£546
Цена при просмотре
GateDefender Integra eSeries eSB от Panda сочетает свое длинное название модели с таким же длинным списком функций безопасности, а также подкрепляет их достойной аппаратной платформой. eSB оснащен процессором Atom с тактовой частотой 1,8 ГГц, 2 ГБ оперативной памяти и жестким диском емкостью 160 ГБ для веб-кэширования, карантина спама и хранения журналов.
За установку отвечает мастер запуска, который помог нам выбрать режим моста или маршрутизации, настроить зоны портов и включить доступ в Интернет. Веб-консоль устройства проста в использовании, и мы установили eSB за 15 минут.
Нам нравится система цветового кодирования Panda: использование зеленого, красного, оранжевого и синего для надежных, интернет-услуг, DMZ и беспроводных услуг позволило легко определить, где применять наши политики безопасности. Синяя зона просто определяет порт на устройстве, через который передается трафик точки беспроводного доступа (AP) для доступа в Интернет; брандмауэр можно настроить на разрешение беспроводного трафика только между синей и красной зонами, а службу HotSpot можно использовать для создания элементов управления доступом и выставлением счетов. В качестве бонуса не имеет значения, чьи точки доступа вы используете. Вы также можете перенаправить трафик на веб-портал для входа в систему с политикой допустимого использования.
Panda имеет прокси для всего и использует их для управления трафиком HTTP, HTTPS, SMTP, POP3 и FTP. Для HTTP существуют непрозрачные и прозрачные прокси; мы выбрали последнее, чтобы нашим пользователям не приходилось менять настройки браузера.
Мы использовали HTTP-прокси для сканирования на вирусы и контроля веб-доступа, а также создали профили фильтров для блокировки непродуктивных веб-сайтов, таких как игры и азартные игры. Panda предлагает пять общих категорий URL-адресов с 83 подкатегориями, поэтому фильтрацию можно легко настроить. Политики назначают профили фильтров источникам и местам назначения, и мы смогли обеспечить аутентификацию пользователей с помощью локального устройства, Active Directory, LDAP или RADIUS. Во время тестирования веб-фильтр работал очень хорошо: ни один сайт из заблокированных категорий не проскользнул мимо прокси-сервера Panda.
Тесты с использованием наших генераторов нагрузки Ixia показали приличную пропускную способность межсетевого экрана HTTP 262 Мбит/с. Однако активация прокси сильно ударила по производительности, в результате чего средняя скорость упала до 94 Мбит/с. При включенном антивирусе на HTTP-прокси скорость упала до 72 Мбит/с.
Система предотвращения вторжений (IPS) на основе Snort просто включается или выключается для всего входящего трафика, но ее включение приводит к увеличению накладных расходов. Однако, как ни странно, наблюдаемая нами пропускная способность HTTP в 43 Мбит/с оказалась на 10 Мбит/с выше, чем заявлено самой Panda.
Прокси-сервер POP3 также применяет антивирусное сканирование к входящей почте; Службу SpamAssassin также можно включить, но она помечает только тему подозрительных спам-сообщений. Прокси-сервер SMTP идет еще дальше, позволяя сканировать сообщения, передаваемые на внутренний почтовый сервер, на наличие спама и вирусов и, при необходимости, помещать их в карантин на жестком диске устройства.
Отчеты хороши: веб-интерфейс предлагает подробные графики активности в Интернете, почте, IPS и сканировании на вирусы. У нас не было проблем с выяснением того, что потребляет нашу пропускную способность, с отслеживанием того, какие пользователи вызывают проблемы, а также с просмотром оперативных журналов всех служб. Предприятия с несколькими устройствами, расположенными в разных местах, найдут консоль управления периметром Panda особенно полезной: он перечисляет все управляемые устройства, показывает их рабочее состояние и предоставляет услуги удаленного обновления, а также удаленный доступ к их веб-сайту. консоль.
Нас больше всего беспокоит то, что сравнительно низкая производительность Integra eSeries eSB ограничивает количество пользователей, которые она может обслуживать. Но его просто развернуть и он предоставляет универсальные функции безопасности по низкой цене, поэтому малым предприятиям не следует его исключать.
