一直以来,硬件专业防火墙产品都以昂贵的价格而在用户心目中形成了神秘且高不可攀的印象,防火墙便宜的价格与产品功能的强大好比鱼与熊掌,两者往往不可兼得,其动辄数十万元的天价也不是一般商用型用户所能承受得起的。可网络上的隐患与黑客数量却呈与日俱增之态势,无数中小型商用用户一直在翘首以待一款真正合适其使用的硬件专业防火墙。今天我们为您推荐一款令人振奋的硬件专业防火墙产品??盛世网安VS100U3,它不仅适合绝大多数的商用型用户的网络安全需求,同时其16200元的售价也定义在大多数商用用户所能接受的范围内,盛世网安安全网关全系列产品的出现确实为国内硬件专业防火墙市场注入了新鲜的血液。
图1
盛世网安多功能安全网关将智能防火墙、VPN、智能路由、流量控制及管理、网络策略、及SNMP、WEB管理等功能整合于一机,是一款功能强大全面、价格经济实惠的网络安全产品,具有优越于国内同类安全产品的高性价比,同时客户还可选择性享有全行业内独一无二的"安享全程省心绿色服务体系"。它采用行业内最为卓越的小包快速转发技术,使该系列防火墙具有实现高效访问控制的线速处理能力。独特的系统结构和专门设计的微核结构,完全胜任要求苛刻的企业级环境,它不仅可以保护物理设备和内部安全信息、而且还提供了虚拟专用网络 (VPN)。它尽可能地减少由于添加了安全设备而给网络速度造成影响。与此同时,该系统专门设计了多WAN口硬件平台,为多ISP接入提供了带宽叠加、流量整形、多线路自动备份、网络自动负载均衡功能。灵活的部署方式,多种复杂工作模式的支持,以及强大抗攻击特性等,web管理界面可进行全面的管理和监控,从而为企业在网络边缘建立起一道强有力的全方位安全防护体系。
一、盛世网安VS-100U3的外观
我们本次拿到的测评样品是盛世网安VS-100U3型安全网关,产品外包装设计简单大方,给人以流畅大方的感觉。
图2
外层为硬质纸箱结构,打开盒盖,泡沫最上方整齐地码放着产品的附件光碟、快速安装指南、使用手册和保障单(图3),内层带有隐藏隔离段用于存放电源线和机架螺栓以及机架扣板(图4);内层机体部分全部使用泡沫防震材料加以包装,总体双层包装保障产品有较好的抗震效果。
图3
图4
拆开紧凑的包装后,这款盛世网安多功能安全网关VS-100U3型安全网关产品为标准的1U结构,采用了防静电电解板机过壳,这种外壳能够有效防止静电和电磁波的干扰,对产品的稳定性有利;机身颜色为黑色设计,外观庄重大方(图5);机箱正面为产品型号标识区和网口LED指示灯,刚接通电源,发现灯统一发光后关闭(图6)。
图5
图6
据腾铭科技研发工程师称,盛世网安多功能安全网关的产品内部结构在物理上分为几大区块,分别在产品内部防电磁干扰、可扩展性及散热能力等方面都颇费了一番匠心;机身侧面有多组透气孔,而且其位置也容易形成对流,利于散热。
图7
从背面看,Tamin盛世网安VS-100U3多功能安全网关提供了一个rs232异步串行配置口(con口),3个百兆网口(2WAN和1个LAN口),这样的硬件配置可以满足所有中小型业务用户的网络配置环境要求,并可提供双路捆绑功能。
图8
下面,我们对深圳市腾铭科技有限公司(http://www.tamintech.com)的盛世网安VS-100U3多功能安全网关进行了比较全面的测评。以期能够对这个安全产品作一个全面、深入的了解。
二、人性科技化操作系统
且不说盛世网安的性能如何,单看操作界面相比于以前,有很大的改进,显得非常专业,整个设计非常人性化、简洁明了,色彩鲜明,条理清晰(图8,图9)。使用起来无论在视觉感受上,还是功能的逻辑条理性上都更舒服!
图9
图10
对于防火墙VPN安全网关这种国内技术已经比较成熟的网络安全产品,我们的评测充分兼顾产品的"综合"特性,从其产品品质、安全保障、功能、性能以及实际环境中的表现等方面进行了详细测试。测试时我们既注重了产品的某一项功能及其性能的评估,同时又兼顾了产品的整体实用性与整体性价比的评估。
主机系统测试数据表(表1)
强大而全面的安全功能??经过三年的研发与市场客户反馈相磨合的漫长过程,盛世网安多功能安全网关已经具备了强大而全面的安全功能,完全可以应对现今复杂的网络环境,及满足用户的安全需求。
功能测试??具备满足用户网络应用需求的关键性功能,打造安全行业的精品产品。
性能测试??相对于行业内同类产品,性能尤显卓著,满足企业需求绰绰有余。
三、强大而全面的安全功能
盛世网安多功能安全网关是一款防火墙VPN多功能网关设备,腾铭科技将其定位于安全设备,我们了解到它在安全方面提供了强大、全面且专业的解决方案,那么它在安全方面究竟做得怎样呢?
对盛世网安的防火墙、VPN安全功能作了比较全面的功能性测试,发现这款墙的安全设置操作起来很简单,懂点网络知识的人不到十分钟就搞定了,但是它又比原来用过的墙的功能更实用,实际的安全功能和起到的安全效果也丝毫不亚于某些知名大牌产品,结合其售价来看,属于价廉物美、很好用也实用的墙。
看来,科技不管曾经有多高端多神秘,最后还是会走下神坛,走到民用普及的路线上来。
以下是对盛世网安安全网关的防火墙、VPN功能测试的结果:
四、功能测试
盛世网安作为一款多功能型安全设备,它的"多"还体现在哪些方面呢?经过编辑的仔细测试,发现它还真有一套"全副担当"的本事,投合了很多企业用户需要"全才"而不是"专才"的采购需求。除安全功能外,它还包含以下关键功能如:提供多WAN口、多ISP混合接入、支持路由/NAT/透明模式、DDNS、NIDS功能、ARP病毒防范、防火墙功能、流量管理等,具体测试结果如下表2。
功能测试结果(表2)
编辑评价:这样的一款盛世网安多功能安全网关,在针对多业务分支点的网络系统的安全布局上,尤其具备超值且实用的产品优势。它所提供的HTTPS远程管理能力,能够跨广域网对多个分支机构建立经济实惠的安全通信。
五、性能测试
盛世网安多功能安全网关同时支持路由模式接入和透明网桥模式接入。测试过程中,出于连接的简便性和实际部署时的方便性考虑,主要采用的是NAT网关模式连接。测试工具包括NetIQ, SMART SNIFFER等工具,测试效果见图11,吞吐量基本维持在95Mbit,除去线路等耗损的因素,基本带到了网络设计时100Mbit带宽的要求,加上双工模式后理想状态可以达到200M。
图11
响应时间保持在0.01s左右,正常
测试环境如下图。
其他项目测试过程属于工业化测试过程,具体步骤略,其测试性能数据结果见下表3。测试表现数据包转发速度尤其可观,小包转发率可达到线速,这样的性能令编辑赞叹不已,以此配置和价格,拥有这样的性能,在同行中算是少见。
性能测试结果(表3)
六、结语
盛世网安VS-100U3多功能安全网关功能强大全面,其中多WAN口、多ISP接入、多线路VPN、严密的防火墙访问控制规则、IPQoS流量控制是该产品在功能方面比较显著的特点。性能方面,数据包转发速度值得称道。另外,还无意中还发现这款设备具有服务器负载均衡的功能,各功能间的性能强度均衡,协同性优异,规则逻辑清晰,整体功能与性能效果还算出色。WEB管理界面的各项功能操作布局合理,配置起来也简单易懂。这么简易配置操作的一款安全设备,在稳定性上居然也经受住了我们长时间折磨的考验。
唯一让我们感到不足的地方,是其日志文件的代码文本,无法直观地进行浏览与进行后续的转存处理等操作,还有待改进。
不过就目前国内安全设备普遍居高不下的价格而言,这一点瑕疵对于盛世网安多功能安全网关超值实用的市场优势已经不构成什么影响。
对于关注经济和实用的企业用户来说,这款盛世网安VS100U3多功能安全网关还真是目前国内不可多得的好选择! |