단할 수 있습니다. FTP 전송 또는 HTTP 요청을 제어하고 차단 또는 리디렉션과 같은 작업을 적용할 수 있으며 특정 유형의 파일 전송에 대한 대역폭을 제한하는 데 사용할 수 있습니다. DPI가 SIP 및 H.323 트래픽의 우선 순위를 지정하고 LAN에서 이러한 장치를 자동으로 보호할 수 있으므로 VoIP도 살펴봅니다.

NSA 240은 하드웨어 부서에 잘 갖춰져 있지만 9개의 네트워크 포트 중 3개만 기가비트 종류입니다. 그럼에도 불구하고 라우팅 모드로 이동하면 이러한 추가 포트를 LAN, WAN 또는 DMZ 기능에 사용할 수 있습니다. 측면에는 SonicWALL 승인 무선, GSM 또는 모뎀 어댑터를 수용하는 PC 카드 슬롯도 있습니다.

어플라이언스의 기본 주소에서 웹 브라우저를 가리키면 초기 구성을 위한 마법사가 로드되므로 Dell SonicWALL은 설치 작업이 간편합니다. 라우팅 모드, HA 또는 투명 모드 중에서 선택하고 WAN 포트를 구성하고 DHCP 서비스를 활성화하면 됩니다. 우리는 투명 모드를 선택했고 어플라이언스가 몇 분 안에 실험실 네트워크를 보호하도록 했습니다.

어플라이언스는 개별 포트가 아닌 그룹에 보안 정책을 적용할 수 있도록 물리적 포트의 논리적 그룹을 나타내는 영역을 사용합니다. 액세스 규칙이 허용하지 않는 한 신뢰할 수 없는 영역의 트래픽이 다른 영역으로 전달되지 않도록 보안 유형을 적용할 수도 있습니다. 또한 영역 정책에는 콘텐츠 필터링, 안티바이러스 검색 등과 같은 조치 조합이 포함될 수 있습니다.

단위 가격에는 64개의 서로 다른 카테고리를 제공하는 프리미엄 웹 콘텐츠 필터링 서비스가 포함되어 있습니다. 정책은 사용자 지정 블랙 및 화이트 리스트를 사용할 수 있으며 일정은 활성화 시기를 결정합니다. 필터링 성능은 인상적이었습니다. 모든 카테고리가 선택된 상태에서 도박, 게임 및 소셜 네트워킹 사이트에 대한 액세스 시도가 모두 거부되었습니다.

분류 프로세스가 약간 예측할 수 없는 것으로 확인되었으므로 일부 범주를 선택하지 않은 상태로 두는 경우 주의하십시오. 예를 들어, 대부분의 온라인 빙고 사이트는 도박에 속했지만 일부는 게임 카테고리가 활성화되지 않은 경우 빠져나갔습니다. 또한 Facebook은 개인 웹 사이트로 분류되는 반면 MySpace는 웹 통신에 속합니다.

별도의 안티스팸 추가 비용을 고려해야 하며, 토탈 보안 솔루션을 원하신다면 PC Pro 추천을 확인하세요. e소프트 인스타게이트 404e. 그럼에도 불구하고 NSA 240은 가격 대비 많은 기능을 제공하며 SonicWALL의 DPI 기술은 광범위한 트래픽 제어 및 엄격한 IDP 측정을 제공합니다.