UTM設備－Check Point Safe@Office 500W

本款UTM（整合威脅管理）設備外型大小與Juniper Netscreen 5GT系列相仿，皆為桌上型設備，不佔空間且可與ADSL數據機共同放置，可節省中小企業所需的使用空間。

授權方式則有3種人數差異：5人、25人及無限人數，不過以Site-to-Site VPN的最大通道數來看，即使購買無限人數的授權，整體效能還是以100人內使用為佳。

防火牆設定容易，進階調整亦簡單
Safe@Office 500W的防火牆有預設層級，就跟微軟的IE瀏覽器一樣，我們可以很輕易地直接使用低、中、高或全部阻擋等4個選項，就可馬上設定完成。雖然基本設定容易，但不表示設備缺乏功能的進階設定項目。相反的，Safe@Office系列也能夠讓管理者設定較詳細的內容，項目相當完整卻不影響操作的順暢度，管理者能輕易就可以將目前企業的網路藍圖導入其中。

負責IDS/IPS功能的SmartDefense也具有精靈模式，可協助管理者設定相關規則。

多種內容防護服務需額外收費
硬體費用與使用人數的授權費用之外，UTM設備另外需要支付的就是各種附加服務的初次購買與後續服務的維護費用。Safe@Office 500W中，需要額外採購的服務有閘道器端防毒、即時解壓縮、防垃圾郵件與網頁過濾等4種功能，本次送測的設備提供了防毒與網頁過濾2項測試授權。

當開啟Safe@Office 500W上的網頁過濾功能，並設定欲過濾的網頁類型後，我們嘗試讀取被禁止的網頁類型時，設備會轉向到公告網頁上，說明為什麼不能讀取的原因，如果瀏覽者擁有暫停網頁過濾權限的話，則可以輸入帳號及密碼暫停網頁過濾，此時設備會跳出另一個視窗。在暫停網頁過濾時，瀏覽者可以隨時按下「繼續過濾」的按鈕，恢復網頁過濾功能。

Safe@Office 500W延續Check Point產品傳統，提供良好的記錄格式，不論是管理者所做的任何變動或是網路流量，這些記錄都會用不同顏色標記出來，管理者在檢視或搜尋時都相當方便，管理者也能將記錄另存檔案，可作進一步的存檔管理。

另外設備也可以偵測目前內部網路上的設備，所有設備的IP位址與MAC Address位址都會被記錄下來，管理者可以檢視是否有人偷偷安裝其他未經核准的網路設備或電腦，並能將合法設備加入管理清單中，增加管理效率。

Safe@Office 500W的操作跟設定相當容易，從出廠預設值開始到設定完基本的各項過濾與檢測規則，僅需要10分鐘就可完成。就算忘記管理帳號密碼，而必須重新回復出廠預設值時，企業也不必擔心必須重新購買服務授權。因為服務中心會記錄該設備曾經購買過的授權，在設備連接回服務中心後，就會重新取得認證，一切都是自動化作業，管理者可以更輕鬆。文⊙羅健豪