UTM產品測試－最佳效益：Zyxel ZyWALL 70 UTM

ZyWALL 70 UTM的處理器使用IXP425，記憶體則有64MB，提供7組網路埠。與ZyWALL 70相比，兩者的主要硬體架構都相同，名稱與功能則視後方擴充槽安裝的卡片種類決定，安裝無線網卡的就是ZyWALL70，安裝Turbo卡就搖身一變成為ZyWALL 70 UTM。Turbo卡可以提升IDP與防毒的效能，讓處理速度更快。

具備連線設定精靈，僅有英文管理介面
ZyWALL 70 UTM預設WAN端藉由DHCP方式取得IP位址，也可以透過連線精靈設定網際網路連線，這個精靈除了設定連線之外，還會連結註冊網站，設備註冊後，就可以獲得1個月的內容過濾、3個月的垃圾郵件過濾、IDP與防毒等測試時間。

不過除了連線精靈之外，就只有VPN設定部分有精靈模式，設定上會比較麻煩一點，加上英文的網頁介面，有許多設定部分較難以理解，需要花時間熟悉整個操作與設定流程。雖然有提供線上說明功能，不過也都是以英文撰寫而成，親和力較差。

ZyWALL 70 UTM也提供頻寬管理的功能，可針對每個連接埠設定不同的頻寬限制與優先權標準，還能夠進一步對該連接埠上特定的服務或IP位址設定更精準的規則，讓頻寬管理更彈性。

提供完整安全防護機制，選單類別清楚
ZyWALL 70 UTM在設定安全防護功能時，絕大部分都可以用勾選設定完成。防火牆部分最多可以設定1000條規則，並且已經內建各方向的基本規則，不用特別設定新規則，LAN端就可以連接到網際網路。

設定規則方式也頗為容易，只要先選擇封包方向，設定各IP位址與服務埠，並決定處理方式即可完成，而且能夠同時點選多項服務，省去了建立類似規則時所需的繁瑣步驟。

不論是IDP或防毒，ZyWALL 70 UTM除了可以設定各服務埠與警示記錄方式之外，還多了受保護的介面這個選項。在我們的測試中，保護LAN端與保護WAN端會造成些許的傳輸效能差異，設定時需要稍加注意。

ZyWALL 70 UTM的垃圾郵件過濾功能，可以在偵測出的垃圾郵件加上標記，一同寄給收信者。設備也能支援BlueCoat的外部資料庫，增加除了黑白名單以外的過濾能力。

內容過濾部分可以阻擋各種script，也可以透過網站分類或自訂等方式，過濾公司政策不允許的網站。當網站被阻擋時，系統會導向到新的頁面，讓瀏覽者立即知道不能瀏覽該網站。

VPN功能是較難設定的部分，因為ZyWALL 70 UTM定位為總部與分公司間的加密橋樑，在設定站對站VPN相當容易，不過要設定遠端存取時就沒有辦法利用Windows XP內建的連線精靈建立PPTP或L2TP通道。

開啟多工之後效能依然保持穩定
由於Zywall 70 UTM加上了Turbo卡，我們發現就算同時開啟IPS與防毒功能，效能下降幅度也很小，依然有27.480Mbps的水準。以沒有VPN加解密晶片的設備而言，在開啟VPN之後的連線速度，也保持在23.126Mbps以上的水準，效能表現相當穩定。

不過我們也發現到，當同時開啟WAN端與LAN端的安全防護機制時，傳輸檔案所需要的時間會明顯的增加，顯示封包的確經過兩次檢查，設定時需要特別注意，避免影響效能。

本機記錄與報表功能簡易
ZyWALL 70 UTM的記錄與報表相當簡單，用戶可以設定定時寄發記錄信，也可以傳送至記錄伺服器上。不管是選擇何種方式，首先要作的就是選擇需要記錄與警示的項目，只有點選啟動的項目，設備才會記錄相關訊息並處理。

設備上雖然有報表功能，但只是提供簡單的統計資訊，僅能統計LAN、DMZ及WLAN區的網站點閱次數、主機IP位址及協定，並以長條圖呈現。如果想得到更豐富且進一步的統計報表，就必須搭配VRPT reporter才行。記錄功能還比報表功能實用，雖然記錄採條列式呈現，但可以選擇想查閱的分類，也能夠清楚的了解網路狀態。

Zyxel的系列產品現在都可以在合勤的用戶網站註冊，並能在該網站下載更新版本的韌體與特徵。韌體的更新需要先下載後上傳至設備上，這是為了避免網路連線不正常而可能帶來的風險。其他各項特徵碼則可以設定自動更新，使用上相當方便。文⊙羅健豪

>>產品評析
優點
●預設規則眾多，可減少設定時間。
●具備路由模式與透通模式，可依據需求切換。
●可藉擴充的Turbo Card提升IPS與防毒過濾效能。

缺點
●介面與線上說明皆為英文，較難以理解。
●報表功能聊勝於無。
●VPN Client需搭配專用軟體，設定較麻煩。

Zyxel ZyWALL 70 UTM