UTM設備－Check Point UTM-1 1050

UTM-1系列採用了新版的NGX R65作業系統，和上一代的NGX R62相比，最明顯的不同處在於加入了SurfControl資料庫提供網頁過濾的功能，管理者可依照類別，自行選取所要管制的網頁類型，提高功能的使用彈性。

這臺設備具備8組網路埠，2組USB埠，以及1組Console埠。其中10/100 BASE-T與GbE網路埠各有4組，可視需求調整角色，預設為WAN、DMZ與INT埠（用來設定設備的網路組態）各1組，其它5組則是做為LAN埠使用。至於USB埠則是用來連接隨機所附的USB Dongle，插入之後，接著重新開機，就可以將系統組態回復到預設值。

和一般網路設備採用Web介面管理的方式略有不同，UTM-1的Web介面主要是用來完成一些基本的設定，例如時區與網路介面的IP設定等，至於其他進階項目，則必須從設備的Web介面下載Smart Center軟體安裝，才能繼續進行。

透過單一介面，有效簡化網路管理
Smart Center是一套泛用型管理工具，幾乎所有的Check Point品牌設備都可以藉由Smart Center的單一介面管理設定，以便簡化網路管理的複雜程度。整套Smart Center主要是由：SmartDashboard、SmartView Tracker，以及SmartView Monitor等3套應用程式所組合而成。

SmartDashboard的角色，相當於Windows系統當中的主控臺，當我們在Web介面完成基本設定之後，接著就是在這裡繼續其他各項的進階設定；就介面風格來說，SmartDashboard的設計相當直覺，各項元件可使用不同顏色做標示，同時也可以利用拖曳方式將元件匯入到新增的管理規則，舉例來說，可以將各個LAN埠的元件設定成單一元件，當我們新增防火牆規則時，就可以透過拖曳的方式完成匯入的動作。

SmartView Tracker是記錄分析工具，管理者可設定條件，從設備的記錄檔擷取所需的項目，當察覺攻擊事件發生時，可以有效縮短資料的搜尋時間，以及時採取適當做法，排除可能存在的安全威脅。

至於SmartView Monitor則是線上報表軟體，除了提供多種不同項目的報表之外，也能即時分析記錄檔，提供動態的圖形報表，方便管理者掌握設備目前最新的運作資訊。

提供完整IM與P2P管理能力
UTM-1對於IM與P2P提供相當完整的管理能力，關於IM的部分，除了多數同類型設備所能管理的MSN、ICQ之外，對於Skype，也能透過UTM-1禁止企業員工使用。管理者可以個別針對IM軟體的單一功能進行更加精細的管理，舉例來說，我們可以設定成允許傳送文字訊息，但不能傳送檔案，或者是Webcam、麥克風所輸出的影音封包。

另外，像是經常用到的幾套P2P軟體，如eMule、BitTorrent，以及Foxy等，皆可透過UTM-1管理。文⊙楊啟倫