UTM-Sophos UTM 625



Sophos UTM主要是將完整的安全軟體整合單一設備之中的安全方案，該方案支援硬體、軟體及虛擬設備等不同部署方式，功能包括端點防護、網路防護、電子郵件防護、Web防護、Web伺服器防護及無線防護等安全模組，企業可以選擇符合自己需求的模組，來提升安全性。
目前該虛擬設備支援在VMware、Citrix、KVM及HYperV等虛擬環境中運行。除此之外，透過Amazon Machine Image(AMI)，便可在Amazon EC2的雲端主機上安裝軟體UTM設備。

Sophos UTM 625主打大型企業，所以效能表現自然不在話下，其防火牆最大傳輸速率可達10Gbps，IPS效能表現則有2.7Gbps，即使是防毒的最大頻寬也有980Mbps，而且同時連線數更可高達250萬條。

最新版的作業系統-UTM 9，提供了許多全新安全防護功能，包括端點防護、整合式防毒引擎、HTML5 VPN入口網站、無線熱點支援等。在端點防護上，透過LiveConnect雲端服務，便可讓企業隨時隨地、持續不斷地進行所有端點的管理，同時端點電腦也可隨時保持更新，並在任何時間執行全新的安全政策。

在防毒引擎上，UTM 9同時支援Sophos及Avira兩個商用防毒引擎，企業可在閘道及端點上進行不同防毒引擎的掃描作業。至於HTML5 VPN入口網站，則可讓各種不同的行動裝置皆可連上公司網路，同時透過HTML5的瀏覽器式入口網站，使用者可透過像是VNC、遠端桌面、SSH或其他應用軟體來進行連線登錄。



▲ Sophos UTM 625部署情境圖。



在端點安全上另有補充的是，Sophos UTM也支援裝置控管功能，亦即可以對任何可移除式裝置進行控管，以降低資料外洩或惡意程式感染的風險。在防火牆方面，除了支援狀態封包過濾功能外，同時支援應用層深度封包過濾機制。在網路存取上，該設備也支援原生Windows遠端存取功能，使用者可以快速、簡便又安全地建立VPN通道。至於入侵防護是透過深層封包檢測功能，能辨識並阻斷與應用及協定相關的攻擊，其入侵防護資料庫擁有8,000個樣本及規則。

UTM—背景篇
UTM—採購篇
UTM-Check Point 4800
UTM-Cyberoam CR2500iNG
UTM-fortinet
UTM-SonicWall TZ 215
UTM-Sophos UTM 625
UTM-WatchGuard XTM 545