网络安全设备评测：谁是最好的防火墙

　　IBM ISS Proventia MFS MX3006

　　国际商用机器公司提供的ISS Proventia MFS MX3006属于一个拥有五名成员的产品系列，从最低端的MX0804到旗舰级的MX5110。对于企业来说，这是很好的选择，因为这样就可以实现在区域办事处或分支办事处部署小型设备，在主要工作场合的数据中心选择大型设备的方案，而不会出现因为使用单一产品导致应用和网络的安全由于不适合或者过剩而产生问题。

　　IBM声称该设备属于多功能安全防护设备，但这只不过是统一威胁管理(UTM)设备的另一种称呼而已。典型的统一威胁管理设备通常指得是将单独的安全技术集中到一起的设备。基本上，它应该包括防火墙和其他功能，举例来说，网络入侵检测、网络入侵防护、防病毒、虚拟专用网络(VPN)或内容过滤功能都可以融合到该设备中。

　　MX3006被安装在一个设计良好结构紧凑的1RU蓝色机箱中。机箱的具体大小为355x430x40毫米。前面板包含了六个RJ45网络接口、一个LED电源状态指示灯、一个用来连接控制台的DB9串口、一个可以显示两行数据/信息的液晶屏和用于导航的四个小型按键。由于按键采用的是和面板一样的塑料，所以操作起来非常困难。由于按键非常小，并且看不出什么变化，所以很难判断是否已经被按下，因为没有任何语音信息或者迹象能够证明这一点。

　　机箱的两侧都有设计良好的通风格栅。后面板上有一个IEC电源连接器、电源开关、两个USB端口、两个内部扩展端口用的插槽和四台小风扇，由于风扇的尺寸不大，转数非常高，所以听起来非常嘈杂。一些供应商会在其设备中集成温度传感器，使风扇根据设备的温度调整转数，从而在系统闲置的情况下减少噪音。但MX3006似乎没有这样的功能，或者说它总是全力工作的，因此运行噪音非常大。

　　MX3006集成的安全功能包括了：防火墙、VPN、入侵防护、防病毒、防间谍软件、网络地址过滤和防垃圾邮件。

　　IBM宣称该设备现在就可以检测和防范超过七千四百种漏洞，并且拥有世界上最大的内容过滤数据库，包含了九十亿条网络地址。防病毒模块包含了超过三十四万种已知病毒的特征码。还可以根据行为分析技术识别和拦截未知病毒。包括入侵保护系统、动态防病毒保护引擎和网址过滤器在内的技术可以对输出信息进行分析，防范间谍软件的侵入。IBM宣传该设备的最大优势是其过滤器可以过滤95%的垃圾邮件。

　　关于该设备的关键卖点是，它采用的安全技术来自IBM收购的ISS X-Force研究与发展团队(听起来象来自电影中一样)。

　　对于该设备来说，有多种方法可以进入管理控制台，其中最常见的就是通过网络界面。该设备的配置设定没有简洁明了。在LCD上将会显示每个已启动服务的信息，并为控制者提供了明确的提示信息。系统管理员可以通过一系列简单的安装来启动管理控制台。Enex认为IBM ISS MX3006是我们测试过的集成安全设备设置中最简单的。

　　管理控制台的用户友好性令人印象深刻。由于是基于网络的，管理控制台类似于传统的左手菜单系统。在其主页上包含了一目了然的各种功能面板。

　　MX3006的管理控制台

　　总而言之，IBM ISS Proventia网络多功能安全设备MX3006是一个功能很完善，控制管理很方便的集成安全设备。对于中型企业和不需要执行严格权限策略的公司来说，它是一个非常合适的选择。我们甚至可以这样说，对于需要在远程/分支办事处部署功能简单明了的安全设备的大型企业来说，它也是非常适合的。

　　该设备的保修期是一年;可以通过选择昂贵的年度维修费来延长期限，该费用为4228.40澳元(含消费税)。设备本身的价格是16000澳元，这并不便宜，但考虑到市场情况、功能和特点，应该是可以接受的。