互聯(lián)網(wǎng)、虛擬化、超融合、云計(jì)算、混合云、Docker……

信息化時(shí)代的高速發(fā)展，不斷促生著新興市場(chǎng)，然后網(wǎng)絡(luò)安全、X86服務(wù)器、網(wǎng)絡(luò)通訊產(chǎn)品依然在市場(chǎng)中占據(jù)著不可撼動(dòng)的重要地位。

而對(duì)于企業(yè)客戶，選購(gòu)防火墻時(shí)，價(jià)格永遠(yuǎn)是一大考慮因素！日前防火墻老字號(hào) WatchGuard 正式公布了Firebox 全新M系列產(chǎn)品，其中包括M290、M390、M590、M690、M4800以及M5800等。

現(xiàn)在，很多防火牆產(chǎn)品本身都會(huì)提供所謂的整合式防御功能在內(nèi)，而今次介紹的 WatchGuard 更是其中的佼佼者！它本身內(nèi)置了多種防御能力，包括 IPS防護(hù)（Intrusion Prevention Services）、應(yīng)用管控（App Control）、網(wǎng)頁過濾（WebBlocker）、防垃圾郵件（spamBlocker）、網(wǎng)關(guān)防病毒（Gateway AntiVirus）、信譽(yù)防護(hù)Reputation Enabled Defense（RED）、網(wǎng)絡(luò)探針（Network Discovery）、APT防攻擊（APT Blocker）、DLP數(shù)據(jù)防泄密（Data loss Protection）、威脅偵測(cè)（TDR）以及 Dimension Command等；同時(shí)廠方亦強(qiáng)調(diào)，它們是第一家能應(yīng)對(duì)到全新網(wǎng)絡(luò)威脅例如是勒索軟件以及進(jìn)階攻擊的防火牆品牌。

更方便進(jìn)行管理

除了防御能力之外，對(duì)于一家公司，方便的綜合管理亦十分重要！盡管 WatchGuard 方案以企業(yè)客戶為主，不過卻提供到運(yùn)營(yíng)商級(jí)別的中央管理能力。傳統(tǒng)上，管理者會(huì)通過位于總部的主機(jī)從而對(duì)位于不同分店或辦公室之中的系統(tǒng)、連線安全性等作中央管理，而今次介紹的方案則提供了 WatchGuard Dimension 的功能，此功能採(cǎi)用了大數(shù)據(jù)分析，因而令企業(yè)能及早洞悉網(wǎng)絡(luò)之中的危機(jī)。

另外用戶亦可透過內(nèi)置的報(bào)告工具，從而能針對(duì)整個(gè)網(wǎng)絡(luò)之中的危機(jī)作即時(shí)監(jiān)控，并可在發(fā)現(xiàn)危機(jī)時(shí)即時(shí)作針對(duì)性的動(dòng)作以消除風(fēng)險(xiǎn)；而通過這種可視性，管理員在日后對(duì)不同分支的防火牆政策設(shè)定亦會(huì)有更清晰的思路。值得一提的，是上面提到的報(bào)告工具，在今次介紹的方案之中原來已預(yù)設(shè)了達(dá) 100 種不同的 Dashboard，當(dāng)中包括了 PCI 以及 HIPAA。

提供不同模組以應(yīng)對(duì)業(yè)務(wù)擴(kuò)展

而隨著企業(yè)發(fā)展，很多時(shí) IT 設(shè)備亦需要同步擴(kuò)展，就今次介紹的方案為例，它便提供了一個(gè)擴(kuò)展的網(wǎng)絡(luò)介面，管理員可因應(yīng)需要而部署 8 x 1 Gb fiber、4 x 10 Gb fiber 又或者是 8 x 1 Gb copper 以應(yīng)對(duì)需要。

效能如何？

除了功能之外，硬件的效能亦十分重要。而今次介紹的方案便採(cǎi)用了 Intel AES-NI /Cave Creek crypto acceleration，據(jù)官方指，即使所有的防御功能同時(shí)啟用，亦可保持應(yīng)有效能。在吞吐量（Throughout）方面，M290、M390、M590 以及 M690 最高可達(dá)到 29 Gbps 防火牆吞吐量，而官方指出，即使所有防御功能啟用，最高吞吐量亦可達(dá)到 4.6 Gbps。

大中國(guó)市場(chǎng)大玩價(jià)格戰(zhàn)！

會(huì)上，廠方亦宣傳為了配合新推出的 M 系列型號(hào)，WatchGuard 將同時(shí)在大中國(guó)區(qū)市場(chǎng)推出多項(xiàng)針對(duì)企業(yè)客戶的加值服務(wù)優(yōu)惠，包括舊機(jī)換新計(jì)劃、超值 8 x 5 x NBD 替換機(jī)先行服務(wù)，以及HA備機(jī)優(yōu)惠購(gòu)服務(wù)，換句話說現(xiàn)時(shí)購(gòu)買 WatchGuard M 系列防火牆的客戶只需額外付出一點(diǎn)點(diǎn)，即可取得另一臺(tái)同一型號(hào)的設(shè)備用作高可用備機(jī)。

近年來網(wǎng)絡(luò)威脅愈來愈嚴(yán)重，一家企業(yè)假如沒有充分處理和檢查加密流量的網(wǎng)路防御措施，將使員工、客戶和合作伙伴容易受到網(wǎng)路攻擊。根據(jù) 2016 年 Ponemon 研究，2016 年中的 41％ 攻擊使用加密手段來掩飾入侵行為或隱藏其與命令與控制服務(wù)器 (C&C Server) 的連接。NSS 實(shí)驗(yàn)室公司預(yù)測(cè)，隨著採(cǎi)用率不斷攀升，到 2021 年，75％ 的網(wǎng)路流量將被加密。缺少檢測(cè)大量加密流量所需的處理能力的防火牆，將需要關(guān)閉某些安全服務(wù)，或妥協(xié)吞吐量以承接負(fù)擔(dān)。

WatchGuard中國(guó)地區(qū)銷售熱線：0755-8887 8587