《多功能網路安全設備》利基 IB-10

IB-10採單一產品授權方式，一臺產品即可得到防火牆、VPN、IPS、內容過濾與負載平衡等多項功能，並能過濾即時通訊軟體。安裝設定容易，英文管理介面簡潔易懂，可降低網管人員的負擔。精靈模式簡易，提供連線備援能力

採用英文管理介面，與其他以功能為主的選單設計方式不同，IB-10區分為基本設定、進階設定與系統工具等。

基本設定，偏重在網路設定，具有安裝精靈可以使用，僅需要4個步驟就能連接網際網路。進階設定則讓管理者可以設定防火牆、開啟IPS及過濾IM等防護功能。

2個WAN埠可提供多路由負載平衡功能，也可以互為備援，減少停機時間。LAN埠與DMZ埠各一，都提供DHCP伺服器的功能，使用安裝精靈設定完成後，可直接套用預設值，即可讓LAN與DMZ區連至網際網路。具過濾網頁、郵件與檔案功能

設定防火牆規則之前，我們需要先設定伺服器或網段成物件，因為在管理介面上是採選單建立防火牆規則，建立較精細的防火牆規則時，會需要導入這些物件，預先定義好這些物件可以減少不少麻煩並避免疏失。防火牆除了基本的控制服務埠之外，也支援DoS/DDoS防禦機制，能夠防堵不當的封包癱瘓應用服務。

IB-10在選單中提供IPS功能，但是我們除了選擇啟動或關閉之外，並沒有別的選項，無從得知目前設備中包含哪些攻擊特徵，唯一能了解的是目前的版本，以及設備會阻擋第1級的攻擊威脅。在測試中，我們可以得知設備確實有達到防堵的作用，但在資訊不明的狀況下，容易造成疑慮。

目前即時通訊（IM）是讓很多企業頭痛不已的問題，IB-10提供了IM控管功能，其中包括IM管理與IM過濾兩個部分。

IM管理部分是建立特殊的使用者說明檔，記錄該使用者所擁有的帳號，並設定使用權限；IM過濾部分則是透過應用程式防火牆的概念，阻擋多種P2P軟體與IM軟體，降低這些軟體所帶來的困擾。管理介面便於操作，報表功能簡易

IB-10管理介面很容易操作，雖僅有英文介面，但設定與操作都相當簡單，並提供線上說明檔案，讓不熟悉的管理者可以立即查詢到所需的答案。在管理介面中也可以線上更新資料庫及上傳更新韌體，讓設備保持在最新狀態。

報表則是IB-10較弱的部分，管理者除了線上直接查閱並下載記錄檔外，就只能透過Syslog伺服器整合資訊，或是設定自動寄發郵件，不過記錄的分類詳盡，當需要時可以很快地找到該筆記錄。