Cyberoam CR2500iNG


為了有效因應高度複雜企業環境的安全需求，Cyberoam旗下UTM特別強調所謂安全性－連接性－生產力(S-C-P)的電信級安全防護功能，以提供無所不包的安全防護完備性。該公司並且提供自家所謂第8層(Layer 8)以身分辨識為基礎的安全功能，可為企業提供更全面性的網路能見度，進而有效地對所有使用者行為進行控管。
而Cyberoam CR2500iNG是一款專門針對大型企業的UTM產品，在功能上可說是應有盡有，舉凡狀態檢測防火牆、SSL/IPSec VPN、入侵防護系統、垃圾郵件防護、Web應用防火牆、3G/4G/WiMAX連接性、IPv6就緒及安全無線連接性等。就防火牆功能而言，事實上除了基本的狀態式封包檢測外，還支援深層封包檢測能力，因而有助於企業抵禦DoS、DDoS及IP詐騙攻擊等威脅。
有趣的是，Cyberoam在原有網路七層架構上，多加了使用者層(User Layer)，提供一個可建立套用所有UTM功能之安全政策的單一介面，進而達到整合性邊界安全的要求。總而言之，透過身分識別安全政策的建立，將有助於提升動態IP環境的安全性。


至於產品內建的入侵防禦系統，可保護企業免於網路層及應用層攻擊之威脅，並有效阻擋駭客入侵、惡意程式、木馬、DoS/DDoS、惡意程式碼傳輸、後門活動及混合式攻擊等安全疑慮。



▲ Cyberoam iView數位儀表板。


在應用可見度及控管上，則透過L7安全政策及報表，來杜絕包括惡意程式、網路釣魚、殭屍網路等任何資料外洩及精細應用層威脅之攻擊。不僅如此，其WAF並支援SSL加密卸載能力，可進一步確保加密連線，以及內含金融、醫療照護或電子商務等敏感加密資料的安全性。同時又能在確保安全的同時，而又能降低SSL封包的延遲。

以企業級的UTM來看，Cyberoam CR2500iNG在防火牆的效能表現可圈可點，其最大傳輸速率可達36Gbps，IPSec VPN效能也達到不錯的8Gbps表現，SSL VPN則有1Gbps的實力，至於IPS效能與防毒一樣是6Gbps，最大同時連線數則可達到350萬條。
UTM—背景篇
UTM—採購篇
UTM-Check Point 4800
UTM-Cyberoam CR2500iNG
UTM-fortinet
UTM-SonicWall TZ 215
UTM-Sophos UTM 625
UTM-WatchGuard XTM 545