Обзор SonicWALL NSA 240

Новейшее устройство сетевой безопасности SonicWALL (NSA) предлагает функции корпоративного уровня по цене, которую может себе позволить малый и средний бизнес. NSA 240, похоже, выполняет свои обещания, так как этот маленький набор хитростей сочетает в себе брандмауэр SPI и SonicWALL. технология глубокой проверки пакетов (DPI), дополненная IDP, IPsec VPN, антивирусным шлюзом и веб-контентом. фильтрация.

Защита от спама не включена в меню, поскольку SonicWALL хочет, чтобы вы использовали его специальное устройство для защиты электронной почты, ЭС 300, который впечатлил нас настолько, что мы получили желанную награду «Рекомендуемые». NSA 240 предоставляет простое решение на основе RBL, в котором вы можете добавить поставщиков списков, чтобы включить основные меры защиты от спама.

Брандмауэр приложений SonicWALL и DPI могут сканировать электронные письма и файлы, проверять содержимое сообщений, темы, отправителей и получателей и блокировать типы файлов. Вы можете управлять FTP-передачами или HTTP-запросами и применять такие действия, как блокировка или перенаправление, и его можно использовать для ограничения пропускной способности для определенных типов передачи файлов. Также рассматривается VoIP, поскольку DPI может определять приоритеты трафика SIP и H.323 и автоматически защищать эти устройства в локальной сети.

NSA 240 хорошо оснащен аппаратным обеспечением, но только три из девяти его сетевых портов являются гигабитными. Тем не менее, если вы выберете маршрутизируемый режим, эти дополнительные порты можно использовать для функций LAN, WAN или DMZ. Сбоку также имеется слот для PC-карты, в который можно вставить утвержденный SonicWALL адаптер беспроводной связи, GSM или модем.

SonicWALL упрощает установку, поскольку вы указываете в веб-браузере адрес устройства по умолчанию, после чего загружается мастер для первоначальной настройки. Выберите режим маршрутизации, высокой доступности или прозрачный режим, настройте порт WAN, активируйте службы DHCP и вперед. Мы выбрали прозрачный режим, и через несколько минут устройство защитило лабораторную сеть.

Устройство использует зоны, представляющие собой логические группы физических портов, что позволяет применять политики безопасности к группам, а не к отдельным портам. Также можно применять типы безопасности, чтобы трафик из ненадежной зоны не мог проходить в другую зону, если это не разрешено правилами доступа. Кроме того, политика зоны может содержать комбинацию мер, таких как фильтрация содержимого, антивирусное сканирование и т. д.

В стоимость устройства входит услуга фильтрации веб-контента премиум-класса, которая предлагает 64 различных категории. Политики могут использовать настраиваемые черные и белые списки, а расписания определяют, когда они активны. Эффективность фильтрации была впечатляющей: при выборе всех категорий все наши попытки получить доступ к азартным играм, играм и социальным сетям были отвергнуты.

Будьте осторожны, если вы не отметите некоторые категории, так как мы обнаружили, что процесс классификации немного непредсказуем. Например, большинство сайтов онлайн-бинго были отнесены к азартным играм, но некоторые проскользнули, если у нас не была активна игровая категория. Вы также обнаружите, что Facebook классифицируется как личный веб-сайт, тогда как MySpace относится к веб-коммуникациям.

Вам нужно будет учитывать дополнительные расходы на отдельную защиту от спама, и если вам нужно комплексное решение для обеспечения безопасности, ознакомьтесь с рекомендациями для ПК Pro. eSoft InstaGate 404e. Тем не менее, NSA 240 предлагает многое по цене, а технология SonicWALL DPI обеспечивает обширный контроль трафика и жесткие меры IDP.