Межсетевое экранирование как услуга

Майк Фратто

Распределенные межсетевые экраны могут помочь сервис-провайдерам проникнуть на становящийся все более прибыльным рынок управляемых средств защиты. Успех в этом деле зависит от предоставления дополнительных функциональных возможностей, которые компания SonicWall с избытком обеспечивает в своем решении класса SOHO.

Если вы руководите отделом информационных технологий (ИТ) компании-поставщика сетевых услуг, то вам известно, каким спросом пользуются управляемые средства защиты.

С одной стороны, все стремятся обеспечить безопасность своих сетей, но, с другой — большинство обнаруживают, что с этим связаны слишком высокие расходы на приобретение оборудования, оплату работы специалистов по инсталляции и управлению межсетевым экраном, на своевременное обновление ПО и техническую поддержку. Зачастую компании, не входящие в список Fortune 100, не могут взвалить на себя такое финансовое бремя.

Будучи сервис-провайдером, ваша компания имеет, таким образом, уникальную возможность предложить заказчикам дополнительную услугу, в частности управление межсетевым экраном (МЭ) и/или виртуальной частной сетью (Virtual Private Network — VPN). Но как добиться того, чтобы цена этой услуги была разумной? Проблема достаточно многогранна и сложна. В этом обзоре мы попытаемся дать ответ на следующий вопрос: какие семейства централизованно управляемых распределенных межсетевых экранов обеспечивают функциональные возможности и средства управления, позволяющие использовать их в крупномасштабной сетевой инфраструктуре с большим числом клиентов?

Из восьми поставщиков, приглашенных к участию в нашем тестировании, четыре предоставили нам для испытаний свои продукты. Первое место заняли устройства компании SonicWall — Pro-VX и XPRS2 с платформой управления SonicWall Global Management System. Они имеют непревзойденные функциональные возможности по защите сети и средства контроля полномочий администратора. Мы также рассмотрели следующие платформы: Lucent Security Management Server (LSMS) 6.0 с устройствами Lucent VPN Firewall Brick 201 и Brick 80 фирмы Lucent Technologies; Optivity Network Configuration System (NCS) с устройствами Contivity 2600 и Contivity 600 фирмы Nortel Networks и Managed Security Service (MSS) с устройствами Firebox 2500 и Firebox 1000 фирмы WatchGuard Technologies.

Учитывайте нюансы

Наблюдение и контроль

Решение фирмы SonicWall

Решение фирмы Lucent Technologies

Решение фирмы Nortel Networks

Решение фирмы WatchGuard Technologies