3Com Tipping Point X505

X505是3Com收購Tipping Point後推出的第一臺整合式安全閘道器產品，主打中小企業市場。功能以IPS為主，並整合防火牆、VPN、內容過濾與防毒功能，因缺乏垃圾郵件過濾功能，且純然以IPS功能為核心，因此與UTM產品略有區隔。透過使用FPGA的核心處理晶片，X505可以快速處理流經的封包，並且藉由可程式化的特性，延長產品的生命週期，僅需更新韌體就能夠讓設備維持一定的過濾成效。

藉由數位疫苗防禦網路攻擊
X505雖然一樣具備防火牆功能，但其核心技術是以IPS為主，並不像其他UTM產品分為防火牆與IPS兩種引擎，對安全較重視的企業可以在前端沿用原有防火牆，不但可降低X505的負擔，也可增強安全性。

防毒功能並不是X505所強調的重點，因為在IPS的特徵比對與協定異常功能上，就足以過濾大多數的病毒與蠕蟲，不過藉由數位疫苗（Digital Vaccine）的方式，則能夠預防未知的病毒、蠕蟲甚至是網路攻擊。另外X505中也提供隔離區的設計，可以將違反規定的連線導向到特定網頁或網段，讓該使用者了解違反了哪些規定，並限制可連線的區域。

如果安全區域是以實體連接埠為區隔，管理者則能夠透過虛擬IPS功能，在區與區之間設定不同的安全政策，就像是在每個網路區段前都安裝了一臺IPS一樣，讓整體安全控管更彈性。

快速了解設備與網路狀態
X505的報表功能相當完整，在網頁上可以即時查閱目前的設備狀態、流量統計以及使用情形。

最後發生的事件會優先顯示在紀錄表單中，除了常見的記錄欄目之外，表單中還會記錄嚴重程度、封包流向、規則名稱以及到目前為止的次數。記錄的部分分為警示、阻擋、誤用與濫用及流量項目等4種項目，管理者可以透過關鍵字尋找的方式查閱詳細記錄，也可以下載之後離線檢視。

報表部分則分為攻擊狀態、流量、流量閾值及比重等4種報表，與UnityOne系列相同，都有多種圖表協助管理者閱讀，從圖表可以顯示攻擊類別與比例，也能夠比較攻擊程度的次數差異，讓安全管理人員可以正確且有效的應變。

對於網管人員來說，監控設備成為相當輕鬆的事情。除了本機上的統計報表，X505能支援Tipping Point的Security Management System以及數碼維安的資訊安全通報決策系統，可以同時監控並整合多台設備回傳的資訊，強化整體管控能力。文⊙羅健豪